數(shù)字簽名需要第三方認證嗎
一、正面回答
需要。數(shù)字簽名需要經第三方認證不是必須,但可以經信息產業(yè)主管部門批準取得認證資格的企業(yè)法人認證。數(shù)字簽名是非對稱密鑰加密技術與數(shù)字摘要技術的應用。
二、分析
數(shù)字簽名是只有信息的發(fā)送者才能產生的別人無法偽造的一段數(shù)字串,這段數(shù)字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。它是一種類似寫在紙上的普通的物理簽名,但是在使用了公鑰加密領域的技術來實現(xiàn)的,用于鑒別數(shù)字信息的方法。
三、數(shù)字簽名的主要功能有哪些?
1、防冒充,私有密鑰只有簽名者自己知道,所以其他人不可能構造出正確;
2、可鑒別身份,在網絡環(huán)境中,接收方必須能夠鑒別發(fā)送方所宣稱的身份;
3、防篡改,數(shù)字簽名,簽名與原有文件已經形成了一個混合的整體數(shù)據(jù),不可能被篡改,從而保證了數(shù)據(jù)的完整性;
4、防重放,在數(shù)字簽名中,如果采用了對簽名報文添加流水號、時間戳等技術,可以防止重放攻擊。