- 综合排序
- 最热优先
- 最新优先
- 来自专栏Python小屋
Python使用RSA+MD5实现数字签名
数字签名主要有防抵赖和防篡改两种功能：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名，二是能确定消息的完整性。 作为具体实现，发送报文时，发送方用一个哈希函数（例如MD5、SHA-1、SHA-256、SHA-384或SHA-512）从报文文本中生成报文摘要,然后用自己的私钥（由RSA或其他公钥密码体制算法生成，只有发送方本人知道 ，无法对其他人私钥加密的信息进行正确解密）来对报文附加的数字签名进行解密，如果能够正确解密并且这两个摘要相同、那么接收方就能确认该数字签名是发送方的。 下面的代码演示了Python扩展库rsa中数字签名的用法。 #签名，也可以指定其他哈希算法 >>> signature = rsa.sign(message.encode(), privateKey, 'MD5') #验证签名 >>> print(rsa.verify
2.6K90发布于 2018-04-16 - 来自专栏苦逼的码农
什么是数字签名？-- 【图解数字签名】
它用图片通俗易懂地解释了，"数字签名"（digital signature）和"数字证书"（digital certificate）到底是什么。 5、 ? 鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成信件的摘要（digest）。 6、 ? 然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）。 7、 ? 鲍勃将这个签名，附在信件下面，一起发给苏珊。 8、 ? 5、 ? 如果这张数字证书不是由受信任的机构颁发的，浏览器会发出另一种警告。 6、 ? 如果数字证书是可靠的，客户端就可以使用证书中的服务器公钥，对信息进行加密，然后与服务器交换加密信息。 告别递归，谈谈我的一些经验 3、一文读懂一台计算机是如何把数据发送给另一台计算机的 4、如何只用2GB内存从20/40/80亿个整数中找到出现次数最多的数 5、字符串匹配Boyer-Moore算法：文本编辑器中的查找功能是如何实现的
1.7K20发布于 2019-08-05 - 来自专栏韩曙亮的移动开发专栏
【计算机网络】网络安全 : 数字签名 ( 数字签名简介 | 数字签名实现 | 数字签名功能 | 保密数字签名 )
文章目录 一、数字签名简介 二、基于公钥的数字签名实现 三、数字签名 功能 四、保密数字签名 一、数字签名简介 ---- 数字签名 : 证明 数据 或 身份的 真实性 ; 需要有以下功能 : ① 报文鉴别 是哪个发送者 进行的签名 ; ② 防止抵赖 : 防止 发送者 否认签名 , 发送者 一旦签名 , 标记就打上了 , 无法抵赖 ; ③ 防止伪造 : 防止 接收者 伪造 发送者 的签名 ; 二、基于公钥的数字签名实现 ---- 数字签名实现方式 : 数字签名算法很多 , 公钥算法 是最简单的算法 , 即 发送者 使用 私钥加密数据 , 接收者 使用 对应的公钥 解密数据 ; ( 接收者 持有着大量公钥 ) 三、数字签名 功能 ---- 数字签名 功能 : 以 发送者 使用 私钥 加密密文 , 接收者 使用 公钥 解密密文 为例 ; ① 报文鉴别 : 发送者 持有 私钥 , 使用该私钥 加密密文 , 除了该 发送者之外 A 数字签名基础上 , 再进行公钥加密 , 就将数据保密了 , 只有对应私钥才能对其进行解密 ; 保密数字签名实现方式 : ① 加密 : 发送者 A 使用 A 的私钥 SK_A ( Secret
2.1K00编辑于 2023-03-28 - 来自专栏烟草的香味
数字签名
概述 还记得之前在介绍HTTPS的时候提到过的数字签名吗? 忘了?? 来, 复习一下. 让我们尝试还原数字签名的发展. 人工签名时代 提到了签名, 首先想到的就是每个人的签名了. 在以前. 也要引出数字签名了, 数字签名和上面上锁的思路基本一致. 既然是数字化, 那所有数据都是数字咯. 小王又借你钱了, 这次他打的欠条就是数字9(为了方便取了个简单的数). 对于一个较大的文件, 做签名是不现实, 因为几十 mb 的文件, 其二进制表示的数字大到离谱, 所以一般会通过 hash 函数将其转换到信息息摘要, 然后对信息摘要做数字签名.
