信息安全概述
信息安全体系概述
基线风险评估所谓基线风险评估，就是确定一个信息安全的基本底线，信息安全不仅仅是资产的安全，应当从组织、人员、物理、逻辑、开发、业务持续等各个方面来确定一个基本的要求，在此基础之上，再选择信息资产进行详细风险分析，这样才能在兼顾信息安全风险的方方面面的同时，对重点信息安全风险进行管理与控制。ISO27001确立了组织机构内启动、实施、维护和改进信息安全管理的指导方针和通用原则，以规范组织机构信息安全管理建设的内容，因此，风险评估时，可以把ISO27001作为安全基线，与组织当前的信息安全现状进行比对，发现组织存在的差距，这样一方面操作较方便，更重要的是不会有遗漏
信息安全体系的建立流程
审视业务，确定IT原则和信息安全方针在进行信息安全规划与实施安全控制措施前，首先要充分了解组织的业务目标和IT目标，建立IT原则，这是实施建立有效的信息安全保障体系的前提。组织的业务目标和IT原则将直接影响到安全需求，只有从业务发展的需要出发，确定适宜的IT原则，才能指导信息安全方针的制定。信息安全方针就是组织的信息安全委员会或管理当局制定的一个高层文件，用于指导组织如何对资产，包括敏感性信息进行管理、保护和分配的规则和指示 。在安全方针的指导下，通过了解组织业务所处的环境，对IT基础设施及应用系统可能存在的薄弱点进行风险评估，制定出适宜的安全控制措施、安全策略程序及安全投资计划。
需要对信息安全进行有效管理
建立统一安全规划体系
改变以往零敲碎打、因人而起、因事而起的安全管理，形成统一的安全体系，指导安全管理和建设工作。
信息安全概述
信息安全概述信息安全是指对信息系统中的数据资源进行保护，确保这些数据资源不受非法存取、使用、披露和破坏的一种安全保护措施。
随着信息技术的不断发展和普及，信息安全问题也日益凸显。
本文将从信息安全的重要性、威胁与风险、保护策略以及未来发展趋势等方面进行论述。
一、信息安全的重要性现代社会离不开信息的传递和共享，而信息安全在其中起到了至关重要的作用。
首先，信息安全保护了个人隐私。
在数字化的现代社会，个人信息的泄露很常见，这不仅使得个人受到经济和精神上的损失，还可能导致身份盗窃等严重后果。
其次，信息安全保护了国家安全。
国家间的竞争和冲突，很多时候都是围绕着信息资源进行的，信息泄露对国家的安全构成了威胁。
再者，信息安全也是商业利益的保护。
各行各业都依赖于信息系统的安全运行，包括银行、电商、物流等，任何一次信息泄露都可能导致巨大的经济损失。
二、威胁与风险信息安全面临着多重威胁与风险。
首先是黑客攻击。
黑客通过网络渗透和攻击，窃取数据、破坏系统，给个人和组织带来巨大损失。
其次是病毒和恶意软件的威胁。
病毒和恶意软件可以在用户没有察觉的情况下，对系统和数据进行破坏和篡改。
此外，社交工程、网络钓鱼、勒索软件等也是信息安全的威胁。
这些威胁和风险对于个人、企业、政府来说都是严峻的挑战。
三、保护策略为了保护信息安全，我们可以采取一系列的保护策略。
首先要建立完善的安全意识和培训机制。
只有提高人们对信息安全的认识和意识，才能更好地防范和应对安全威胁。
其次，加强技术措施。
信息安全技术的快速发展使得我们能够采取更加安全、高效的技术手段来防范威胁。
例如，使用强密码、加密传输、防火墙设置等都是有效的技术措施。
同时，建立健全的管理制度也是重要的保护策略。
通过明确的权限分配、审计机制和规范流程，可以有效地控制和管理信息系统的安全。
四、未来发展趋势信息安全领域的未来发展将呈现以下几个趋势。
首先，安全技术将更加智能化。
随着人工智能和大数据技术的不断发展，我们可以利用这些技术来检测和预防安全威胁，提高信息安全的防御能力。
信息安全概论课件
信息安全意识教育的内容
介绍信息安全意识教育的主要内容，包括信息安全 基本概念、安全风险防范、个人信息保护等方面的 知识。
信息安全意识教育的实施 方式
探讨如何有效地开展信息安全意识教育，包 括课程设置、培训形式、宣传推广等方面的 措施。
内容。
信息安全道德规范的核心原则
02 阐述信息安全道德规范所遵循的核心原则，如尊重他
人隐私、保护国家安全、维护社会公共利益等。
信息安全道德规范的具体要求
03
详细说明在信息安全领域中，个人和组织应该遵循的
具体道德规范和行为准则。
信息安全意识教育
信息安全意识教育的重要 性
强调信息安全意识教育在保障信息安全中的 重要作用，分析当前信息安全意识教育的现 状和不足。
