2数字签名实验
数字签名实验
【实验内容】
通过运算器工具完成RSA-PKCS签名算法、DSA签名算法和ECC签名算法的签名和验证
对RSA签名算法、ELGAMAL签名算法、DSA签名算法和ECC签名算法进行扩展实验
对RSA签名生成、RSA签名验证、DSA参数生成、DSA密钥生成、DSA签名生成、DSA签名验证、ECC密钥生成、ECC签名生成、ECC签名验证等进行算法跟踪
【实验原理】
数字签名是针对数字文档的一种签名确认方法，目的是对数字对象的合法性、真实性进行标记，并提供签名者的承诺。数字签名应具有与数字对象一一对应的关系，即签名的精确性；数字签名应基于签名者的唯一特征，从而确定签名的不可伪造性和不可否认性，即签名的唯一性；数字签名应具有时间特征，从而防止签名的重复使用，即签名的时效性。数字签名的执行方式分为直接方式和可仲裁方式。
一、RSA-PKCS签名算法
公钥密码标准(PKCS)最初是为推进公钥密码系统的互操作性，由RSA实验室与工业界、学术界和政府代表合作开发的。在RSA带领下，PKCS的研究随着时间不断发展，它涉及了不断发展的PKI格式标准、算法和应用程序接口。PKCS标准提供了基本的数据格式定义和算法定义，它们实际是今天所有PKI实现的基础。其中PKCS#1定义了RSA公钥函数的基本格式标准，特别是数字签名；它定义了数字签名如何计算，包括待签名数据和签名本身的格式；也定义了RSA公/私钥的语法。
RSA-PKCS签名算法基于RSA算法，被用于签署X.509/PEM证书、CRL、PKCS #6扩展证书以及其它使用数字签名的对象，例如X.401消息环。
RSA-PKCS签名算法的签名过程包括4个步骤：消息散列，数据编码，RSA加密和8位字节串到位串的转换；签名过程的输入是一个8位字节串M(即消息)和签名者的私人密钥；其输出是一个位串S(即签名)；验证过程包括四个步骤：位串到字节串的转换，RSA解密，数据解码，消息散列和比较；验证过程的输入是字节串M(即消息)、签名者的公钥、位串S(即签名)；其输出是验证成功或失败的标记号。
RSA-PKCS签名算法的具体算法描述可参见RFC-2313:PKCS#1 RSAv1.5加密标准。
二、ELGAMAL签名算法
选p是一个大素数，p-1有大素数因子，a是一个模p的本原元，将p和a公开。用户随机地选择一个整数x作为自己的秘密的解密钥，，计算，取y 为自己的公开的加密钥。公开参数p和a。
(1)产生签名
设用户A要对明文消息m加签名，，其签名过程如下：
①用户A随机地选择一个整数k，，且(k,p-1)=1；
②计算
③计算
④取(r,s)作为m的签名，并以
(2)验证签名
用户B验证是否成立，若成立则签名为真，否则签名为假。
三、DSA签名算法
数字签名标准(Digital Signature Standard,DSS)是由美国国家标准技术研究所(NIST)于1994年正式公布的联邦信息处理标准FIPS PUB 186。DSS目前新增了基于RSA和ECC的数字签名算法，但是最初只支持DSA(Digital Signature Algorithm)数字签名算法，该算法是ElGamal签名算法的改进，安全性基于计算离散对数的难度。
DSA算法由美国国家安全局NSA指导设计，用来提供唯一的数字签名函数；它虽然是一种公钥技术，但是只能用于数字签名。DSA中规定了使用安全散列算法(SHA-1)，将消息生成固定长度的散列值，与一随机数k一起作为签名函数的输入；签名函数还需使用发送方的密钥x和供所有用户使用的全局公开密钥分量(p,q,g)，产生的两个输出(r,s)即为消息的签名。接收方收到消息后再产生出消息的散列值，将散列值与收到签名中的s一起输入验证函数；验证函数还需输入全局公开密钥分量(p,q,g)和发送方的公钥y，产生的输出若与收到的签名中的r相同，则验证了签名是有效的。DSA的具体算法描述如下：
(一)DSA的参数
(1)全局公开密钥分量(p,q,g)，可以为一组用户公用：
P是一个满足2L-1 q是p-1的素因子，满足2159 ，其中h是一个整数，满足1 (2)用户私钥x x是随机或伪随机整数，满足0 (3)用户公钥y 用户公钥是由私钥计算而来的，给定x计算y容易，但给定y计算x是离散对数问题，被认为在计算上是安全的。 (4)用户为待签名消息选取的秘密数k k为随机或伪随机的整数，要求0 (二)签名过程 发送方使用随机选取的秘密值k，计算 其中：H(M)是使用基于SHA-1生成的M的散列值；(r,s)就是基于散列值对消息M的数字签名；k-1是k模q的乘法逆，且0 (三)验证过程 接收者收到(M,r,s)后，首先验证0 若v=r，则确认签名正确，可认为收到的消息是可信的。 四、ECC签名算法 椭圆曲线密码体制(Elliptic Curve Cryptography,ECC)实现了密钥效率的重大突破，其安全性基于椭圆曲线离散对数问题的难解性。ECC和RSA相比的主要优点在于使用少的多的比特大小的密钥能取取得与RSA同等强度的安全性，减少了处理开销，具有存储效率、计算效率和通信带宽的解决等方面的优势，适用于计算能力没有很好支持的系统。 椭圆曲线签名体制ECDSA是以ECC为基础的。其签名过程包括：基于散列函数生成消息摘要、椭圆曲线计算和模计算；签名过程的输入包括：用位串表示的任意长度的消息M、一套有效的椭圆曲线域参数、私钥d；签名过程的输出是两个整数(r,s)，其中0≤r,s≤n-1。其验证过程包括：生成消息摘要、模运算、椭圆曲线计算和签名核实；验证过程的输入包括：收到的用位串表示的消息M、收到的该消息的签名(r,s)、一套有效的椭圆曲线域参数、一个有效的公钥Q；若产生的输出v与r相等，则验证成功。ECC签名算法的具体描述如下： (一)系统建立和密钥生成 (1)系统建立 选取一个基域GF(p)或GF(2m)和定义在该基域上的椭圆曲线E(a,b)和E(a,b)上的拥有素数阶n的点P(XP,y p)(通常称为基点G，即G=P)，其中有限域GF(p)或GF(2m)、椭圆曲线参数(a,b)、基点G(即点P(XP,y p))的阶n都是公开信息。 (2)密钥生成 系统建立后，每个参与实体进行如下计算：在区间[1,n-1]中随机选取一个整数d，计算Q=d G；实体的公钥为点Q，实体的私钥为整数d。 (二)签名过程 发送者在区间[1,n-1]中随机选取一个整数k，计算椭圆曲线的点(x1,x2)=kG；转换域元素x 1到整数，进行如下计算： 其中：H(M)是使用基于SHA-1生成的消息M的散列值，(r,s)是基于散列值对消息M的数字签名。最后验证r=0或s=0是否成立，若r=0或s=0，就应另选k值重新生成签名。 (三)验证过程 接收者在接收到(M,r,s)后，首先验证r,s是否是在区间[1,n-1]内的整数，若验证通过则计算： 计算椭圆曲线点(x1,x2)=u1G+u2Q，验证(x1,x2)是否为无穷远点，若验证通过则转换域元素 x 1到整数，计算。 若v=r，则确认签名正确，可认为收到的消息是可信的 【实验环境】 ISES客户端 Microsoft CLR Debugger 2005或其它调试器 【实验步骤】 一、RSA-PKCS签名算法 (一)签名及验证计算 (1)进入实验实施，默认选择即为“RSA-PKCS”标签，显示RSA-PKCS签名实验界面。 (2)选择明文格式，输入明文信息。 (3)点击“计算SHA1值”按钮，生成明文信息的散列值，如图1.1.8-1所示。 图1.1.8-1 (4)选择密钥长度，此处以512bit为例，点击“生成密钥对”按钮，生成密钥对和参数。 (5)选择“标准方法”标签，在标签下查看生成的密钥对和参数，如图1.1.8-2所示。 图1.1.8-2 (6)标准方法签名及验证 点击“标准方法”标签下的“获得签名值”按钮，获取明文摘要的签名值，签名结果以十六进制显示于相应的文本框内；点击“验证签名”按钮，对签名结果进行验证，并显示验证结果；上述过程如图1.1.8-3所示。 图1.1.8-3 (7)选择“中国剩余定理方法”标签，在标签下查看生成的密钥对和参数，如图1.1.8-4 所示。 图1.1.8-4 (8)中国剩余定理方法签名及验证 点击“中国剩余定理方法”标签下的“获得签名值”按钮，获取明文摘要的签名值，签名结果以十六进制显示于相应的文本框内；点击“验证签名”按钮，对签名结果进行验证，并显示验证结果；上述过程如图1.1.8-5所示。 图1.1.8-5 (二)扩展实验 (1)设置签名系统参数 ①直接点击“测试素性”按钮，使用系统初始预设的RSA参数，如图1.1.8-6所示。 图1.1.8-6 ①点击“生成pq”按钮，系统会自动产生2个大素数。然后，点击“测试素性”按钮， 再次确认其素性，如图1.1.8-7所示。 图1.1.8-7 注：这个过程比较费时，可能要花费几分钟。 (2)注册用户 ①在“用户名”文本框中输入一个“注册用户列表”中未出现的用户名，如“alice”， 点击“注册”按钮，如图1.1.8-8所示。 图1.1.8-8 ②在“用户注册”窗口，点击“密钥测试”按钮，系统会为该用户生成一对公私钥， 如图1.1.8-9所示。 图1.1.8-9 注：这个过程比较费时，可能要花费几分钟。 ③点击“密钥登记”按钮，主窗口的“注册用户列表”中就会出现一个新的用户信息。如图 1.1.8-10所示。 图1.1.8-10 ④重复上述过程，产生不少于2个注册用户，如图1.1.8-11所示。 图1.1.8-11 (3)在“主窗口”中，点击“数字签名”，进入“数字签名”窗口，如图1.1.8-12所示。 图1.1.8-12 (4)确定签名方。在“签名方基本信息”中的“用户名UID”文本框中输入一个已经注 册的用户名，然后点击“获取私钥”按钮，即得到签名方的一些基本信息，如图 1.1.8-13所示。 图1.1.8-13 注：上图中的“报文序号I”会随着该用户的签名次数而增加，防止重放攻击。 (5)确定验证方。在“验证方公钥”中的“验证方用户名”文本框中输入一个已经注册 的用户名，然后点击“获取公钥”按钮，即得到验证方的一些基本信息，如图1.1.8-14所示 图1.1.8-14 (6)签名运算 ①输入签名消息。在“明文M”文本框中输入要签名的消息，然后点击“确定”按钮，得到该消息摘要，如图1.1.8-15所示。 图1.1.8-15 ②签名。点击“签名”按钮，得到该消息的保密签名结果，如图1.1.8-16所示。 图1.1.8-16 注：这个过程比较费时，可能要花费几分钟。 ③发送签名。点击“发送签名”按钮，返回“主窗口”，等待验证方验证。 (7)在“主窗口”中，点击“验证签名”，进入“验证签名”窗口，如图1.1.8-17所示。 图1.1.8-17 (8)确定验证方。在“验证方基本信息”中的“用户名UID”文本框中输入一个已经注 册的用户名，点击“获取私钥”按钮，即得到验证方的一些基本信息，如图1.1.8-18所示。 图1.1.8-18 (9)确定签名方。在“签名方公钥”中的“签名方用户名”文本框中输入一个已经注册 的用户名，点击“获取公钥”按钮，即得到签名方的一些基本信息，如图1.1.8-19所示。 图1.1.8-19 (10)验证签名。点击“验证”按钮，验证结果将会出现在“验证结果”文本框中，如图 1.1.8-20所示。 图1.1.8-20 注：这个过程比较费时，可能要花费几分钟。 (三)算法跟踪 在“算法跟踪”框下点击“获得RSA签名”/“验证RSA签名”按钮，进入调试器，选择对应的算法函数对RSA签名生成和RSA签名验证进行算法跟踪；跟踪完成后会自动返回实验界面显示计算结果；切换回调试器，停止调试，关闭调试器，不保存工程。 具体步骤可参照古典密码实验中实验步骤二。 二、ELGAMAL签名算法 (一)扩展实验 (1)在“RSA-PKCS”标签下的扩展实验中，点击“ELGAMAL扩展实验”按钮，进入ELGAMAL 签名算法扩展实验窗体。 (2)设置签名系统参数。在文本框“大素数p”内输入一个大的十进制素数（不要超过 8位）；然后在文本框“本原元a”内输入一个小于p的十进制正整数，点击“测试”，如图1.1.8-21所示。 图1.1.8-21 注：确保素数p和a的合法性。 (3)注册用户 ①在“用户名”文本框中输入一个“注册用户列表”中未出现的用户名，如“alice”， 点击“注册”按钮，如图1.1.8-22所示。 图1.1.8-22 ③在“用户注册”窗口中的文本框“私钥x”中输入一个小于素数p的十进制非负整 数，点击“确定”按钮；然后，点击“计算公钥”按钮，系统会为该用户生成一对公私钥；如图1.1.8-23所示。 图1.1.8-23 ③点击“密钥登记”按钮，主窗口的“注册用户列表”中就会出现一个新的用户信息。如图 1.1.8-24所示。 图1.1.8-24 ④重复上述过程，产生不少于2个注册用户，如图1.1.8-25所示。 图1.1.8-25 (4)在“主窗口”中，点击“数字签名”，进入“数字签名”窗口，如图1.1.8-26所示。 图1.1.8-26 (5)确定签名方。在“签名方基本信息”中的“用户名UID”文本框中输入一个已经注 册的用户名，然后点击“获取私钥”按钮，即得到签名方的一些基本信息，如图 1.1.8-27所示。 图1.1.8-27 (6)签名运算 ①输入签名消息。在“明文M”文本框中输入一个小于p的十进制非负整数，作为欲签名的消息；在“随机数k”文本框中输入一个小于p的十进制非负整数，作为共享密钥的初始信息；然后点击“确定”按钮，如图1.1.8-28所示。 图1.1.8-28 ②签名。点击“签名”按钮，得到该消息的保密签名结果，如图1.1.8-29所示。 图1.1.8-29 注：“验证信息”暂时为空，等验证方验证后，自动填充该消息。 ③发送签名。点击“发送签名”按钮，激活验证签名窗口，等待验证方验证。 (7)在“主窗口”中，点击“验证签名”，进入“验证签名”窗口，如图1.1.8-30所示。 图1.1.8-30 (8)确定验证方。在“验证方基本信息”中的“用户名UID”文本框中输入一个已经注 册的用户名，然后点击“获取私钥”按钮，即得到验证方的一些基本信息，如图 1.1.8-31所示。 图1.1.8-31 (9)验证签名。点击“验证”按钮，验证结果将会出现在“验证结果”文本框中，如图 1.1.8-32所示。 图1.1.8-32 (10)点击“发送确认”按钮，将验证结果通知签名方。 三、DSA签名算法 (一)签名及验证计算 (1)选择“DSA”标签，进入DSA签名实验界面。 (2)选择明文格式，输入明文信息。 (3)点击“计算SHA1值”按钮，生成明文信息的散列值，如图1.1.8-33所示。 