El papel de las firmas digitales y el acuerdo de claves en los protocolos de autenticación
El firmante verificador debe cooperar con el firmante para verificar la firma mediante un protocolo de desafío y respuesta. Este protocolo impide que el firmante repudie firmas anteriores que haya realizado.
1. Anti-suplantación: otros no pueden falsificar la firma del mensaje, porque la clave privada solo la conoce el propio firmante, por lo que otros no pueden falsificar el resultado correcto de la firma. El titular de la clave privada debe conservar su clave privada.
2. Antimanipulación Para las firmas digitales y los acuerdos de contraseña, la firma y el archivo original han formado un conjunto de datos mixtos que no se pueden alterar, lo que garantiza la integridad de los datos.
3. Anti-reproducción En el acuerdo de firma digital y contraseña, si se utilizan técnicas como agregar números de serie y marcas de tiempo a los mensajes firmados, se pueden prevenir los ataques de reproducción.
4. -Las firmas digitales de repudio pueden autenticar identidades y son imposibles de falsificar. El firmante no puede negar la firma que ha realizado. Para evitar que el destinatario lo niegue, en el sistema de acuerdo de firma digital y contraseña, el destinatario debe devolver un mensaje autofirmado indicando la recepción a la otra parte o a un tercero, o introducir un mecanismo de arbitraje de terceros. De esta forma ninguna de las partes puede negarlo.
5. Confidencialidad Con la confidencialidad garantizada, los ataques de interceptación no tendrán éxito. Realice operaciones criptográficas apropiadas en el mensaje que se va a firmar para garantizar la confidencialidad, lo que implica cifrado o teoría del cifrado de signos. Las firmas digitales se pueden utilizar para verificar la autenticidad y la integridad de los documentos. Las firmas digitales utilizan una potente tecnología de cifrado y una infraestructura de clave pública para garantizar mejor la autenticidad, la integridad y la aceptación de los documentos. El proceso es tan seguro que algunos gobiernos han legislado para dar efecto legal a las firmas digitales.