对称密钥密码体制安全性
对称密钥密码体制安全性取决于密钥的保密性，如果密钥泄露，则加密 信息会被破解。因此，对称密钥密码体制需要妥善保管密钥。
非对称密钥密码体制
非对称密钥密码体制定义
非对称密钥密码体制也称为公钥密码体制，是指加密和解密使用不同密钥的加密方式。
非对称密钥密码体制算法
非对称密钥密码体制算法包括RSA（Rivest-Shamir-Adleman）、ECC（椭圆曲线加密算 法）等，这些算法通过一对公钥和私钥来进行加密和解密操作。
数字签名主要用于验证信息的完整性 和真实性，以及防止信息被篡改和伪 造。
数字签名与验证流程包括签名生成和 验证两个阶段。在签名生成阶段，发 送方使用私钥对信息摘要进行加密， 生成数字签名；在验证阶段，接收方 使用公钥对数字签名进行解密，得到 信息摘要，并与原始信息摘要进行比 对，以验证信息的完整性和真实性。
信息安全的威胁与风险
01
信息安全资料
信息安全资料信息安全是当今社会中一个非常重要的领域，随着互联网的普及和技术的不断发展，人们对于信息安全的需求也越来越高。
在信息时代，保护个人和机构的信息安全变得尤为重要。
为了更好地了解和掌握信息安全知识，本文将介绍一些相关的信息安全资料，帮助读者提升信息安全意识和技能。
一、信息安全概述信息安全是指保护信息系统中的信息和信息基础设施免受未经授权的访问、使用、披露、破坏、干扰、修改或泄漏的威胁。
信息安全的目标是确保信息的机密性、完整性和可用性。
了解信息安全的基本概念和原理对于保护个人和组织的信息资产至关重要。
二、信息安全框架信息安全框架是指一套用于管理和保护信息资产的标准和方法。
常见的信息安全框架包括ISO 27001、NIST Cybersecurity Framework等。
这些框架提供了一种系统化的方法来评估、规划和实施信息安全措施，帮助组织建立健全的信息安全管理体系。
三、密码学密码学是研究加密和解密技术的学科。
它涉及到保护信息的机密性和完整性。
常见的密码学算法包括对称加密算法（如AES、DES）、非对称加密算法（如RSA、ECC）和哈希算法（如SHA-256）。
了解密码学的基本原理和应用可以帮助人们更好地保护自己的信息安全。
四、网络安全网络安全是指保护计算机网络免受未经授权的访问、攻击和破坏的威胁。
网络安全资料包括网络安全技术、网络安全管理、网络安全事件响应等方面的知识。
了解网络安全的基本概念和常见的攻击手段，如DDoS攻击、恶意软件等，可以帮助人们更好地保护自己的网络安全。
五、移动设备安全随着智能手机和平板电脑的普及，移动设备安全变得尤为重要。
移动设备安全资料包括移动设备的安全设置、应用程序的安全性评估、数据备份与恢复等方面的知识。
了解移动设备安全的基本原理和常见的安全威胁，如恶意应用程序、无线网络攻击等，可以帮助人们更好地保护自己的移动设备。
六、社交工程社交工程是指通过人际关系和社交技巧来获取他人的机密信息或进行欺骗的行为。
信息安全概述
信息安全概述信息安全是指对信息系统中的信息及其乘员（包括人员、设备和程序）进行保护，防止未经授权的使用、披露、修改、破坏、复制、剽窃以及窃取。
随着信息技术的快速发展，信息安全问题日益凸显，成为各个行业和组织面临的重要挑战。
本文将概述信息安全的概念、重要性、挑战以及常见的保护措施。
一、信息安全概念信息安全是指通过使用技术手段和管理措施，保护信息系统中的信息和乘员免受未经授权的访问、使用、披露、破坏、复制和篡改的威胁，确保信息系统的可用性、完整性、可靠性和机密性。
信息安全涉及多个方面，包括技术层面的网络安全、数据安全，以及管理层面的政策和规程。
保护信息安全需要综合考虑技术、人员、流程和物理环境等因素。
二、信息安全的重要性信息安全的重要性体现在以下几个方面：1. 经济利益保护：信息通信技术的广泛应用已经改变了各行各业的商业模式，企业的核心资产越来越多地转移到信息系统中。
信息安全的保护直接关系到企业的经济利益，信息泄露和数据丢失可能导致严重的经济损失。
2. 隐私保护：随着互联网的普及，个人信息、敏感信息的保护成为了社会的关切。
信息安全的保护需要确保个人和组织的隐私不被未经授权的访问和滥用，维护个人权益。
3. 国家安全保障：信息安全事关国家的政治、经济和军事安全。
保障国家信息系统的安全，防止他国非法获取核心机密信息，对于维护国家安全具有重要意义。