图1.1.8-33 (4)生成参数及密钥 选择密钥长度，此处以512bit为例，点击“生成G、P、Q”按钮，生成DSA参数；点击“生成密钥”按钮，生成密钥对Y和X；上述过程如图1.1.8-34所示。 图1.1.8-34 (5)签名及验证 点击“获得签名值”按钮，获取明文摘要的签名值r和s，签名结果以十六进制显示于相应的文本框内；点击“验证签名”按钮，对签名结果r和s进行验证，并显示验证结果；上述过程如图1.1.8-35所示。 图1.1.8-35 (二)算法跟踪 在“算法跟踪”框下点击“生成DSA参数”/“生成DSA密钥”/“获取DSA签名”/“验证DSA签名”按钮，进入调试器，选择对应的算法函数对DSA参数生成、DSA密钥生成、DSA 签名生成和DSA签名验证进行算法跟踪；跟踪完成后会自动返回实验界面显示计算结果；切换回调试器，停止调试，关闭调试器，不保存工程。 具体步骤可参照古典密码实验中实验步骤二。 四、ECC签名算法 椭圆曲线具有在有限域GF(p)和GF(2m)上的两种类型，因此ECC签名算法有两种具体形式，此处以GF(p)为例，GF(2m)可参照完成。 (一)签名及验证计算 (1)选择“ECC”标签，进入ECC签名实验界面。 (2)选择明文格式，输入明文信息。 (3)点击“计算SHA1值”按钮，生成明文信息的散列值，如图1.1.8-36所示。 图1.1.8-36 (4)参数及密钥生成 选择“F(p)”标签，在标签下选择椭圆曲线参数和密钥生成的参数，此处以m=112(seed)为例，点击“取得密钥对”，生成椭圆曲线参数和密钥对，如图1.1.8-37所示。 图1.1.8-37 (5)签名及验证 点击“获得签名值”按钮，获取明文摘要的签名值r和s，签名结果以十六进制显示于相应的文本框内；点击“验证签名”按钮，对签名结果r和s进行验证，并显示验证结果；上述过程如图1.1.8-38所示。 图1.1.8-38 (二)扩展实验 (1)设置签名系统参数 ①直接点击“测试曲线”按钮，使用系统初始预设的椭圆曲线参数，如图1.1.8-39所示。 图1.1.8-39 ②在文本框“素数p”，“常数a”和“常数b”内输入十进制非负整数；点击“测试”，如图 1.1.8-40所示。 图1.1.8-40 (2)注册用户 实验2 数据加密与与数字签名 一、实验目的与要求 体验各种密码体制的数据安全操作与数据安全软件以及了解我国的电子商务法律，并思考应如何做好电子商务的安全防范。 二、实验内容 1．运行C语言编程的加密程序。 2．PGP软件的下载与使用（对邮件以及文件加密）或Openssl软件。 3．非密码的安全技术。 4．各国发展电子商务的政策和制定的电子商务法律。 5．我国第一部电子签名法的内容与实施 三、实验软件 Windows XP ，IE 7 ，PGP软件，Openssl软件 四、实验步骤 （一）数据安全软件的使用 1．下载PGP与安装PGP（见附录） 2．利用PGP对邮件或磁盘文件进行加密 3．或者利用Openssl做如下操作：（用对称加密法对文件进行加密与解密） （1）生成源文件。用记事本创建一个文本文件，文件名为学号 （026h231f.txt），内容为学生的名字与学号，保存在c:\openssl\out32dll 的文件夹下。 （2）对源文件进行对称加密。输入命令：“openssl enc-des3-in 026h231f.txt-out out026h231f.des”回车后，在加密过程中系统会提示输入保护密码，输入密码后，再次确认(输入密码时屏幕无任何显示)，系统在c:\openssl\out32dll目录下自动生成一个des3算法加密后的 out026h231f.des文件。 （3）查看加密的文件。输入命令：“type out026h23lf.des”,查看加密后的out026h231f.des文件的内容。 （4）对加密文件进行解密。输入命令“openssl enc-des3-d-in out026h231f.des -out new026h231f.txt”,并根据提示输入解密密码，对“outmane.txt”文件内容进行解码。 （5）比较解密后文件和源文件，输入命令“type new026h23lf.txt”,查看解密后的文件内容，判断是否与源文件026h23lf.txt的内容一致。（二）验证恺撒密码 1、请输入如下程序： #include 十个字的个性签名 导读：本文是关于十个字的个性签名的文章，如果觉得很不错，欢迎点评和分享！ 1、终是红尘人，亦染红尘事。 2、唯美的心伤，莫名的感叹。 3、踮起脚尖，伸手触摸太阳。 4、浅夏将至，凉薄负了情伤。 5、有一种爱，传说无可取代。 6、她的城，空留一抹胭脂红。 7、一滴泪落下，苦涩的味道。 8、我爱听，一个美丽的谎言。 9、再汉子，咱也是一个女人。 10、这结局，我连输都是多余。 11、夏未初，我怀念你忘却的。 12、那些誓言，散落在流年里。 13、记忆，让我学会优柔寡断。 14、做我的天，足够温暖的天。 15、我不会难过，你别小看我。 16、落一地的思念，沒人拾起。 17、望望望，望不到夏初冬末。 18、你们爱过嘛？只是玩过吧！ 19、染红指甲，误谁一生繁华。 20、永远的血脉，失落的灵魂！ 21、有些爱，不得不各自天涯。 22、小女人，一清二白的世界。 23、啥凉了都好，心，千万别凉。 24、男人一有钱，和谁都有缘。 25、自导自演，那肆意的心动。 26、爱你那么短，遗忘那么长。 27、青春年华，谱写了谁的伤。 28、我挽留过你，你却未为意。 29、回忆忧伤，笑着不愿遗忘。 30、爱情，苦涩的不能再苦涩。 31、东京樱花，洒向巴黎的街。 32、离离离，离不开秋至夏末。 33、落雨晴空，只为与你相依。 34、单曲循环，一个人的孤单。 35、你只是过去，何必再痴迷。 36、旺仔牛奶，我想要你的笑。 37、既然是过去，怎能回得去。 38、时光稀释，淡漠的旧回忆。 39、你是我的菜，谁也别动筷。 40、寂寞升空，混乱所有感觉。 41、身如逆流船，心比铁石坚。 42、操蛋的人生，放纵的年纪。 43、把你抱入怀里，记在心里。 44、花开不记年，花落忆昔年。 45、难过伤心痛，心碎崩溃疯。 46、你不是我，所以不用懂我。 47、思念，是无法穿越的距离。 48、朝朝暮暮，只记得你的暖。 49、再多的等待，也只是空白。 50、做人别痴情，他爱你才行。 51、记得要忘记，错过我的你。 52、回忆，请让我一直拥抱你。 53、我那么深爱你，是那么深。 54、人勤地生宝，人懒地生草。 55、梦醒了，一切回到了原点。 56、两个人的回忆，一个人过。 57、此男子，不高不帅欠点钱。 58、你的笑容，刺痛我的心房。 59、你的妩媚，能为我绽放么。 60、友谊是我的，谁也抢不走。 61、矢车菊的花语，遇见的爱。 62、做不到，就别跟我谈永远。 实验报告 一、实验目的 理解DSA算法原理 二、实验内容与设计思想 数字签名是一种以电子形式给消息签名的方法，是只有信息发送方才能进行的签名、信息发送方进行签名后将产生一段任何人都无法伪造的字符串，这段特殊的字符串同时也是对签名真实性的一种证明。电子信息在传输过程中，通过数字签名达到与传统手写签名相同的效果。 数字签名的实现原理简单地说，就是发送方利用hash算法对要传送的信息计算得到一个固定长度的消息摘要值，用发送方的私钥加密此消息的hash值所生成的密文即数字签名；然后将数字签名和消息一同发送给接收方。