中文XML论坛 - 专业的XML技术讨论区--显示贴子

以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 Web Services & Semantic Web Services 』  (http://bbs.xml.org.cn/list.asp?boardid=10)
----  急问: ws-security(xml加密)中的摘要起什么作用？  (http://bbs.xml.org.cn/dispbbs.asp?boardid=10&rootid=&id=47199)

--  作者：abckid
--  发布时间：5/19/2007 8:54:00 PM

--  急问: ws-security(xml加密)中的摘要起什么作用？
在ws-security(xml加密)，对原文m摘要编成h，再对h用发送方私钥签名变成s
可以验证数据完整性和发送方身份
--以上内容都理解

但是值摘要这一步起什么作用呢？
有文章说单是摘要这一步就可以确保数据完整性
但是第三方可以把原文和摘要都改掉，然后用接收方公钥再加密
这样只能通过签名验证来判断完整性
好像不摘要，直接把原数据签名也可以

摘要是什么作用呢？

--  作者：admin
--  发布时间：5/20/2007 10:45:00 PM

--
签名后，不能确认是否因为网络传输出错原因，导致内容与原来的不一致

W 3 C h i n a ( since 2003 ) 旗下站点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》

31.250ms