三、信息安全面临的挑战信息安全面临诸多挑战，包括：1. 技术发展带来的新威胁：随着技术的进步，黑客攻击、病毒、木马、钓鱼网站等新型威胁不断涌现，给信息系统的安全带来了新的挑战。
2. 社会工程学攻击：社会工程学攻击通过利用人们的心理弱点和社交技巧，获取信息系统的访问权限，这是一种隐蔽性较高的攻击方式。
3. 员工安全意识不足：员工的安全意识对于信息安全非常重要，但很多人对信息安全的意识和知识了解不足，容易成为信息泄漏的薄弱环节。
四、信息安全的保护措施为了保护信息安全，需采取以下措施：1. 安全策略制定：企业和组织应制定信息安全策略和管理规定，明确信息安全的目标和要求，形成有效的管理框架。
第1章 信息安全概述
信息安全的基本属性 （续）
机密性（Confidentiality）
信息的机密性是指确保只有那些被授予特定权限的 人才能够访问到信息。信息的机密性依据信息被允 许访问对象的多少而不同，所有人员都可以访问的 信息为公开信息，需要限制访问的信息为敏感信息 或秘密信息，根据信息的重要程度和保密要求将信 息分为不同密级。例如，军队内部文件一般分为秘 密、机密和绝密3个等级，已授权用户根据所授予 的操作权限可以对保密信息进行操作。有的用户只 可以读取信息；有的用户既可以进行读操作又可以 进行写操作。信息的机密性主要通过加密技术来保 证。
1.1.1
信息安全的定义 （续）
国际标准化组织（ISO）定义的信息安全是“在 技术上和管理上为数据处理系统建立的安全保护， 保护计算机硬件、软件和数据不因偶然和恶意的 原因而遭到破坏、更改和泄露”。 欧盟将信息安全定义为：“在既定的密级条件下， 网络与信息系统抵御意外事件或恶意行为的能力。 这些事件和行为将危机所存储或传输的数据以及 经由这些网络和系统所提供的服务的可用性、真 实性、完整性和机密性。”
1.1.2
信息安全的基本属 性（续）
完整性（Integrity）
信息的完整性是指要保证信息和处理方法的 正确性和完整性。信息完整性一方面是指在 使用、传输、存储信息的过程中不发生篡改 信息、丢失信息、错误信息等现象；另一方 面是指信息处理的方法的正确性，执行不正 当的操作，有可能造成重要文件的丢失，甚 至整个系统的瘫痪。信息的完整性主要通过 报文摘要技术和加密技术来保证。
1.1.1
信息安全的定义 （续）
总之，信息安全是一个动态变化的概念，随 着信息技术的发展而赋予其新的内涵。一般 来说，信息安全是以保护信息财产、防止偶 然的或未授权者对信息的恶意泄露、修改和 破坏为目的，通过各种计算机、网络和密码 等技术，保证在各种系统和网络中存储、传 输和交换的信息的保密性、完整性、可用性、 不可否认性和可控性。
信息安全课程内容
信息安全课程内容信息安全是当今社会中非常重要的一个领域，它涉及到保护个人、组织和国家的信息资产免受未经授权的访问、使用、泄漏、破坏和干扰。
信息安全课程旨在培养学生对信息安全的基本概念、原则和技术的理解，以及应对信息安全威胁和风险的能力。
一、信息安全概述信息安全是指保护信息免受未经授权的访问、使用、泄漏、破坏和干扰。
它包括保护数据的机密性、完整性和可用性。
信息安全的基本原则包括保密性、完整性、可用性和不可抵赖性。
保密性确保只有授权人员可以访问信息，完整性确保信息在传输和存储过程中不被篡改，可用性确保信息可以被授权人员及时访问和使用，不可抵赖性确保信息的发送者和接收者都无法否认其行为。
二、常见的信息安全威胁1. 病毒和恶意软件：病毒和恶意软件是指能够在计算机系统中复制和传播的恶意代码，它们可以破坏数据和系统，并窃取用户的个人信息。
2. 黑客攻击：黑客通过攻击网络系统和应用程序，获取非法访问权限，并窃取、篡改或破坏数据。
3. 网络钓鱼：网络钓鱼是指攻击者通过伪装成可信的实体，诱导用户提供个人敏感信息，如密码、信用卡号等。
4. 数据泄露：数据泄露是指未经授权的个人或组织获得敏感信息并将其公开或出售，导致个人隐私受到侵犯。
5. 信息泄露：信息泄露是指未经授权的个人或组织将敏感信息传递给不应该知道这些信息的人，导致信息的保密性受到威胁。
三、信息安全技术与措施1. 访问控制：访问控制是指通过身份验证、授权和审计等手段，限制对信息系统和数据的访问。
2. 数据加密：数据加密是一种保护数据机密性的技术，它将明文数据转换为密文，只有授权的用户才能解密并查看数据。