接收方收到消息和数字签名后，用同样的hash算法对消息进行计算，得到新的hash值，再用发送方的公钥对数字签名解密，将解密后的结果与新的hash值比较，如果相等则说明消息确实来自发送方。 DSA（Digital Signature Algorithm）源于ElGamal和Schnorr签名算法，1991年被美国NIST采纳为数字签名标准DSS（Digital Signature Standard），具体实现过程参见图1。 DSS安全性基于有限域求离散对数的困难性，算法描述如下： 1.密钥生成算法 1)选取160比特长的素数q和L比特长的素数p，满足q|(p?1)，其中L≡0(mod 64)且 512≤L≤1024； 2)随机选取正整数h，1 附件2 中债综合业务平台客户端数字签名说明 可信代码数字签名证书可以保证您的软件是完整的、安全的（即可信任的）。为了保障您所下载的中债综合业务平台客户端安装程序未受病毒或木马的侵害，我公司已对安装程序及运行程序启用数字签名证书，并在版本安装和使用时进行明确的提示。(以下以“中债综合业务平台网上客户端”为例说明)。 一、数字签名说明 1.在已下载的安装程序上点击右键，选择“属性”； 2.选择“数字签名”标签，可看到该文件由中央国债登记结算有限责任签名。 3.点击“详细信息”，如软件未被改动，则证书的状态为“此数字签名正常”。 4.点击“查看证书”，可看到证书相关信息。 至此，可确认您下载的安装程序是可信任的，请放心进行安装和使用。 5.如果文件被非法篡改，分为两种情况 第一种：如果是WindowsXP系统，则在文件属性里，“数字签名”一栏仍显示该文件有签名，但详细信息里会提示“该数 字签名无效”，查看证书里会提示“没有验证对象的数字签名”。 第二种：如果是Windows7以上的系统，则在文件属性里看不到“数字签名”一栏. 一旦遇到以上这两种情况，请立即删除安装程序并重新下载，然后重复以上的验证步骤。 二、安装过程及客户端打开过程操作提示 1.Windows系统弹出的用户帐户控制窗口。 在Windows7及以上版本的系统中，如果将控制面板中的“用户帐户控制设置”设定为“始终通知”或“仅在程序尝试对我的计算机进行更改时通知我”，则会在运行安装程序时，弹出操作系统UAC提示对话框，此时点击“是”即可 继续进行安装操作。 2.打开客户端时可能遇到的安全警告。 在启动中债综合业务平台客户端时，如果用户的组策略—用户配置—管理模板—Windows组件—附件管理器中的高风险文件类型的包含列表是开启状态，会弹出安全警告对话框，此时点击“运行”即可继续启动打开客户端程序。 十个字的个性签名十个字的个性签名 1、整条命来演示我们的纠缠不清。 2、不疯魔，不成活。 3、向来缘浅，奈何情深？ 4、见一面误一生。 5、谁解相思味，谁盼良人归。 6、就算哭、也要嘴角上扬﹏ 7、放空整个心脏，独留一人。 8、陌地，谁凋零了我的梦。 9、放空整个心脏，只留你一人。 10、你认为我玩的起欺骗？ 11、一花一世界，一叶一追寻。 12、心里有座城，葬着未亡人。 13、你走在天际，看繁花满地。 14、生如夏花、谁来订阅我的忧伤。 15、此刻，你的心里住着谁。 16、因为我爱你，所以纵容你。 17、打死你，我也不说。 18、遥远的她不可以再归家。 19、风雨中，这点痛算什么。 20、情书再不朽，也磨成沙漏。 21、我在过马路，你人在哪里？ 22、笑着演的戏，哭着看。 23、余霞散成绮，澄江静如练 24、心事难懂，毕竟你我不同。 25、爱情不是索取，而是给予。 26、你若一直在，我便一直爱。 27、等待你的关心，等到我关上了心。 28、懂得了好多，放下了很多。 29、一入基门深似海。 30、我是孤独患者，自我拉扯。 31、青色烟雨，孤影等你归来。 32、易求无价宝，难得有情郎。 33、路，跪着也要走完。 34、借谁的眼，勘测出爱情的伤。 35、你容颜如昔我白骨坠地。 36、迷糊的爱上，却清楚的失去。 37、年轻就是资本。 38、不爱的爱情，永不会变坏。 39、姐在你还是小三。 40、留情不留命，留命伤感情。 41、妲己再美终究是妃。 42、黄绢幼妇，其土老人。 43、愿得一心人，白首不相离。 44、我笑，便面如春花，定是能感动人的，任他是谁。 45、常说“对不起”，多说“亲爱的”。 46、我爱他，轰轰烈烈最疯狂。 47、他即使有千般不好，万般辜负，毕竟是我爱过的人。 48、人生如戏，全靠演技。 49、我失去过，更珍惜拥有。 50、原来心疼，是这样的。 51、最初不相识，最终不相认。 52、记忆是幸福，也是一种残酷。 53、相忘谁先忘，倾国是故国。 54、不是路不平，而是你不行。 55、一曲一场叹，一生为一人。 56、无缘何生斯世，有情能累此生。 57、爱，从来就是一件千回百转的事。 58、江作青罗带，山如碧玉簪 59、许千年相思，换今生同眠。 60、世界再大，我的眼里只有你。 61、傻瓜，我们都一样。 62、今生不见，便是生生不见。 63、当你爱我，我就拼命爱你。 64、十个昨天，九个怀念。 65、弱水三千，我只取一瓢饮。 66、我执你之手，与你共白头。 文档的数字签名实验2 数字签名能够用来证实文档创建者以及邮件发送者的可靠性，确保信息未受入侵而感染，内容没有在发送之后遭到秘密修改。但对一个文档签名并不代表对其加密。 数字签名如何工作 数字签名使用的名叫证书授权（CA）的受信第三方签发的数字证书。CA是一个运行着证书服务软件的服务器，例如包含在Windows 2000 Server和Widows Server 2003中的证书服务。 CA可以是在内部的，运行在公司本地局域网中的一台计算机上，或者它也可以是外部或者公共的CA，例如VeriSign、Thawte和其它公司所运行的。无论是哪种方式，CA都是用来验证和证明那些它所签发的数字证书的用户或计算机身份的。 数字证书是基于非对称式或公共密钥加密技术的。证书中班汉了用户的名称以及一个关联到用户用来签名文档的私钥的公共密钥，以及一串的数字、失效日期，还有CA的数字签名。 与早先版本的Office的兼容性 虽然早期版本的Office也支持数字签名，但它们使用的数字签名是不同格式的。Office 2007使用的是XMLDSig格式，这与之前的版本是无法兼容的。也就是说，如果一个用户使用的是Word 2003，他想打开一个在Office 2007中签名了的文档，那么这时就会出现一个对话框，提示这个用户，数字签名已经丢失了。 如何对Office 2007的文档添加数字签名 你可以对Word、Excel和PowerPoint 2007的文档以及Outlook 2007的电子邮件信息添加数字签名。 在Outlook中，你可以对个别的邮件信息使用数字签名，也可以让Outlook对所有发送出去的邮件使用数字签名。要个别地对邮件使用签名，先创建一封邮件信息，接着点击Office按钮后选择“属性”，点击选择“安全性”选项卡。在对话框中，钩选中“为此邮件添加数字签名”。 实验二数字签名 一实验目的 了解数字签名的原理，掌握数字签名的方法，掌握常用的数字签名技术，理解并掌握非对称加密算法的使用。 二实验内容 1 散列函数： 2 数字签名： 3 非对称加密算法的使用 三实验步骤 1 散列函数 （1）任意选择一个文件，分别使用MD5和SHA进行信息摘要实验，比较两种散列算法得到的结果。