جعل امضای دیجیتال کیست؟ توضیح بده.
در یک امضای دیجیتال رمزنگاری شده یا سیستم MAC ، جعل امضای دیجیتال امکان ایجاد یک جفت متشکل از یک پیام با عنوان formula_1 و یک امضا (یا MAC) با عنوان formula_2 است، که برای formula_1 معتبر است، اما در گذشته توسط امضا کننده قانونی ایجاد نشده است. جعل انواع مختلفی دارد.برای هر یک از این انواع، تعاریف امنیتی می تواند مرتبط باشد. اگر هیچ جعلی از نوع مرتبط امکان پذیر نباشد ، یک طرح امضا با یک تعریف خاص ایمن است.انواع.تعاریف زیر از پایین ترین تا بالاترین امنیت به دست آمده ، به عبارت دیگر، از قدرتمندترین تا ضعیف ترین حمله. تعاریف یک سلسله مراتب را تشکیل می دهند، به این معنی که یک مهاجم که قادر به انجام یک حمله خاص است، می تواند تمام حملاتی که سطح پایین تری در لیست دارند را انجام دهد. به همین ترتیب، طرحی که به یک هدف امنیتی خاص می رسد نیز به همه موارد قبلی می رسد.عمومی تر از حملات دیگر، نفوذ کامل است: زمانی که دشمن بتواند اطلاعات خصوصی و کلیدهای استفاده شده توسط امضاکننده را بازیابی کند، می تواند هر گونه امضای احتمالی را روی هر پیامی ایجاد کند.جعل عمومی، ایجاد امضای (formula_2) معتبر (توسط دشمن)، برای "هر" پیام (formula_1) داده شده است. دشمنی که قادر به جعل عمومی است، می‌تواند پیام‌هایی را که خودش انتخاب کرده‌ (مانند جعل انتخابی)، پیام‌هایی که به‌طور تصادفی انتخاب شده‌اند، یا حتی پیام‌های خاص ارائه‌شده توسط حریف را امضا کند.جعل انتخابی ایجاد یک جفت پیام/امضا formula_6 توسط یک دشمن است، که در آن formula_1 قبل از حمله توسط مهاجم انتخاب شده است. formula_1 ممکن است با توجه به الگوریتم امضا، دارای خصوصیات ریاضی جالبی باشد. با این حال، در جعل انتخابی، formula_1 قبل از شروع حمله باید ثابت شود.توانایی انجام موفقیت آمیز یک حمله جعلی انتخابی حاکی از توانایی انجام موفقیت آمیز یک حمله جعلی وجودی است.جعل وجودی (جعل ناپذیری وجودی، EUF) ایجاد حداقل یک جفت پیام/امضا formula_6، توسط یک دشمن است، جایی که formula_1 هرگز توسط امضاء کننده قانونی امضا نشده است. حریف می تواند formula_1 را آزادانه انتخاب کند؛ formula_1 نیازی به معنای خاصی ندارد؛ محتوای بی ربط است تا زمانی که جفت formula_6، معتبر باشد، دشمن موفق به ساختن جعل وجودی شده است. بنابراین، ایجاد یک جعل وجودی آسانتر از جعل انتخابی است، زیرا مهاجم ممکن است پیامی را انتخاب کند که جعل آن به راحتی ایجاد شود، در حالی که در مورد جعل انتخابی، مهاجم می تواند امضای یک پیام "دشوار" را بخواهد.مصداق جعل وجودی.سیستم رمزنگاری RSA دارای خاصیت ضربی زیر است: formula_15 .این ویژگی با ایجاد یک پیام قابل سوء استفاده است formula_16 با امضا formula_17 .یک دفاع رایج در برابر این حمله، هش کردن پیام ها قبل از امضای آنها است.این مفهوم، نوع قوی تری (ایمن تر) از جعل وجودی است که در بالا توضیح داده شد. جعل وجودی ضعیف ایجاد حداقل یک جفت پیام/امضا formula_18 توسط دشمن است، با دادن پیام و امضای متفاوت formula_6 تولید شده توسط امضا کننده قانونی.جعل وجودی قوی، اساساً ضعیف ترین هدف دشمن است ، بنابراین قوی ترین طرح ها، شامل "جعل ناپذیری وجودی قوی" هستند.منابع.1. (September 16, 2005). "A Classical Introduction to Cryptography: Applications for Communications Security" (1st ed). Springer. p. 254. &lt;bdi&gt;&lt;/bdi&gt;.2. Goldwasswe, Shafi; Bellare, Mihir (2008). "Lecture Notes on Cryptography. Summer course on cryptography. " p. 170.3. Shafi Goldwasser and Mihir Bellare. "Lecture Notes on Cryptography" (PDF).4. Bleumer G. (2011) Selective Forgery. In: van Tilborg H.C.A., Jajodia S. (eds) Encyclopedia of Cryptography and Security. Springer, Boston, MA.https://doi.org/10.1007/978-1-4419-5906-5_2255. Fabrizio d'Amore (April 2012). "Digital signatures - DSA" (PDF). La Sapienza University of Rome. pp. 8–9. Retrieved July 27, 2018.