امضاء رقمی ـ چرا به امضاء رقمی نیاز داریم؟
- جعل توسط گیرنده : گیرنده می تواند یک پیغام جعلی را بسازد (با استفاده از کلید توافق شده) و آنرا به فرستنده نسبت دهد !
- انکار توسط فرستنده : فرستنده می تواند سناریوی فوق را بهانه قرار دهد و پیغام فرستاده شده را منکر شود !
ویژگی های امضاء رقمی :
- امکان تصدیق هویت فرستنده، زمان و تاریخ ارسال
- تصدیق محتویات پیغام
- امکان تصدیق توسط طرف سوم (در صورت بروز اختلاف)
نیازمندی های امضاء رقمی :
- رشته بیتی تولید شده وابسته به پیام اصلی باشد.
- از اطلاعات منحصر به فرستنده استفاده شود (جلوگیری از جعل و انکار)
- به سادگی محاسبه شود
- تشخیص و تایید (verify) آن آسان باشد
- جعل آن از نظر محاسباتی دست نیافتنی باشد
- امکان ذخیره آن روی فضای دیسک وجود داشته باشد.
فهرست مطالب:
- امضاء رقمی
- پروتکل های احراز اصالت
- آسیب پذیری پروتکل های رمزنگاری نسبت به حملات