注意：这里要完成2种情况的实验。 （2）将文件中的内容进行分别进行不同的修改操作：增加、删除、修改，然后再使用两种散列算法进行信息摘要实验，比较两种算法在不同修改操作得到的结果，并进行分析。注意，这里要完成6种实验过程。 经过对内容的修改（即使是很小的改动例如一个标点符号），同种算法中得出的结果完全不相同，由此可见散列算法具有唯一性，从而保证了信息传输的安全性。而且摘要长度大小是一样的，这说明散列算法有定长性。 （3）字符串散列实验：使用自己的姓名和学号当作实验字符串，使用不同的散列算法获得信息摘要，并 2 数字签名实验 （1）选择一个文件，然后生成信息摘要。 （2）使用RAS算法进行数字签名。注意自己的私钥和公钥的保存。 （3）将原始文件和签名得到的文件传递给相邻同学，让其验证你的签名。注意，应告诉对方你的公钥， 四实验总结 2 总结信息摘要的特点，分析比较原始文件和信息摘要的关系。 （1）对于任何大小的数据，单向散列函数产生定长的信息摘要——定长性； （2）对任何不同的信息，通过单项散列函数产生的指纹都不同——唯一性； （3）已知信息摘要，不能通过推理或计算得到相应的数据——单向性。 信息摘要是根据原始文件通过单项散列函数得到的，并且原始文件一经改变，其信息摘要也会改变；而且无法从信息摘要产生相应的文件信息，这是由其单向性决定的。也就是说原始文件是信息摘要的基础，而信息摘要无法推断出原始文件，并且原始文件的改变也会改变信息摘要。 3 查找资料，掌握数字签名的原理和过程，画出数字签名的过程。 数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，授受方用发送方的公开密钥进行解密。这是一对多的关系：任何拥有发送方公开密钥的人都可以验证数字签名的正确性。在实际过程中，通常一个用户拥有两个密钥对，一个密钥对用来对数字签名进行加密解密，一个密钥对用来对私有密钥进行加密解密。下面介绍利用散列函数进行数字签名和验证的文件传输过程： （1）被发送文件用SHA编码加密产生128bit的数字摘要。 （2）发送方用自己的私用密钥对摘要再加密，这就形成了数字签名。 （3）将原文和加密的摘要同时传给对方。 （4）对方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密产生又一摘要。 （5）将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比。如两者一致，则说明传送过程中信息没有被破坏或篡改过。否则不然。 数字签名的过程如下图： 1.RSA数字签名的目的和意义 RSA公开密钥加密算法自20世纪70年代提出以来，已经得到了广泛认可和应用。发展至今，电子安全领域的各方面已经形成了较为完备的国际规范。RSA作为最重要的公开密钥算法，在各领域的应用数不胜数。RSA在硬件方面，以技术成熟的IC应用于各种消费类电子产品。 RSA在软件方面的应用，主要集中在Internet上。加密连接、数字签名和数字证书的核心算法广泛使用RSA。日常应用中，有比较著名的工具包Open SSL(SSL，Security Socket Layer,是一个安全传输协议，在Internet上进行数据保护和身份确认。Open SSL是一个开放源代码的实现了SSL及相关加密技术的软件包，由加拿大的Eric Yang 等发起编写的。Open SSL应用RSA实现签名和密钥交换，已经在各种操作系统得到非常广泛的应用。另外，家喻户晓的IE浏览器，自然也实现了SSL协议，集成了使用RSA技术的加密功能，结合MD5和SHA1，主要用于数字证书和数字签名，对于习惯于使用网上购物和网上银行的用户来说，几乎天天都在使用RSA技术。 RSA更出现在要求高度安全稳定的企业级商务应用中。在当今的企业级商务应用中，不得不提及使用最广泛的平台j2ee。事实上，在j2se的标准库中，就为安全和加密服务提供了两组API：JCA和JCE。JCA (Java Cryptography Architecture)提供基本的加密框架，如证书、数字签名、报文摘要和密钥对产生器；JCA由几个实现了基本的加密技术功能的类和接口组成，其中最主要的是java.security包，此软件包包含的是一组核心的类和接口，Java中数字签名的方法就集中在此软件包中。JCE(Java Cryptography Extension) 在JCA的基础上作了扩展，JCE也是由几个软件包组成，其中最主要的是javax.crypto 包，此软件包提供了JCE加密技术操作API。javax.crypto中的Cipher 类用于具体的加密和解密。在上述软件包的实现中，集成了应用RSA 算法的各种数据加密规范(RSA算法应用规范介绍参见：https://www.wendangku.net/doc/fc5527515.html,/rsalabs/node.asp?id=2146 ，这些API内部支持的算法不仅仅只有RSA，但是RSA是数字签名和证书中最常用的)，用户程序可以直接使用java标准库中提供的API进行数字签名和证书的各种操作。 2．数字签名算法的基本框架 十个字的伤感个性签名 导语：个性签名，是指你在某个论坛注册之后，就可以设置自己的签名了，即在你的每个帖子底部显示的文字，有些像便签抬头。下面我们来看一些十个 字的伤感个性签名吧。 一、世界再大，我眼里只有你。 二、青色烟雨，孤影等你归来。 三、遥远的她不可以再归家。 四、若情深已无用，知与谁同。 五、世界再大，我的眼里只有你。 六、余霞散成绮，澄江静如练 七、南风知我意，吹梦到西州。 八、今生不见，便是生生不见。 九、快乐给了你，寂寞给自己 十、借谁的眼，勘测出爱情的伤。 十一、微笑是改善你容貌的简单方式。 十二、我的离去，不是我不爱你。 十三、迷糊的爱上，却清楚的失去。 十四、你走了天际，看繁花满地。 十五、夜微凉、灯微暗、暧昧散尽。 十六、要有多坚强，敢念念不忘。 十七、向往天空看，都是寂寞的。 十八、青山看不厌，流水趣何长 十九、爱你连命也甘心短几岁。 二十、这一生，我为你画地为牢。 二十一、气质美如兰，才华馥比仙。 二十二、泠泠不肯弹，蹁跹影惊鸿。 二十三、谁将烟焚散，散了纵横的牵绊。二十四、谁解相思味，谁盼良人归。 二十五、弹指一挥间，你竟已遥远。 二十六、晨露蒙月色，清风随佳人。 二十七、你容颜如昔我白骨坠地。 二十八、我读不懂，你眼中的'风景。 二十九、我在怀念，你不再怀念的。 三十、怕冷的女子心也容易凉。 三十一、带着一根烟，浪迹到天涯。 三十二、放空整个心脏，只留你一人。三十三、再拥抱却缄默就此珍重。 三十四、童话已结束，遗忘是幸福。 三十五、易求无价宝，难得有情郎。 三十六、要有多坚强才敢念念不忘? 三十七、相忘谁先忘，倾国是故国。 三十八、寄君一曲，不问曲终人散。 三十九、我爱你，能反过来写多好。 四十、白纸上彷徨的是谁的心。 四十一、江作青罗带，山如碧玉簪 四十二、爱你是赌注我不想输。 四十三、碧落黄泉任我与子同归。 四十四、红豆生南国，春来发了枝。 四十五、回得了过去，回不了当初。 一、实验目的 ●了解什么是数字签名与加密 ●掌握用Outlook Express发送签名邮件的方法 ●掌握用Outlook Express 发送加密邮件的方法。 