¿Qué afirmación sobre los tres principios de la firma digital es incorrecta?
Lo que está mal en los tres principios de las firmas digitales es que pueden garantizar la confidencialidad durante la transmisión de información.
Las firmas digitales son la base para las transacciones seguras en la red. Las firmas digitales no solo pueden garantizar la integridad de la información y la confiabilidad de la fuente de información, sino que también evitan el engaño y la negación por parte de ambas partes que se comunican. Aunque la autenticación de mensajes puede garantizar que ambas partes que se comunican estén protegidas contra ataques de terceros, no puede proteger a una de las partes que se comunican del engaño y la falsificación por parte de la otra parte.
El proceso de firma digital
1. El usuario genera u obtiene un grupo de cifrado de cifrado único.
2. El remitente prepara un mensaje en la computadora (por ejemplo, en forma de correo electrónico).
3. El remitente prepara un "resumen del mensaje" utilizando una función hash segura. Una firma digital se genera mediante un valor de función hash que es exclusivo del mensaje firmado y una contraseña privada determinada. Para garantizar la seguridad del valor de la función hash, la posibilidad de generar la misma firma digital a través de cualquier combinación de información y contraseñas privadas debe ser cero.
4. El remitente cifra el resumen del mensaje utilizando una contraseña privada. La contraseña privada se aplica al texto del resumen del mensaje mediante un algoritmo matemático. La firma digital contiene el resumen del mensaje cifrado.
5. El remitente adjunta la firma digital al mensaje.
6. El remitente envía la firma digital y la información (cifrada o no cifrada) al destinatario electrónico.
7. El destinatario utiliza la contraseña pública del remitente para confirmar la firma electrónica del remitente. La autenticación mediante la contraseña pública del remitente demuestra que la información proviene exclusivamente del remitente.
8. El destinatario utiliza la misma función hash segura para crear un "resumen del mensaje".
9. El destinatario compara los dos resúmenes del mensaje. Si son iguales, el destinatario puede estar seguro de que el mensaje no ha cambiado de ninguna manera desde que fue emitido. Si incluso un byte cambia después de firmar el mensaje, el resumen de datos creado por el destinatario será diferente del resumen de datos creado por el remitente.
10. El destinatario obtiene un certificado de certificación de la autoridad de certificación (o lo obtiene del remitente de la información). Este certificado se utiliza para confirmar la autenticidad de la firma digital de la información enviada por el remitente. En un sistema de firma digital, la autoridad de certificación es un tercero típico al que se le confía la gestión del negocio de certificación. El certificado contiene la contraseña pública y el nombre del remitente (y otra posible información adicional), y la autoridad de certificación realiza la firma digital. .