哪个网站是营销型网站,深圳市住房和建设局统一认证平台,网站建设栏目分析,seo优化推广业务员招聘前言 昨日恰逢“小雪”节气#xff0c;今日寒风如约而至。清晨的马路上#xff0c;除了洋洋洒洒的落叶#xff0c;就是熙熙攘攘的上班族。眼看着#xff0c;暖冬愈明显了#xff0c;叶子来不及泛黄就告别了树。变化总是在不经意中发生#xff0c;容不得半刻糊涂。 上集博…前言 昨日恰逢“小雪”节气今日寒风如约而至。清晨的马路上除了洋洋洒洒的落叶就是熙熙攘攘的上班族。眼看着暖冬愈明显了叶子来不及泛黄就告别了树。变化总是在不经意中发生容不得半刻糊涂。 上集博主对微服务中常用的加密算法RSA做了基本的介绍相信各位盆友已经具备了如何使用的能力或者经验。也正因为“数据安全”已贯穿于微服务的全生命周期所以容不得我们有片刻大意。 那除了加密措施以外还有什么法宝呢博主带着大家继续揭秘。
此刻“微服务实战系列”中博主已完成了以下组件的介绍
微服务实战系列之Sentinel微服务实战系列之Token微服务实战系列之Nacos微服务实战系列之Gateway微服务实战系列之加密RSA
今天我们接着谈谈数字签名。 Q什么是数字签名
看到签名两字是不是眼熟 明星艺人大腕小生爱之捧之被视为一种验真的手段。在互联网世界如何保障验真呢 首先看看什么是数字签名 数字签名是利用密码学原理将数字文件原文信息利用私钥进行加密以确保信息的真实性、完整性和不可抵赖性。 数字签名是一种数字化的身份认证手段是为我们提供安全的电子交易服务的重要工具。 说白了就是防伪标识。那它有哪些特点
报文鉴别通过签名可以对发送者“验真”防止抵赖通过签名可以对发送者防抵赖防止伪造通过签名可以对接收者防伪造
剧情到这一步各位盆友应该想了解如何实现数字签名了吧。接下来我们一一道来。
工作原理
首先我们看看数字签名是如何完成的。 简单地说所谓数字签名就是附加在数据单元上的一些数据或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等它与具体应用环境密切相关。显然数字签名的应用涉及到法律问题美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。 通过上图我们可以用一句话表达 “私钥加签公钥验签”即发送者通过私钥生成消息摘要数字签名接收者通过公钥验证签名通过比较得知是否是“合法”的发送者反之亦然。
实践应用
在实际业务场景中我们又该如何实现呢通常有两类方式
公钥密码体制通俗讲基于类似RSA算法的数字签名普通数字签名只通过一般加密算法完成签名认证比如AES等
那么博主今天主要介绍第一类签名方式。其他方式可以自学相对简单。
1. 密钥管理
既然提到公钥密码体制首先需要一组密钥即公钥和私钥。 密钥对怎么产生的通常是由CA机构管理以证书的形式颁发有付费有免费各取所需当然付费更佳。 我们来看看实际证书怎么看 首先找一个带“锁”的网址轻轻点一下锁即可看到此网址相应的证书大致长这样 通过查看我们可以看到此证书包含了证书的颁发机构、有效期、证书公钥等。 如果对密钥对不甚理解可以参考博主上一篇文章- 微服务实战系列之加密RSA。
2. 加签验签
有了密钥我们就可以完成对传输的数据签名了。通常需要经过3个核心步骤
排序对要签名的数据进行按规律排序可以选择升序或降序。签名使用私钥完成签名。验签使用公钥完成验签。
3. 增强措施
通过以上两步一般我们能够满足基本的数字签名了。但是如果要保障数据传输的“万无一失”还为时尚早。 其中还需加入其他手段比如使用http协议、加入时间戳、签名标识等等博主在此不再详细展开。 结语
通过本文是否对数字签名以及如何完成签名有了初步的认识当然“码上百遍其益自现”。有了基本的思路后可以尝试自我实践了。 好了今天到此为止我们后会有期
