区块链公文系统
⑴ 什么是数字签名
数字签名是用于验证数字和数据真实性和完整性的加密机制。我们可以将其视为传统手写签名方式的数字化版本,并且相比于签字具有更高的复杂性和安全性。
简而言之,我们可以将数字签名理解为附加到消息或文档中的代码。在生成数字签名之后,其可以作为证明消息从发送方到接收方的传输过程中没有被篡改的证据。
虽然使用密码学保护通信机密性的概念可以追溯到古代,但随着公钥密码学(PKC)的发展,数字签名方案在20世纪70年代才成为现实。因此,要了解数字签名的工作原理,我们首先需要了解散列函数和公钥加密的基础知识。
哈希是数字签名中的核心要素之一。哈希值的运算过程是指将任意长度的数据转换为固定长度。这是通过称为散列函数的特殊运算实现的。经过散列函数运算而生成的值称为哈希值或消息摘要。
当哈希值与加密算法相结合,即使用加密散列函数的方法来生成散列值(摘要),该值可作为唯一的数字指纹。这意味着对于输入数据(消息)的任何更改都会导致有完全不同的输出值(散列值)。这就是加密散列函数被广泛用于验证数字和数据真实性的原因。
公钥加密或PKC是指使用一对密钥的加密系统:公钥和私钥。这两个密钥在数学上是相关的,可用于数据加密和数字签名。
作为一种加密工具,PKC相比于对称加密具有更高的安全性。对称加密系统依赖于相同的密钥进行加密和解密信息,但PKC则使用公钥进行数据加密,并使用相应的私钥进行数据解密。
除此之外,PKC还可以应用于生成数字签名。本质上,该过程发送方使用自己的私钥对消息(数据)的哈希值进行加密。接下来,消息的接收者可以使用签名者提供的公钥来检查该数字签名是否有效。
在某些情况下,数字签名本身可能包括了加密的过程,但并非总是这样。例如,比特币区块链使用PKC和数字签名,而并不像大多数人所认为的,这个过程中并没有进行加密。从技术上讲,比特币又部署了所谓的椭圆曲线数字签名算法(ECDSA)来验证交易。
在加密货币的背景下,数字签名系统通常包含三个基本流程:散列、签名和验证。
第一步是对消息或数据进行散列。通过散列算法对数据进行运算,生成哈希值(即消息摘要)来完成的。如上所述,消息的长度可能会有很大差异,但是当消息被散列后,它们的哈希值都具有相同的长度。这是散列函数的最基本属性。
但是,仅仅将消息进行散列并不是生成数字签名的必要条件,因为也可以使用私钥对没有进行过散列的消息进行加密。但对于加密货币,消息是需要经过散列函数处理的,因为处理固定长度的哈希值有助于加密货币的程序运行。
对信息进行散列处理后,消息的发件人需要对其消息进行签名。这里就用到了公钥密码学。有几种类型的数字签名算法,每种算法都有自己独特的运行机制。本质上,都是使用私钥对经过散列的消息(哈希值)进行签名,然后消息的接收者可以使用相应的公钥(由签名者提供)来检查其有效性。
换句话说,如果在生成签名时不使用私钥,则消息的接收者将不能使用相应的公钥来验证其有效性。公钥和私钥都是由消息的发送者生成的,但仅将公钥共享给接收者。
需要注意的是,数字签名与每条消息的内容相关联。因此,与手写签名所不同,每条消息的数字签名都是不同的。
让我们举一个例子说明下整个过程,包括从开始直到最后一步的验证。我们假设Alice向Bob发送一条消息、并将该消息进行散列得到哈希值,然后将哈希值与她的私钥结合起来生成数字签名。数字签名将作为该消息的唯一数字指纹。
当Bob收到消息时,他可以使用Alice提供的公钥来检查数字签名的有效性。这样,Bob可以确定签名是由Alice创建的,因为只有她拥有与该公钥所对应的私钥(至少这与我们所假设的一致)。
因此,Alice需要保管好私钥至关重要。如果另一个人拿到了Alice的私钥,他们就同样可以创建数字签名并伪装成Alice。在比特币的背景下,这意味着有人可以使用Alice的私钥,并可在未经她知晓的情况下转移或使用她的比特币。