3. 防火墙：防火墙是一种网络安全设备，用于监控和控制进出网络的数据流量，阻止未经授权的访问和恶意攻击。
4. 安全审计：安全审计是一种监测和记录系统活动的方法，以便发现和调查安全事件，并提供证据以支持调查和审计。
5. 安全培训和意识：安全培训和意识是指向员工提供关于信息安全的培训和教育，以提高其对信息安全的认识和保护意识。
1、信息安全概述
1.2.1信息安全体系结构
安全服务
ISO7498-2确定了五大类安全服务
鉴别： 可以鉴别参与通信的对等实体和数据源。
访问控制： 能够防止未经授权而利用通过OSI可访问的资源。 数据保密性： 防止数据未经授权而泄露。
数据完整性： 用于对付主动威胁。
不可否认： 包括带数据源证明的不可否认和带递交证明的不可否认。
第1章 信息安全概述
第2节 信息安全体系
1.2.3信息安全体系结构
信息安全性的度量标准 信息技术安全性评估通用准则，通常简称为通用准则(CC)，是评估信 息技术产品和系统安全特性的基础准则。通用准则内容分为3部分： “简介和一般模型”； “安全功能要求”； “安全保证要求”。 国际测评认证体系的发展 1995年，CC项目组成立了代国际互认工作组。同年10月，美国的 NSA和NIST、加拿大的CSE和英国的CESG签署了该协定。1998年5月 德国的GISA、法国的SCSSI也签署了此协定。 1999年10月澳大利亚和新西兰的DSD也加入了CC互认协定。证书 发放机构还限于政府机构。 2000年，荷兰、西班牙、意大利、挪威、芬兰、瑞典和希腊等国也 加入了该互认协定，日本、韩国、以色列等国也正在积极准备加入此协 定。目前的证书发放机构已不再限于政府机构，非政府的认证机构也可 以加入此协定，但必须有政府机构的参与或授权。 第1章 信息安全概述 第2节 信息安全体系
90年代
数字签名法 数据加密标准 电子商务协议 IPSec协议 TLS协议 CC for ITSEC 计算机病毒 黑客攻击技术
21世纪
非数学的密码 理论与技术
安全体系结构 信息对抗
ARPANET BLP模型
TCSEC "蠕虫事件“ Y2k问题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全概述基本概念信息安全的要素保密性：指网络中的信息不被非授权实体获取与使用。
保密的信息包括：1．存储在计算机系统中的信息：使用访问控制机制，也可以进行加密增加安全性。
2．网络中传输的信息：应用加密机制。
完整性：指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，还要求数据的来源具有正确性和可信性，数据是真实可信的。
解决手段：数据完整性机制。
真实性：保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应。
解决手段：身份认证机制。
不可否认性：或不可抵赖性。
发送信息方不能否认发送过信息，信息的接收方不能否认接收过信息。
解决手段：数字签名机制。
信息保密技术明文（Message）：指待加密的信息，用M或P表示。
密文（Ciphertext）：指明文经过加密处理后的形式，用C表示。
密钥（Key）：指用于加密或解密的参数，用K表示。
加密（Encryption）：指用某种方法伪装消息以隐藏它的内容的过程。
加密算法（EncryptionAlgorithm）：指将明文变换为密文的变换函数，用E表示。
解密（Decryption）：指把密文转换成明文的过程。
解密算法（DecryptionAlgorithm）：指将密文变换为明文的变换函数，用D表示。
密码分析（Cryptanalysis）：指截获密文者试图通过分析截获的密文从而推断出原来的明文或密钥的过程。
密码分析员（Crytanalyst）：指从事密码分析的人。
被动攻击（PassiveAttack）：指对一个保密系统采取截获密文并对其进行分析和攻击，这种攻击对密文没有破坏作用。
主动攻击（ActiveAttack）：指攻击者非法入侵一个密码系统，采用伪造、修改、删除等手段向系统注入假消息进行欺骗，这种攻击对密文具有破坏作用。
密码体制（密码方案）：由明文空间、密文空间、密钥空间、加密算法、解密算法构成的五元组。
分类：1．对称密码体制：单钥密码体制，加密密钥和解密密钥相同。
2．非对称密码体制：双钥密码体制、公开密码体制，加密密钥和解密密钥不同。
