4、密码学基础与密钥管理

密码学基础与密钥管理

在当今数字化时代，数据安全至关重要。密码学作为保障数据安全的核心技术，涉及众多概念和方法，包括电子签名、令牌化以及密钥管理等。下面将深入探讨这些关键内容。

1. 电子签名与数字签名

电子签名和数字签名在电子商务和数据安全中具有重要地位。2000 年的《全球与国家商务电子签名法案》将电子签名定义为附加于或逻辑关联于合同或其他记录的电子声音、符号或过程，由某人执行或采用以签署该记录。数字签名作为一种代表签署记录意图的加密过程，适合用作电子签名。然而，若缺乏加密、操作和法律控制，电子签名无法提供不可否认服务。

2. 令牌化

2.1 令牌化概述

令牌化是用良性数据替代敏感数据的过程。敏感数据，即底层敏感值（USV），因业务应用而异。在支付应用中，账户号码通常是敏感信息；在医疗保健领域，患者姓名或诊断代码可能被视为敏感信息；从隐私角度看，任何个人身份信息如邮寄地址或社保号码都可能是需要保护的敏感数据。

2.2 令牌化标准描述

• PCI DSS 令牌化指南 ：将主账户号码（PAN）替换为称为“令牌”的替代值的过程，去令牌化则是将令牌兑换为关联的 PAN 值的反向过程。单个令牌的安全性主要依赖于仅通过替代值难以确定原始 PAN。
• EMV 支付令牌化规范 ：支付令牌是在支付生态系统中替代 PAN 的替代值。支付令牌可用于发起支付交易，而非支付令牌可用于辅助流程，如忠诚度跟踪。

2.3 令牌化方法