1.1K50发布于 2020-06-01 - 来自专栏程序那些事
数字签名
在数字签名的过程中，消息发送者A和消息接受者B使用不同的密钥来进行签名和验证。这里使用的不同的密钥就是公钥和私钥。 数字签名其实就是公钥密码的反向应用，下面我们看看两种的不同： 名称 私钥 公钥 公钥密码 接受者解密时使用 发送者加密时使用 数字签名 签名者生成签名时使用 验证者验证签名时使用 谁持有密钥？ 个人持有 主要需要，任何人都可以持有 数字签名的方法 通常来说数字签名一般有两种方式： 直接对消息进行签名 对消息的hash值进行签名 下面我们分别来介绍两种方式。 数字签名可以替代现实生活中的签名吗？ 我们讲解了怎么实现数字签名，我们也可能听说在现实生活中有电子签名这个东西。 数字签名有很多技术上的优点，不需要物理交互就可以签订合同，并可以对任何数据进行签名。 数字签名无法解决的问题 使用数字签名我们可以防止伪造和篡改，也无法防止否认。但是还需要一个大前提就是验证签名的公钥必须是真正属于发送者。
1.2K20发布于 2020-07-08 - 来自专栏技术知识总结
数字签名技术
介绍数字签名数字签名是一种用于确认数据的完整性、确认发送者身份的技术。签名主要包含两个过程：做摘要、进行非对称加密。 考虑到加解密的运算速度是相对缓慢的，数字签名算法建议对消息摘要值进行签名，因为摘要值的长度是固定的，并且一般消息的摘要值的长度要比消息的长度短，加解密的运算速度会比较快。 数字签名的作用数字签名技术的本质不是为了加密。技术是为了解决问题而生的，进行数字签名的目的是：防止他人篡改信息：由于只有私钥持有者才能 “签署” 消息（不考虑私钥泄露的问题），因此其他人无法篡改信息。 数字签名进行的是非对称加密。如果数字签名进行的是对称加密的话，那么数字签名将不能防止签名者抵赖。原因就在于消息发送者 和 消息接收者拥有同样的密钥（公钥），所以消息发送方可以抵赖，否认消息是他发送的。 参考资料数字签名是什么？ - 阮一峰的网络日志 (ruanyifeng.com)《深入浅出 HTTPS 从原理到实战》
1.8K20编辑于 2023-01-26 - 来自专栏林喜东的专栏
图说“数字签名”
前言 虽然很久以前就了解了数字签名，但之前突然被一个非程序员朋友问起什么是数字签名时，依然解释得很费力。 近日找图片素材看到Peggy_Marco大神的众多人物形象图时，有了用图解说数字签名的想法，于是决定借用大神的人物形象图，尝试用图解释一下说什么是数字签名。 1、图说数字签名 关于数字签名这事，还得从当年小明向王老板借钱说起...... image.png image.png 1.1、照搬传统 image.png 小明觉得这很简单 image.png 全文内容加密后的第5版电子借条如下： image.png 但是，签名信息比签名内容还长，怎么看都太长了；这个成本王老板直觉告诉他，应该还可以再优化优化 2.2、数字签名要解决的问题 从电子签名法所描述的可靠电子签名来看，数字签名要解决的问题可归纳为两个： （1）对签名人身份的确认，且签名人身份不可抵赖 （2）签名人对签名内容的认可，且签名内容不可篡改
2.9K62发布于 2019-12-30 - 来自专栏小工匠技术圈
数字签名-ECDSA
【Java小工匠聊密码学】--数字签名--ECDSA 1、EC相关知识 1.1 什么是ECC Elliptic Curves Cryptography，椭圆曲线密码编码学。 1.3 什么是ECDSA 用于数字签名，是ECC与DSA的结合，整个签名过程与DSA类似，所不一样的是签名中采取的算法为ECC，最后签名出来的值也是分为R,S。 在使用ECC进行数字签名的时候，需要构造一条曲线，也可以选择标准曲线，例如：prime256v1、secp256r1、nistp256、secp256k1（比特币中使用了该曲线）等等 1.4、ECDSA data, final boolean toLowerCase) { final char[] DIGITS_LOWER = { '0', '1', '2', '3', '4', '5' 9', 'a', 'b', 'c', 'd', 'e', 'f' }; final char[] DIGITS_UPPER = { '0', '1', '2', '3', '4', '5'
3.3K30发布于 2018-08-10 - 来自专栏浅枫沐雪
安卓数字签名
安装APP失败 猜想是没有数字签名的问题，一个ApK如果要安装到手机上，必须要一个数字签名，不过你是debug也好，release也好，这个数字签名来源一个叫做证书的东西，在我们debug的时候，开发工具已经帮我们生成了一个叫做 创建数字签名证书 创建证书 D. 选择需要的发布的模型 选择需要的发布的模型 E. 选择发布的版本，然后完成 选择发布的版本 F.
