디지털 서명의 세 가지 원칙에 대한 설명 중 잘못된 것은 무엇인가요?

디지털 서명의 3대 원칙 중 잘못된 점은 정보 전송 시 기밀성을 보장할 수 있다는 점이다.

디지털 서명은 네트워크상의 안전한 거래를 위한 기초입니다. 디지털 서명은 정보의 무결성과 정보 소스의 신뢰성을 보장할 뿐만 아니라 통신 당사자 모두의 사기와 거부를 방지할 수 있습니다. 메시지 인증은 제3자의 공격으로부터 두 통신 당사자를 모두 보호할 수 있지만, 다른 당사자의 속임수 및 위조로부터 통신 당사자 중 하나를 보호할 수는 없습니다.

디지털 서명 과정

1. 사용자는 고유한 암호화 암호 그룹을 생성하거나 획득합니다.

2. 발신자가 컴퓨터에서 메시지(예: 이메일 형식)를 준비합니다.

3. 발신자는 보안 해시 기능을 사용하여 "메시지 다이제스트"를 준비합니다. 디지털 서명은 서명된 메시지에 고유한 해시 함수 값과 지정된 개인 비밀번호에 의해 생성됩니다. 해시 함수 값의 보안을 보장하기 위해서는 정보와 개인 비밀번호의 조합을 통해 동일한 전자 서명이 생성될 가능성이 0이어야 합니다.

4. 보낸 사람은 개인 비밀번호를 사용하여 메시지 요약을 암호화합니다. 개인 비밀번호는 수학적 알고리즘을 사용하여 메시지 요약 텍스트에 적용됩니다.

5. 발신자는 메시지에 디지털 서명을 첨부합니다.

6. 발신자는 디지털 서명과 정보(암호화 또는 암호화되지 않음)를 전자 수신자에게 보냅니다.

7. 수신자는 보낸 사람의 공개 비밀번호를 사용하여 보낸 사람의 전자 서명을 확인합니다. 보낸 사람의 공개 비밀번호를 사용한 인증은 해당 정보가 보낸 사람에게서만 온 것임을 증명합니다.

8. 수신자는 동일한 보안 해시 기능을 사용하여 메시지의 "메시지 요약"을 생성합니다.

9. 수신자는 두 메시지 다이제스트를 비교하여 메시지가 발행된 이후 어떤 식으로든 변경되지 않았는지 확인할 수 있습니다. 메시지가 서명된 후 1바이트라도 변경되면 수신자가 생성한 데이터 다이제스트는 발신자가 생성한 데이터 다이제스트와 달라집니다.

10. 수신자는 인증기관으로부터 인증서를 얻거나 정보 송신자로부터 인증서를 얻습니다. 이 인증서는 송신자가 보낸 정보에 대한 디지털 서명의 진위를 확인하는 데 사용됩니다. 디지털 서명 시스템에서 인증 기관은 인증 업무를 관리하도록 위임된 일반적인 제3자입니다. 인증서에는 보낸 사람의 공개 비밀번호와 이름(및 기타 가능한 추가 정보)이 포함되어 있으며, 이에 대해 인증 기관이 수행합니다. .