搜索
查看: 2652|回复: 13
收起左侧

[已解决] 宋版来看看,本帖跟此区主题无关。

 关闭 [复制链接]
polly5772
头像被屏蔽
发表于 2008-5-11 10:58:12 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.9.15 20:43 编辑

听人说,宋版能够伪造微软的数字签名。我很想知道数字签名是怎么伪造的!

数字签名如果能够被伪造,那采用数字签名做为白名单的安全软件岂不是不安全了?!

讨论问题一:数字签名到底能不能被伪造
讨论问题二:用数字签名做为白名单到底安全不安全
醉一生爱妍
发表于 2008-5-11 11:03:05 | 显示全部楼层
因为偶不知道,所以我飘过
polly5771
头像被屏蔽
发表于 2008-5-11 11:12:47 | 显示全部楼层
SONGBOWEN
发表于 2008-5-11 12:38:18 | 显示全部楼层
汗,LZ是个冒牌货
SONGBOWEN
发表于 2008-5-11 12:40:03 | 显示全部楼层
对于楼主的问题,伪造的数字签名只能骗过一些设计有缺陷的安全软件,对SREng等无效,微软自身的工具也可以检查出来……
hsly109
发表于 2008-5-11 12:41:54 | 显示全部楼层

回复 5楼 SONGBOWEN 的帖子

数字签名为什么很难仿照成真的?
llxm920
发表于 2008-5-11 12:46:16 | 显示全部楼层
数字签名采用了双重加密的方法来实现防伪、防赖。其原理为:

(1) 被发送文件用SHA编码加密产生128bit的数字摘要。

(2) 发送方用自己的私用密钥对摘要再加密,这就形成了数字签名。

(3) 将原文和加密的摘要同时传给对方。

(4) 对方用发送方的公共密钥对摘要解密,同时对收到的文件用SHA编码加密产生又一摘要。

(5) 将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比。如两者一致,则说明传送过程中信息没有被破坏或篡改过。否则不然。
SONGBOWEN
发表于 2008-5-11 12:55:36 | 显示全部楼层

回复 7楼 llxm920 的帖子

综上所述,想要伪造成和真的一样,是一个不可能完成的任务。。。
伪造的签名,只能对付一些逻辑有问题的软件(PS:已经修复了- -!),具体是什么我就不透露了。。。。
jpzy
发表于 2008-5-11 15:10:01 | 显示全部楼层
原来如此~!学习了~~~~
lsyer
发表于 2008-5-11 15:15:05 | 显示全部楼层
进来学习了~~~~~~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-4-4 19:35 , Processed in 0.129630 second(s), 17 queries .

快速回复 返回顶部 返回列表