数字签名通常用于实现以下三方面目标:数据完整性、身份验证和不可否认性。
数字签名可以应用于各种数字文档和证书。因此,他们有几个应用程序。一些最常见的案例包括:
数字签名方案面临的主要挑战主要局限于以下三方面因素:
简而言之,数字签名可以理解为是一种特定类型的电子签名,特指使用电子化的方式签署文档和消息。因此,所有数字签名都可认为是电子签名,但反之并非如此。
它们之间的主要区别在于身份验证方式。数字签名需要部署加密系统,例如散列函数、公钥加密和加密技术。
散列函数和公钥加密是数字签名系统的核心,现已在各种案例中使用。如果实施得当,数字签名可以提高安全性,确保完整性,便于对各类数据进行身份验证。
在区块链领域,数字签名用于签署和授权加密货币交易。它们对比特币尤为重要,因为数字签名能够确保代币只能由拥有相应私钥的人使用。
虽然我们多年来一直使用电子和数字签名,但仍有很大的发展空间。如今大部分的公文仍然还是基于纸质材料,但随着更多的系统迁移到数字化中,我们还会看到更多的数字签名方案。
⑵ 盘点7大“信创”概念龙头,暴涨背后是何逻辑谁又是第一龙头
近年来,我国中间件市场规模约为78.2亿元,同比增长8%,市场增速保持在8%左右。云计算、区块链等技术革新及信创战略的推进,预计到2025年市场规模将达150亿元,CAGR为13.9%,远超全球市场。
建议关注信创产业五大变化,包括外部不确定性提升发展紧迫性、区县/行业信创需求接棒、关键品类技术/供给能力突破、产品快速迭代渗透、信创产业强板块效应,持续推动核心品类全面推广落地。
一、神州数码:国内领先的云管理服务及数字化方案提供商,拥有100%软件著作权的全球视频云服务产品。
二、南威软件:国内电子政务领域的信息化综合服务提供商,是国内行业领先的公共安全大数据解决方案提供商。
三、声迅股份:主营业务为智能技术和物联网平台为核心的安防整体解决方案和运营服务提供商。
四、海量数据:主要针对大中型企事业单位的数据中心,搭建数据基础设施平台,是国内领先的数据技术产品和服务提供商。
五、竞业达:主营业务为面向教育信息化、城市轨道交通安防和智慧城市领域提供行业信息化产品和解决方案的研发、生产、销售和服务。
六、金山办公:国内领先的办公软件和服务提供商,主营WPS Office办公软件。
七、东信和平:主营业务为数字信息安全产品及系统解决方案,有专门的技术团队研究互联网支付、智能卡与支付安全、移动支付与NFC。
以下是部分信创概念股:
1、中国长城:率先介入信创电源领域,市场占有率名列前茅。
2、航天发展:信创产业较快发展,签约多个重点项目,智能文件交换占据行业市场有力地位。
3、神州信息:在信创领域积极布局,拥有从金融基础设施到金融行业应用全栈金融服务能力。
4、高鸿股份:可信(云)计算完成CPU和兆芯、海光的兼容互认;完成操作系统和麒麟、统信、中科方德、润和(基于openEuler)的兼容互认。
5、南天信息:在金融科技方面,中标多个大型金融科技、信创系统工程项目。
6、浪潮信息:全国最大的服务器制造商和服务器解决方案提供商,支持私有云、公有云、混合云部署,全面适配信创环境。
7、智微智能:软件开发包括ARM嵌入式软件系统、X86、ARM、信创等技术平台设计开发多款产品。
8、东华软件:自2015年就参与了信创工作,已有百种公司自主产权的行业软件适配在上述平台上。
9、广电运通:与华为开展“鲲鹏+升腾”计算产业生态合作,加快信创产品的研发与生产。
10、纳思达:主营业务是集成电路芯片、通用打印耗材及核心部件和再生打印耗材的研究、开发、生产和销售。
11、怡亚通:在国产产品的设计开发和试产测试作重点投入,去年销售信创产品约50000套。
