电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-09-22 20:06 |只看该作者 |倒序浏览

我始终搞不清楚数字签名的内在机制。

比如说：在linux中可以使用bsign来为某个ELF的binary添加一个数字签名。此时这个数字签名是有效的。而当我打开这个binary并修改其中的某些内容（用vi就可以）后，这个数字签名就无效了。即使我没修改binary中数字签名的部分。。。这是为什么呢？

2楼 [报告]

发表于 2005-09-23 09:15 |只看该作者

有没有哪位大侠对数字签名比较了解的？

如果你修改了内容，数字签名还有效的话，那就不叫数字签名了。
关于数字签名你可以仔细研究一下对称算法，非对称算法，和指纹算法。
数字签名基本上综合了这些知识的。
我表达能力有限，你去网上找找资料吧。很多的。openssl的一些资料对这个问题说的很清楚。

3楼 [报告]

发表于 2005-09-23 10:12 |只看该作者

原帖由 "蓝白725" 发表：
我始终搞不清楚数字签名的内在机制。

比如说：在linux中可以使用bsign来为某个ELF的binary添加一个数字签名。此时这个数字签名是有效的。而当我打开这个binary并修改其中的某些内容（用vi就可以）后，这个数字签?.........

你执行了保存操作么？

保存操作，修改了文件的更新时间啊

4楼 [报告]

发表于 2005-09-23 11:41 |只看该作者

我保存了的。
你的意思是说，保存操作导致了文件的更新时间和数字签名中包含的时间不匹配了，所以就无效了？

5楼 [报告]

发表于 2005-09-23 15:08 |只看该作者

数字签名是根据文件内容计算出来的一个字串
你改动文件后，计算出来的值就变了，就可以看出文件被篡改

有没有哪位大侠对数字签名比较了解的？ [复制链接]