설명/참조:
우리만 사용할 수 있는 개인 키를 사용하여 메시지를 암호화할 때. 메시지를 읽고 해독하려는 사람은 우리의 공개 키만 있으면 됩니다.
PKI의 요점은 메시지 무결성, 소스 인증을 보장하고 디지털 암호화로 비밀을 제공하는 것입니다.
Comodo 웹 사이트에서 디지털 서명 생성 및 확인에 대한 멋진 안내를 아래에서 참조하십시오.
디지털 서명은 전자 메일 메시지나 데이터 파일에 필기 서명과 동일한 기능을 종이 문서에 적용합니다. 디지털 서명은 메시지, 문서 또는 기타 데이터 파일의 출처와 무결성을 보증합니다.
디지털 서명은 어떻게 만듭니까?
디지털 서명 생성은 복잡한 수학적 프로세스입니다. 그러나 프로세스의 복잡성이 컴퓨터에서 계산되기 때문에 디지털 서명을 적용하는 것이 손으로 쓴 서명을 만드는 것보다 더 어렵지 않습니다!
다음 텍스트는 디지털 서명 생성 이면의 프로세스를 일반적인 용어로 설명합니다.
1. Alice는 이메일 애플리케이션에서 '서명'을 클릭하거나 서명할 파일을 선택합니다.
2. Alice의 컴퓨터는 '해시'를 계산합니다(해시라고 하는 긴 숫자로 메시지를 변환하는 공개적으로 알려진 수학적 해싱 함수에 메시지가 적용됨).
3. 해시는 Alice의 개인 키(이 경우 서명 키라고 함)로 암호화되어 디지털 서명을 생성합니다.
4. 원본 메시지와 디지털 서명이 Bob에게 전송됩니다.
5. Bob은 서명된 메시지를 받습니다. 서명된 것으로 식별되므로 그의 이메일 애플리케이션은 이를 확인하기 위해 수행해야 하는 작업을 알고 있습니다.
6. Bob의 컴퓨터는 Alice의 공개 키를 사용하여 디지털 서명을 해독합니다.
7. Bob의 컴퓨터는 원본 메시지의 해시도 계산합니다(Alice가 이를 수행하는 데 사용하는 수학 함수는 공개적으로 알려져 있음을 기억하십시오).
8. Bob의 컴퓨터는 수신된 메시지에서 계산한 해시를 Alice의 메시지와 함께 수신된 이제 해독된 해시와 비교합니다.
디지털 서명 생성 및 검증
메시지가 전송 중에 통합된 상태로 유지된 경우(즉, 변조되지 않은 경우) 비교할 때 두 해시는 동일합니다.
그러나 비교할 때 두 해시가 다르면 원본 메시지의 무결성이 손상된 것입니다. 원본 메시지가 변조되면 Bob의 컴퓨터에서 다른 해시 값을 계산하게 됩니다. 다른 해시 값이 생성되면 원본 메시지가 변경됩니다.
결과적으로 디지털 서명 확인이 실패하고 Bob에게 알림이 전송됩니다.
원본, 무결성, 부인 방지 및 MITM(Men-In-The-Middle) 공격 방지 앨리스를 가장하려는 Eve는 Alice의 개인 키(메시지에 서명해야 함)가 없기 때문에 Alice와 동일한 서명을 생성할 수 없습니다. 요람). 대신 Eve가 전송 중에 메시지 내용을 변경하기로 결정한 경우 변조된 메시지는 원본 메시지와 다른 메시지 요약을 생성하고 Bob의 컴퓨터는 이를 감지할 수 있습니다. 또한 Alice는 메시지가 자신의 개인 키를 사용하여 서명되었기 때문에 메시지 전송을 거부할 수 없으므로 부인 방지를 보장합니다.
디지털 서명 생성 및 검증
최근 글로벌 디지털 서명법 채택으로 인해 Alice는 이제 거래, 메시지 또는 디지털 데이터 조각에 서명할 수 있으며, 성공적으로 확인되는 한 이는 Alice가 거래를 하거나 서면으로 작성했다는 법적으로 허용되는 증거 수단입니다. 메시지.
다음 답변은 올바르지 않습니다.
- 공개/비공개 : 정답의 반대입니다.
- 대칭/비대칭: 그렇지 않습니다. 죄송합니다. 이 형태의 암호화는 비대칭이므로 거의 목표에 도달했습니다.
- 개인/대칭: 글쎄, 절반은 맞았지만 대칭은 틀렸습니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CCCure Holistic Security+ CBT는 http://www.cccure.tv 및
http://www.comodo.com/resources/small-business/digital-certificates3.php