二、实验环境 ●实验室所有机器安装了Windows 操作系统，并附带Outlook Express。 三、实验内容和步骤 1、设置Outlook Express收发QQ邮件 （1）打开OUTLOOK EXSPRESS方法为开始/所有程序/OUTLOOK EXPRESS； （2）申请帐号方法：OUTLOOK EXSPRESS的工具/帐号/添加/邮件/输入显示名/输入你的QQ邮箱地址/设置电子邮件服务器名 https://www.wendangku.net/doc/fc5527515.html, https://www.wendangku.net/doc/fc5527515.html,/输入电子邮件的帐号名称和密码/下一步/完成 2、申请免费数字证书 查看证书： 3、在Outlook Express 设置数字证书 （1）在Outlook Express 中，单击“工具”菜单中的“帐号”（2）选取“邮件”选项卡中用于发送安全邮件的邮件帐号，然后单击“属性”。 （3）选取安全选项卡中的签名标识复选框，然后单击选择按健 （4）在弹出的“选择默认帐户数字标识”窗口中，选择要使用的数字证书，就选择你刚才申请的个人电子邮件保护证书 （5）点击“确定”按钮，完成证书设置。至此，你可以发送带数字签名的邮件。 4、发送签名邮件 发送邮件时从“工具”菜单中选择“签名”，收件人地址栏后面出现“签名”标志。 本次实验我给邮箱为16018733139@https://www.wendangku.net/doc/fc5527515.html, 发送一个签名邮件。 发送成功： 5、发送加密邮件 发送加密邮件前必须正确安装了对方的“电子邮件保护证书”，只要请对方用他的“电子邮件保护证书”给你发送一个签名邮件，证书会自动安装，并与对方Email地址绑定，否则就要手工安装对方“电子邮件保护证书”。 （1）从Outlook Express“工具”菜单中选择“选项”。 （2）鼠标单击“数字标识”按钮。 1。用keytool来创建一个密匙（同时指定时效，多久会过期，默认只给6个月） 2。用JARSigner用此密匙为JAR签名。 可以用同一个密匙来为多个JAR签名。 注意：大小写，签名一致，数字签名过期 为什么JAR要被签名？当用户启动一个Java Network Launching Protocol (JNLP，Java网络加载协议)文件或使用一个applet时，这个JNLP或applet可能请求系统提供一些非一般的访问。比如“文件打开”等进行这样的请求，就需要签名的JAR。 如果它是匿名的，系统会询问用户是否打算信任JAR的签署者。 1.首先生成签名文件，执行完成后，会在本目录内生成一个.keystore的密钥文件，2kByte大小。 yourProj是别名keypass后面是密文密码，keystore密码是存储密码（要改变此文时需要输入确认此密码） 在dos命令提示状态下输入 C:\Documents and Settings\Administrator>keytool -genkey -alias yourProj -keypass yourCompany:Kouling [回车],屏幕提示: 输入keystore密码：yourCompany:yourPassword 您的名字与姓氏是什么？ [Unknown]：ChinayourCompany 您的组织单位名称是什么？ [Unknown]：ChinayourCompany 您的组织名称是什么？ [Unknown]：Company 您所在的城市或区域名称是什么？ [Unknown]：City 您所在的州或省份名称是什么？ [Unknown]：Province 该单位的两字母国家代码是什么 [Unknown]：CN CN=ChinayourCompany, OU=ChinayourCompany, O=Company, L=City, ST=Province, C=CN 正确吗？ [否]：Y 2.为此密钥加有效期限：7200天，将近20年. [嘿嘿，足够用了吧？再也别想6个月] 输入命令： C:\Documents and Settings\Administrator>keytool -genkey -alias yourProj -keypass yourCompany:Kouling -selfcert -validity 7200 屏幕提示： 输入keystore密码：yourCompany:yourPassword 注意：-validity 7200 这个就是加时效的参数，7200单位是“天”。 检查密钥文件，输入命令： C:\Documents and Settings\Administrator>keytool -list 屏幕提示： 输入keystore密码：yourCompany:yourPassword Keystore 类型：jks qq个性签名10字以内qq10字以内的个性签名(经典篇) 1. 昨日烟花不寂寞。 2. 有些原谅只是不想失去。 3. 有些话只说给懂的人听。 4. 心里的乌云，眼角的秘密。 5. 想安安静静听完这首歌。 6. 希望总有一款适合您! 7. 我在马路边丢了一分钱! 8. 我会腻@，但我不会走。 9. 我不相信爱，但我相信你。 10. 为伊消得人憔悴。 qq10字以内的个性签名(热门篇) 1. 忘记是不需要努力。 2. 拖延是最彻底的拒绝。 3. 听说你的身边换了她。 4. 所谓的快乐，只是空欢喜。 5. 树有年轮，人有皱纹! 6. 十个昨天，九个怀念。 7. 生命在于闹腾。 8. 肉的理想，白菜的命 9. 年轻就是资本。 10. 莫失莫忘莫离莫弃。 11. 敏感的人大多都不幸福。 12. 落花有意，流水无情。 13. 就算蛋疼，也要淡定 14. 既是闺蜜又为何不信? 15. 孤单，一辈子。想念，一辈子。 16. 风雨中，这点痛算什么? 17. 对于你有的尽是些淡然。 18. 独守空城只为你。 19. 吵不散，骂不走，才算是爱。 20. 不要说永远，永远不远。 qq10字以内的个性签名(最新篇) 1. 壁立千仞，无欲则刚! 2. 彼时记忆，此时落寂。 3. 本宫不死，你终究是妾。 4. 爱你很值得，可是该停了。 5. 爱，请深爱!不爱，请离开! 6. 原来心疼，是这样的。 7. 一入基门深似海。 8. 许千年相思，换今生同眠。 9. 心事难懂，毕竟你我不同。 10. 笑着演的戏，哭着看。 11. 向来缘浅，奈何情深? 12. 我是孤独患者，自我拉扯。 13. 我失去过，更珍惜拥有。 14. 我爱他，轰轰烈烈最疯狂。 15. 十个昨天，九个怀念。 16. 傻瓜，我们都一样。 17. 人生如戏，全靠演技。 18. 年轻就是资本。 19. 你若一直在，我便一直爱。 20. 你认为我玩的起欺骗? 21. 没有我你要好好的。 22. 路，跪着也要走完。 23. 留情不留命，留命伤感情。 24. 就算哭也要嘴角上扬﹏ 25. 姐在你还是小三。 26. 见一面误一生。 27. 黄绢幼妇，其土老人。 28. 风雨中，这点痛算什么。 29. 打死你，我也不说。 30. 妲己再美终究是妃。 