公钥体系中，私钥用于(66)公钥用于(67)。

这种认证协议如下图所示。A向B发出E_B（A，R_A），该报文用B的公钥加密。B返回E_A（R_A，R_B，K_S），用A的公钥加密。这两个报文中分别有A和B指定的随机数R_A和R_B，因此能排除重放的可能性。通信双方都用对方的公钥加密，用各自的私钥解密，所以应答比较简单。其中的K_S是B指定的会话键。这个协议的缺陷是假定双方都知道对方的公钥。

基于公钥的认证协议

基于公钥的数字签名

利用公钥加密算法的数字签名系统如下图所示。如果A方否认了，B可以拿出D_A（P），并用A的公钥E_A解密得到P，从而证明P是A发送的。如果B把消息P篡改了，当A要求B出示原来的D_A（P）时，B拿不出来。

基于公钥的数字签名

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5