82441发布于 2020-03-11 - 来自专栏python教程
加密与数字签名
具体作法是将数字签名和 数据加密结合起来。发送方在发送数据时必须加上数据签名，做法是用自己的私钥加密一段与发送数据相关的数据作为数字签名，然后与发送数据一起用接收方密钥 加密。 当这些密文被接收方收到后，接收方用自己的私钥将密文解密得到发送的数据和发送方的数字签名，然后，用发布方公布的公钥对数字签名进行解密，如果成 功，则确定是由发送方发出的。 5、加密和解密的运算可以对调，即：EPK（DSK（X））=X 在公开密钥密码体制中，最有名的一种是RSA体制。 二、数字签名 数字签名技术是实现交易安全的核心技术之一，它的实现基础就是加密技术。在这里，我们介绍数字签名的基本原理。 以往的书信或文件是根据亲笔签名或印章来证明其真实性的。 这就是数字签名所要解决的问题。数字签名必须保证以下几点： 接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文的签名；接收者不能伪造对报文的签名。
60710编辑于 2024-01-10 - 来自专栏一个无聊的人写的无聊的文章
聊聊数字签名(上)
2）为保证安全平台方需要对于每一个合作者都使用不同的密钥，需要管理大量的密钥； 3）对称加密算法不能防抵赖，能够实现加密但无法验证发送者身份； 非对称加密 非对称加密算法的典型应用是数字签名，需要公开密钥和私有密钥两个密钥
67720编辑于 2022-08-26 - 来自专栏一个无聊的人写的无聊的文章
聊聊数字签名(下)
MD5签名 下面是我从支付宝平台找到的一个文档，我们先看MD5签名方式，通过阅读文档知道使用MD5哈希步骤如下： 1）筛选：获取所有请求参数，不包括字节类型参数，如文件、字节流，剔除sign与sign_type MD5签名的商户需要将key的值拼接在字符串后面，调用MD5算法生成sign。 现在我们再来看这两个参数，很多地方说nostr是用来增加签名的不可预测性，但是我认为这是不正确的，在signkey没有泄漏的情况下，由于MD5的特性，任何人都无法仿冒签名或者预测签名。 MD5签名方式可以应用在大多数场景，完全可以满足鉴权和参数校验的需求，然而支付场景有更高的安全要求，我们再来分析MD5有什么安全问题： 1）无法防御跨接口攻击，在restful标准下同一资源的不同操作url 1:HTTP请求方法\n 2:URL\n 3:请求时间戳\n 4:请求随机串\n 5:请求报文主体\n 其签名方式也不再是使用MD5，而是使用商户私钥对待签名串进行SHA256 with RSA签名，并对签名结果进行
1.2K20编辑于 2022-08-26 - 来自专栏java达人
数字签名是什么？
5. 鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成信件的摘要（digest）。 6. 然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）。 7. 苏珊收信后，取下数字签名，用鲍勃的公钥解密，得到信件的摘要。由此证明，这封信确实是鲍勃发出的。 9. 苏珊再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。 因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。 11. 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。 14. 下面，我们看一个应用"数字证书"的实例：https协议。
1K50发布于 2018-01-31 - 来自专栏阮一峰的网络日志
数字签名是什么？
它用图片通俗易懂地解释了，"数字签名"（digital signature）和"数字证书"（digital certificate）到底是什么。 ==================================================== 数字签名是什么？ 5. ? 鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成信件的摘要（digest）。 6. ? 然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）。 苏珊收信后，取下数字签名，用鲍勃的公钥解密，得到信件的摘要。由此证明，这封信确实是鲍勃发出的。 9. ? 苏珊再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。 因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。 11. ? 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。
1.2K50发布于 2018-04-12 - 来自专栏程序员叨叨叨
【翻译】数字签名是什么？
前情提要 在写上一篇《Android Keystore漫谈》时对数字证书和数字签名的区别感觉模棱两可，于是网上找了找资料发现了一篇简单易懂的文章，对证书和签名有了一个较清晰的概念： 数字签名： 信息实体经 HASH函数后得到一个摘要，摘要经过私钥加密后形成数字签名。 虽然CSDN博客上已经有人对这篇文章翻译过，但是感觉还是有必要自己翻译一遍，一来作为备份，二来也希望可以为用户们认识数字签名提供一个参考。 翻译内容 主标题：数字签名是什么？ Bob给Susan回信约好午餐的时间，但是担心回信在回寄过程中被篡改，于是采用数字签名的方式。数字签名相当于Bob的私人印章，是独一无二、不可以仿冒的，可以检查信的内容有没有被篡改。 ? 那么这个数字签名是怎么签名的呢？Bob使用HASH算法对信的内容进行打乱，打乱后的内容称之为消息摘要（这一打乱的过程是不可逆的）。 ? 消息摘要经过Bob的私钥加密就变成了数字签名。 ?