实验报告 课程：计算机保密_ _ 实验名称：数据的加密与解密_ _ 院系(部)：计科院_ _ 专业班级：计科11001班_ _ 学号： 201003647_ _ 实验日期： 2013-4-25_ _ 姓名： _刘雄 _ 报告日期： _2013-5-1 _ 报告评分：教师签字： 一. 实验名称 数据加密与解密 二.运行环境 Windows XP系统 IE浏览器 三.实验目的 熟悉加密解密的处理过程，了解基本的加密解密算法。尝试编制基本的加密解密程序。掌握信息认证技术。 四.实验内容及步骤 1、安装运行常用的加解密软件。 2、掌握加解密软件的实际运用。 *3、编写凯撒密码实现、维吉尼亚表加密等置换和替换加解密程序。 4、掌握信息认证的方法及完整性认证。 （1）安装运行常用的加解密软件,掌握加解密软件的实际运用 任务一：通过安装运行加密解密软件（Apocalypso.exe；RSATool.exe；SWriter.exe等（参见：实验一指导））的实际运用，了解并掌握对称密码体系DES、IDEA、AES等算法，及非对称密码体制RSA等算法实施加密加密的原理及技术。 ?DES：加密解密是一种分组加密算法，输入的明文为64位，密钥为56位，生成的密文为64位。 ?BlowFish：算法用来加密64Bit长度的字符串或文件和文件夹加密软件。 ?Gost(Gosudarstvennyi Standard)：算法是一种由前苏联设计的类似DES算法的分组密码算法。它是一个64位分组及256位密钥的采用32轮简单迭代型加密算法. ?IDEA：国际数据加密算法：使用128 位密钥提供非常强的安全性； ?Rijndael：是带有可变块长和可变密钥长度的迭代块密码（AES 算法）。块长和密钥长度可以分别指定成128、192 或256 位。 ?MISTY1：它用128位密钥对64位数据进行不确定轮回的加密。文档分为两部分：密钥产生部分和数据随机化部分。 ?Twofish：同Blowfish一样，Twofish使用分组加密机制。它使用任何长度为256比特的单个密钥，对如智能卡的微处理器和嵌入在硬件中运行的软件很有效。它允许使用者调节加密速度，密钥安装时间，和编码大小来平衡性能。 ?Cast-256：AES 算法的一种。 （同学们也可自己下载相应的加解密软件，应用并分析加解密过程） 任务二：下载带MD5验证码的软件（如：https://www.wendangku.net/doc/fc5527515.html,/downloads/installer/下载（MySQL）：Windows (x86, 32-bit), MSI Installer 5.6.11、1.5M；MD5码: 20f788b009a7af437ff4abce8fb3a7d1），使用MD5Verify工具对刚下载的软件生成信息摘要，并与原来的MD5码比较以确定所下载软件的完整性。或用两款不同的MD5软件对同一文件提取信息摘要，而后比较是否一致，由此可进行文件的完整性认证。 简短个性签名不超过十个字句导读：个性签名简短个性签名不超过十个字句 1、离开你以后，我有伤心过。 2、用生命去诠释你的逢场做戏。 3、我在怀念，你不再怀念的。 4、没有了爱，地球便成了坟墓。 5、后来我的故事里再也没有你。 6、愿得一人心，白首不相离。 7、分手之后，我还爱着你。 8、可是我先走了，纵然太不舍。 9、他离我远去，我却束手无策。 10、腐烂过的阳光，留下了阴影。 11、爱累了，就放手吧。 12、曾经相遇，总压服从未晤面。 13、你说不爱我，还在乎我干嘛！ 14、我敬你一杯一干二净的黎明。 15、我们都在变，何必感概从前。 16、忘记你太难，爱上你太晚。 17、爱情就像月亮，不增则减。 18、春暖花又开，好运快快来。 19、学会放开了手才是懂爱的人。content2(); 20、今后各自曲折各自悲哀。 21、离开我以后，有没有更快乐。 22、情绵绵，爱无边。 23、承诺在分手时成了笑话。 24、她不漂亮，但人好，我爱她。 25、对不起，我对你没感觉了！ 26、住在我心里，房租你交了吗？ 27、你是我想躲，又想遇见的人。 28、不需要理由爱淡了就放手。 29、你伤我总是那么无意。 30、我说：分手吧。他说：好的。 31、你离开的日子我在忙着长大。 32、你说你会走，从此不再停留。 33、你的世界，等不到我的苍老。 34、你若流泪，先湿的是我的心。 35、现在看着你就想吐，滚蛋！ 36、别教我放手，我怕孤独你懂。 37、最怕的就是分手后的放不下。 38、还是放了说好不分的手。 39、我不在乎你对我的不在乎。 content3(); 40、爱情，原来是含笑饮毒酒！ 41、分开的时候我也落落大方。 42、我们到底谁更失落，更寂寞。 43、相逢，不是恨晚，便是恨早。 实验六电子签章和手写签名实验报告 实验六电子签章和手写签名实验指导书 一、WORD文档的加密解密 工具-选项-安全性-设置密码二、126邮箱的邮件发送加密。三、网购安全 /group/thread/ /group/thread/ /group/thread/ /group/thread/ /group/thread/ 四、电子签章 1、详细实验步骤： 在/iSignature/ 下载iSignature电子签章软件和iSignature制作软件及电子印章图样； 进行电子印章安装，并打开文件。按“开始——程序——iSignature电 子签章[教学版]——iSignature签章制作”的步骤进行。 打开“签章管理”选择“签章图片导入”，并在我的电脑里找到“演示洋章图案”选 择“金格科技财务章”，点击打开就出现如下图表 在“持有人”处输入持有人姓名，在“印章名称”处输入“财务章”，并在“印章密码”输入密码并确认并点击“确定”,然后点击关闭 在文件旁的电子签章工具栏里点击“电子签章”，在“签章信息”里 输入密码并点击确定，并把签章移动到单位盖章出即可；然后点击“手写签名”处进行签名即可完成。如图：2电子签章的基本原理： 电子签名(又称数字签名)技术建立在非对称密钥加密和报文摘要两种算法基础上。电子签章的核心技术是数字签名： 数字签名是电子签章的核心技术基础。数字签名的实现基础是加密技术，它使用公钥加密算法与散列函数。常用数字签名算法有：RSA、DSS、ECDSA、ELGamal、Schnorr等；还有一些用于特殊用途的数字签名，如盲签名、群签名、失败-终止签名等。 电子签章的核心技术是基于公开密钥体系的现代密码学。也是数字签名技术的重要应用之一。电子签章存于安全的密码IC卡中，私钥不可导出IC卡。进行电子签章时，根据签章对象不同，需要不同的签章软件支持。电子签章系统将传统的印章、手写签名以数字化的形式技术表现出来，依托于PKI/CA平台，利用数字签名技术保障电子签章及签章所在实体的安全。对于内嵌于办公软件中的电子签章系统来讲，主要的技术难点在于如何保证它不依赖于宿主的安全，能独立控制签章及公文的安全。比如：要保证签章后的公文 一、概述 数字证书又称为数字标识（Digital Certificate，Digital ID）。它提供了一种在Internet 上进行身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关的交易操作。通俗地讲，数字证书就是个人或单位在Internet 的身份证。 数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名。 