基于物联网信息资源管理安全的应用研究——"数据签名"举例  

作　　者：赵欣 郭建伟 

机构地区：[1]北京市科学技术研究院,北京100089 [2]网络密码认证北京市重点实验室,北京100044

出　　处：《中国科技成果》2023年第17期11-15,共5页China Science and Technology Achievements

摘　　要："基于组合对称密钥技术的数字签名系统"(Combined Symmetric Key,组合对称密钥)是基于对称密码算法、组合密钥技术和U盾技术的安全中间件产品,用于保证B/S系统中信息的完整性和不可否认性.该系统包括客户端、Web服务器和数字签名验证中心三部分,在客户端用户持有具有标准USB接口的U盾硬件设备,Web服务器端产生时间戳作为生成签名密钥的控制参数之一,并与签名验证中心进行通信,在数字签名验证中心的签名验证服务器端采用具有标准PCI接口的加密卡硬件设备,实现基于硬件芯片级的数字签名和签名验证.该系统以时间戳和随机数为数字签名参数从用户"密钥种子"中选取组合,自动生成一次一变的签名密钥来对数据文件进行数字签名,而不使用传统的基于数字证书和非对称算法(RSA或ECC)来建立数字签名体制,有效地提高了数字签名和签名验证的安全等级和速度.

关 键 词：组合对称密钥 数字签名 硬件 一次一密 对称密码算法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]