宋版来看看，本帖跟此区主题无关。

显示全部楼层 · 发表于 2008-5-11 10:58:12

本帖最后由 107 于 2010.9.15 20:43 编辑

听人说，宋版能够伪造微软的数字签名。我很想知道数字签名是怎么伪造的！

数字签名如果能够被伪造，那采用数字签名做为白名单的安全软件岂不是不安全了？！

讨论问题一：数字签名到底能不能被伪造
讨论问题二：用数字签名做为白名单到底安全不安全

显示全部楼层 · 发表于 2008-5-11 11:03:05

因为偶不知道，所以我飘过

显示全部楼层 · 发表于 2008-5-11 11:12:47

警告!此MJ并非本人。

http://bbs.kafan.cn/viewthread.php?tid=250018&extra=page%3D1

显示全部楼层 · 发表于 2008-5-11 12:38:18

汗，LZ是个冒牌货

显示全部楼层 · 发表于 2008-5-11 12:40:03

对于楼主的问题，伪造的数字签名只能骗过一些设计有缺陷的安全软件，对SREng等无效，微软自身的工具也可以检查出来……

显示全部楼层 · 发表于 2008-5-11 12:41:54

数字签名为什么很难仿照成真的？

显示全部楼层 · 发表于 2008-5-11 12:46:16

数字签名采用了双重加密的方法来实现防伪、防赖。其原理为：

（1）被发送文件用SHA编码加密产生128bit的数字摘要。

（2）发送方用自己的私用密钥对摘要再加密，这就形成了数字签名。

（3）将原文和加密的摘要同时传给对方。

（4）对方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密产生又一摘要。

（5）将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比。如两者一致，则说明传送过程中信息没有被破坏或篡改过。否则不然。

显示全部楼层 · 发表于 2008-5-11 12:55:36

综上所述，想要伪造成和真的一样，是一个不可能完成的任务。。。
伪造的签名，只能对付一些逻辑有问题的软件（PS：已经修复了- -！），具体是什么我就不透露了。。。。

显示全部楼层 · 发表于 2008-5-11 15:10:01

原来如此~！学习了~~~~

显示全部楼层 · 发表于 2008-5-11 15:15:05

进来学习了~~~~~~~

[已解决] 宋版来看看，本帖跟此区主题无关。

回复 5楼 SONGBOWEN 的帖子

回复 7楼 llxm920 的帖子