一个标准的X.509 数字证书包含（但不限于）以下内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称（命名规则一般采用X.500 格式）及其私钥的签名； 证书的有效期； 证书使用者的名称及其公钥的信息。 在使用数字证书的过程中应用公开密钥加密技术，建立起一套严密的身份认证系统，实现： 除发送方和接收方外信息不被其他人窃取； 信息在传输过程中不被篡改； 接收方能够通过数字证书来确认发送方的身份； 发送方对于自己发送的信息不能抵赖。 代码签名证书主要颁发给软件开发商，用户在下栽、使用软件代码时，证书将证明软件代码的来源、完整性等信息，主要功能是让用户知道该软件代码是安全的并且没有被篡改过，用户可以安全地进行下载、使用。本业务支持Microsoft Authenticode Techology、Netscape Object Signing、Ms Office 2000/VBA Macro Signing 等代码签名技术。 二、使用代码签名证书 在获得数字证书之前，您必须向一个合法的认证机构（例如：广东省电子商务认证中心）提交证书申请。您需要填写书面的申请表格（试用型数字证书除外），向认证中心的证书申请审核机构（例如：广东省电子商务认证中心的代理点）提交相关的身份证明材料（如身份证、营业执照副本、组织机构代码证等）以供审核。当您的申请通过审核并且交纳相关的费用后，证书申请审核机构会向您返回证书业务受理号和证书下载密码。您通过这个证书业务受理号及下载密码，就可以到认证机构的网站上下载和安装证书了。 详细的证书申请与安装指南请参考https://www.wendangku.net/doc/fc5527515.html, 上“客户服务区”->“操作指南”->“使用手册”上的相关内容。 以下是微软的代码签名控件的使用说明。详细的操作指南请参考微软提供的代码签名控件的广东省电子商务认证中心证书应用指南（codesign）说明文档。 2.1 利用证书对代码进行签名 2.1.1 第一步：下载微软的控件 在使用代码签名证书对程序员编写的程序代码进行签名之前，请到微软的网站上上下载代码签名的工具。 根据用户不同的环境要求，根据以下链接下载相对应驱动程序： 十个字的个性签名 十个字的个性签名 1、整条命来演示我们的纠缠不清。 2、不疯魔，不成活。 3、向来缘浅，奈何情深？ 4、见一面误一生。 5、谁解相思味，谁盼良人归。 6、就算哭、也要嘴角上扬﹏ 7、放空整个心脏，独留一人。 8、陌地，谁凋零了我的梦。 9、放空整个心脏，只留你一人。 10、你认为我玩的起欺骗？ 11、一花一世界，一叶一追寻。 12、心里有座城，葬着未亡人。 13、你走在天际，看繁花满地。 14、生如夏花、谁来订阅我的忧伤。 15、此刻，你的心里住着谁。 16、因为我爱你，所以纵容你。 17、打死你，我也不说。 18、遥远的她不可以再归家。 19、风雨中，这点痛算什么。 20、情书再不朽，也磨成沙漏。 21、我在过马路，你人在哪里？ 22、笑着演的戏，哭着看。 23、余霞散成绮，澄江静如练 24、心事难懂，毕竟你我不同。 25、爱情不是索取，而是给予。 26、你若一直在，我便一直爱。 27、等待你的关心，等到我关上了心。 28、懂得了好多，放下了很多。 29、一入基门深似海。 30、我是孤独患者，自我拉扯。 31、青色烟雨，孤影等你归来。 32、易求无价宝，难得有情郎。 33、路，跪着也要走完。 34、借谁的眼，勘测出爱情的伤。 35、你容颜如昔我白骨坠地。 36、迷糊的爱上，却清楚的失去。 37、年轻就是资本。 38、不爱的爱情，永不会变坏。 39、姐在你还是小三。 40、留情不留命，留命伤感情。 41、妲己再美终究是妃。 42、黄绢幼妇，其土老人。 43、愿得一心人，白首不相离。 44、我笑，便面如春花，定是能感动人的，任他是谁。 45、常说对不起，多说亲爱的。 46、我爱他，轰轰烈烈最疯狂。 47、他即使有千般不好，万般辜负，毕竟是我爱过的人。 48、人生如戏，全靠演技。 49、我失去过，更珍惜拥有。 50、原来心疼，是这样的。 51、最初不相识，最终不相认。 52、记忆是幸福，也是一种残酷。 53、相忘谁先忘，倾国是故国。 54、不是路不平，而是你不行。 55、一曲一场叹，一生为一人。 56、无缘何生斯世，有情能累此生。 57、爱，从来就是一件千回百转的事。 58、江作青罗带，山如碧玉簪 59、许千年相思，换今生同眠。 60、世界再大，我的眼里只有你。 实验2 基于RSA的数字签名实现 一、实验目的 掌握RSA算法的基本原理，通过用RSA算法对实际数据进行加密和解密来深刻了解RSA的运行原理。对数字签名有所了解，理解和掌握SHA–512算法，以及如何利用RSA和SHA–512算法来实现数字签名。 二、实验原理 1. RSA算法简介 公钥密码体制中,解密和加密密钥不同,解密和加密可分离,通信双方无须事先交换密钥就可建立起保密通信,较好地解决了传统密码体制在网络通信中出现的问题.另外,随着电子商务的发展,网络上资金的电子交换日益频繁,如何防止信息的伪造和欺骗也成为非常重要的问题.数字签名可以起到身份认证,核准数据完整性的作用.目前关于数字签名的研究主要集中基于公钥密码体制的数字签名. 公钥密码体制的特点是:为每个用户产生一对密钥(PK和SK);PK公开,SK保密;从PK推出SK是很困难的;A,B双方通信时,A通过任何途径取得B的公钥,用B的公钥加密信息.加密后的信息可通过任何不安全信道发送.B收到密文信息后,用自己私钥解密恢复出明文. RSA公钥密码体制到目前为止还是一种认可为安全的体制. RSA算法和用RSA算法实现数字签名的理论,以及它们在实际应用中的实现. 1、RSA算法 RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。 RSA的算法涉及三个参数，n、e1、e2。 其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。 e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1。 (n及e1),(n及e2)就是密钥对。 RSA加解密的算法完全相同,设A为明文，B为密文，则：A=B^e1 mod n；B=A^e2 mod n； e1和e2可以互换使用，即： A=B^e2 mod n；B=A^e1 mod n； 2.RSA数字签名算法的理论描述 RSA数字签名算法的过程为:A对明文m用解密变换作: s Dk (m)=md mod n,其中d,n为A的私人密钥,只有A才知道它;B收到A的签名后,用A的公钥和加实验2 数据加密与数字签名
十个字的个性签名
密码学实验-实验6 DSA数字签名算法
一、数字签名说明
十个字的个性签名
文档的数字签名实验
电子商务安全 数字签名实验报告
数字签名课程设计
十个字的伤感个性签名
发送数字签名和加密邮件 实验报告
数字签名的制作方法整理-10页word资料
qq个性签名10字以内
数据加密实验报告
简短个性签名不超过十个字句
实验六 电子签章和手写签名实验报告
代码数字签名
十个字的个性签名
基于RSA的数字签名实现