12、证通电子:公司在21年年报表示,公司信创云服务产品实现和华为鲲鹏、飞腾、银河麒麟、统信、宝德等国产化软硬件厂商的互认证。
13、天融信:公司信创业务在相关国家主管单位名录入围方面,公司目前入围的品类和型号数量均处于行业领先。
14、拓维信息:公司主营业务及定位介绍公司的定位为信创领域一流的行业一体化解决方案提供商、华为智能硬件生产销售商。
15、卫士通:公司积极推动信创工作,在信创产品研制方面,加强基础共性平台的研究,SJJ1940-G IPSec VPN安全网关等7款产品获得国密局商密资质。
16、久其软件:公司将坚持聚焦管理软件主业,利用女娲平台具备的云原生、低代码、大数据分析、人工智能、复杂环境集成、信创适配和DevOps软件工程管理能力。
17、中电兴发:公司与包括华为、龙芯、统信、飞腾在内的主流国产芯片和国产操作系统厂家进行了互认证。
18、齐心集团:2022年4月,好视通入围了工业和信息化部《2021年数字技术融合创新应用典型解决方案》。
19、威创股份:持续深耕网络分布式系统,不断提升4K分布式产品的功能及性能。
20、太极股份:公司互动称:2021年,公司大量信创类项目集中交付。
21、启明星辰:公司是信息安全行业龙头,为政企用户提供网络安全软/硬件产品、安全管理平台、安全服务与解决方案。
22、二六三:公司致力于提供完整的国产化协同办公产品体系,构建国产化办公生态。
23、榕基软件:公司将发展自主可控信创业务作为企业核心战略,聚焦发展党政机关协同办公、电子公文、数字档案、社会信用和公共服务。
24、荣联科技:根据公司2021年半年报:公司不断强化集成技术服务能力,积极开拓云服务和分布式数据库市场。
25、久远银海:久远银海通过信创实验室,紧跟行业政策及信创技术和产业生态。
26、东方中科:控股子公司万里红是信息安全、信创相关领域包括信息安全保密、政务集成、虹膜生物特征识别的领先企业之一。
27、吉大正元:公司积极推进自有产品对信创生态的全面支持与合作,建设信创开放实验室。
28、豆神教育:2021年,子公司康邦科技实现营业收入57,032.91万元,其中信创业务实现营业收入14,938.42万元。
29、超图软件:公司信创订单方面,2021年实现了9个部委、30多个省市信创订单落地。
30、东方国信:公司自主研发的分布式云化数据库 CirroData 在助力金融行业推进信创落地工作方面成绩卓著。
31、美亚柏科:围绕信创市场需求,公司取证产品陆续发布信创产品。
32、华宇软件:公司是最早参与信创业务的大型集成商之一,公司于2014年建立信创相关技术实验室。
33、飞利信:公司多款产品通过国产化适配认证,获得信创产品入围资格。
34、同有科技:同有科技是信创领域的主要参与者和推动者,公司开发的基于国产64核高端CPU FT2000+平台的分布式、集中式全国产存储产品。
35、润和软件:公司加大自主产品研发,并已经形成了一系列拥有自主知识产权的信创产品和解决方案。
36、北信源:国内终端安全管理领域的龙头企业,公司积极布局信创业务。
37、创意信息:公司在光大银行与光大科技的数据库业务中不断深化合作。
38、绿盟科技:公司主要产品均进行了信创领域投入。
39、东方通:在能源信创领域,东方通与服务器、操作系统、数据库等领域头部企业打造了一批信创示范案例。
40、高伟达:中国领先的金融信息化软件产品和综合服务提供商之一。
41、景嘉微:公司是国内成功自主研发国产化图形处理芯片(GPU)并产业化的企业。
42、神思电子:公司主营智能身份认证终端和行业应用软件的研发、生产、销售与服务。
43、先进数通:信创领域,公司与大型金融机构所属科技公司合作。
44、熙菱信息:公司一直将信息安全和数据安全视为企业发展的生命线。
45、诚迈科技:公司深耕于Android系统在移动智能终端领域的应用。