78940发布于 2018-08-28 - 来自专栏静默虚空的博客
消息摘要与数字签名
MD5和SHA1分别是MD、SHA算法系列中最有代表性的算法。 如今，MD5已被发现有许多漏洞，从而不再安全。SHA算法比MD算法的摘要长度更长，也更加安全。 ; MessageDigest md5Digest = MessageDigest.getInstance("MD5"); // 更新要计算的内容 md5Digest.update(msg.getBytes 摘要: b8-eUifaOJ5OUFweOoq08HbGAMsIpC3Nt-Yv-S91Yr4 数字签名 算法简述 数字签名算法可以看做是一种带有密钥的消息摘要算法，并且这种密钥包含了公钥和私钥。 也就是说，数字签名算法是非对称加密算法和消息摘要算法的结合体。 特点 数字签名算法要求能够验证数据完整性、认证数据来源，并起到抗否认的作用。 "数字签名匹配" : "数字签名不匹配"; System.out.println("数字签名：" + Base64.encodeBase64URLSafeString(sign)); System.out.println
1.3K80发布于 2018-01-05 - 来自专栏Java架构师必看
文本的DES加密 MD5散列值 DSA的数字签名
protected System.Web.UI.WebControls.Button Button6; protected System.Web.UI.WebControls.Label Label5; Click += new System.EventHandler(this.Button5_Click); this.Button6.Click += new System.EventHandler objMD5; objMD5=new MD5CryptoServiceProvider (); byte[] output=objMD5.ComputeHash (bt); objMD5; objMD5=new MD5CryptoServiceProvider (); byte[] output=objMD5.ComputeHash (bt); TextBox4 TextBox8.Text =objdsa.ToXmlString (false); //私有秘钥 TextBox9.Text =objdsa.ToXmlString (true); //数字签名
1.1K21发布于 2020-10-26 - 来自专栏安智客
密码技术之数字签名
数字签名不能保证消息机密性！ 的确，删除了带有数字签名的借据也无法保证确实已经作废，因为你不知道是否还保留有副本，那么要作废带有数字签名的借据，可以重新创建一份相当于收据的文书，并让对方在这份文书上数字签名。 或者在消息中声明该消息的有效期并加上数字签名，证书部分内容就是如此。 数字签名能够替代签名吗？ 对数字签名的攻击 除了之前介绍的利用数字签名攻击公钥密码之外，对单向散列函数的攻击，以及中间人攻击。 潜在伪造：在用RSA来解密的数字签名算法中，潜在伪造时可能的，用随机比特序列S用RSA的公钥进行加密生成密文M，那么S就是M的合法数字签名，由于攻击者是可以获取公钥的，因此对数字签名进行潜在伪造就可以实现了
1.6K20发布于 2018-07-30 - 来自专栏运维部落
CA数字签名的由来
CA数字签名的由来 上一次内容我们介绍了TLS加密原理，为什么要加密通信呢？是因为我们不希望我们的个人信息被明文传播，任何一个人只要截断我们的物理线路或者入侵到我们网络中，就能获取所有的信息。 5BE6FAC2-325B-41DB-B7FD-94FC6D0853EF 如图，如果有人冒充GOOGLE，我们怎么知道他就是真的GOOGLE呢？ 这就要引入CA数字签名了。 然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）。 ? 鲍勃将这个签名，附在信件下面，一起发给苏珊。 ? 苏珊收信后，取下数字签名，用鲍勃的公钥解密，得到信件的摘要。 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。 ? 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。
1.8K10发布于 2020-06-10 - 来自专栏charlieroro
使用openssl演练数字签名
resp.Body.Close() body, err := ioutil.ReadAll(resp.Body) fmt.Println(string(body)) } 生成密钥和数字签名方式如下 in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 5000 #生成CA签名的server端数字签名 查看CA的数字证书，可以看到CA为自签发的，签发者和使用者是同一人，此外在数字签名文件中可以看到CA的公钥信息，使用该公钥后续可以验证CA签发的文件的正确性 再看下server端的数字证书，该数字证书经过 用来后续与client端tls协商使用 以上信息也可以在windows的证书中查看： 本次生成的密钥和代码参见：https://files.cnblogs.com/files/charlieroro/%E5% 8F%8C%E5%90%91%E8%AE%A4%E8%AF%81%E4%BB%A3%E7%A0%81%E5%92%8C%E8%AF%81%E4%B9%A6.rar 参考：https://studygolang.com
74220发布于 2020-03-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号