29、网络软件与信息安全中的信任机制解析

网络软件与信息安全中的信任机制解析

1. 文件完整性与作者身份验证问题

在网络中，文件可能被恶意修改，而仅仅检查文件摘要可能无法发现问题。例如，有人修改了软件文件并将修改后文件的摘要放在网页上，下载修改后的文件并检查替换后的摘要，一切看起来可能正常，但我们没有机制保证生成特定摘要的就是文件作者。所以，我们需要一种方式让作者声明摘要值，且他人无法更改。

2. 数字签名的作用

公钥密码学和数字签名可用于识别文件作者。公钥密码学中，会生成一对密钥：
-私钥：需保密，用于签署数据。
-公钥：公开，可用于验证签名数据。

软件作者生成公钥和私钥，计算软件包的摘要，用私钥签署该摘要，将包含签名摘要的文件与待下载的软件包放在同一网页。下载软件后，用户计算文件摘要，从网页下载签名摘要文件，用作者公钥验证签名。

以下是数字签名验证流程的 mermaid 流程图：

graph LR classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px A([开始]):::startend --> B(作者生成公钥和私钥):::process B --> C(作者计算软件包摘要):::process C --> D(作者用私钥签署摘要)::