【软考】系统安全分析与设计 —— 信息摘要与数字签名

一、信息摘要(防止信息被篡改)

1.概念：在信息中，摘要是信息的特征值，原始信息发生变化则特征值会改变。

2.应用：在信息传输中，若A与B进行信息传输，内容被丙截获，进而篡改后再发送给乙，则会造成信息错误，因此，若A在将信息传输给乙时可以同时传输一个摘要，B收到信息后将摘要翻译出并与之比较，则能够判断信息是否被篡改。

3.算法：信息摘要采用的算法是单向散列函数(单向Hash函数),即将明文转换为摘要。而摘要不能转换为明文，常用的信息摘要算法还有MD5、SHA等，市场上广泛使用的MD5，SHA算法的散列值分别为128和160位，由于SHA通常采用的密钥长度较长，因此安全性高于MD5。

二、数字签名(防止抵赖)

用数字化的一种方式给发送者在摘要上签名，证明这个信息是某人发出来的。

是一种防抵赖的技术，可以解决信息摘要中不能解决的一些问题

图注：私钥在非对称技术中用来解密，在数字签名中则用来签名，B在收到A的信息后用A的公钥解密即验证，则信息发自A是不可抵赖的

三、实战自定义签名算法

3.1 需求描述

某第三方服务接口请求需要以下参数字段，接口请求需要传入指定算法的Sign签名参数，签名规则如下：

将所有参数key按