密码系统（Cryptosystem）：指用于加密和解密的系统，通常应当是一个包含软、硬件的系统。
柯克霍夫原则：密码系统的安全性取决于密钥，而不是密码算法，即密码算法要公开。
摘要算法概念摘要算法，又叫作Hash算法或散列算法，是一种将任意长度的输入浓缩成固定长度的字符串的算法，注意是“浓缩”而不是“压缩”，因为这个过程是不可逆的。
常见的摘要算法：MD5，SHA-1。
特点1.过程不可逆。
2.不同内容的文件生成的散列值一定不同；相同内容的文件生成的散列值一定相同。
由于这个特性，摘要算法又被形象地称为文件的“数字指纹”。
3.不管文件多小（例如只有一个字节）或多大（例如几百GB），生成的散列值的长度都相同，而且一般都只有几十个字符。
应用这个神奇的算法被广泛应用于比较两个文件的内容是否相同——散列值相同，文件内容必然相同；散列值不同，文件内容必然不同。
对称密码体制概念单钥密码体制，加密密钥和解密密钥相同。
目前最为流行的对称加密算法是DES（DataEncryptionStandard，数据加密标准）和AES，此外，对称加密算法还有IDEA、FEAL、LOKI、Lucifer、RC2、RC4、RC5、Blow fish、GOST、CAST、SAFER、SEAL等。
WinRAR的文件加密功能就是使用的AES加密算法。
举例加密过程：明文：good good study, day day up.密钥：google加密算法：将明文中的所有的字母“d”替换成密钥。
密文：将“good good study, day day up.”中的所有字母“d”替换成“google”，就得到密文“googoogle googoogle stugoogley, googleay googleay up.”。
解密过程：密文：googoogle googoogle stugoogley, googleay googleay up.密钥：google解密算法：将密文中所有与密钥相同的字符串替换成“d”。
明文：将“googoogle googoogle stugoogley, googleay googleay up.”中的所有“google”替换成“d”，就得到了明文“good good study, day day up.”。
对称密码体制的不足如果是已经保存在自己硬盘上的文件，使用对称加密技术进行加密是没有问题的；如果是两个人通过网络传输文件，使用对称加密就很危险——因为在传送密文的同时，还必须传送解密密钥。
非对称密码体制概念双钥密码体制、公开密码体制、公钥密码体制。
加密密钥和解密密钥不同，一个公开，称为公钥；一个保密，称为私钥。
常见的算法：RSA密码算法，Diffie-Hellman密钥交换算法，ElGamal加密算法。
非对称加密算法的特点如果用密钥K1进行加密，则有且仅有密钥K2能进行解密；反之，如果使用密钥K2进行了加密，则有且仅有密钥K1能进行解密。
注意：“有且仅有”的意思——如果用密钥K1进行了加密，是不能用密钥K1进行解密的；同样，如果用密钥K2进行了加密，也无法用密钥K2进行解密。
基本思路首先，生成一对满足非对称加密要求的密钥对（密钥K1和密钥K2）。
然后，将密钥K1公布在网上，任何人都可以下载它，我们称这个已经公开的密钥K1为公钥；密钥K2自己留着，不让任何人知道，我们称这个只有自己知道的密钥K2为私钥。
当我想给Clark传送小电影时，我可以用Clark的公钥对小电影进行加密，之后这个密文就连我也无法解密了。
这个世界上只有一个人能将密文解密，这个人就是拥有私钥的Clark。
非对称密码体制的不足非对称加密算法有一个重大缺点——加密速度慢，编码率比较低。
例如在上一篇里我给Clark传的那个1GB的小电影，进行非对称加密足足用了66小时。
那个借条小一些吧，也用了将近2分钟。
所以在实际使用非对称加密的时候，往往不直接对文件进行加密，而是使用摘要算法与非对称算法相结合（适用于数字签名）或对称加密和非对称加密相结合（适用于加密传输文件）的办法来解决或者说绕过非对称加密算法速度慢的问题。
应用一：加密基本原理使用接收者的“公开密钥”加密，接收方用自己的“私有密钥”解密。
【举例】流程是这样的：首先，登录当地的数字证书认证中心网站，填表->出示个人有效证件原件和复印件->缴费->等待数字证书认证中心制作数字证书->领取数字证书。
如果您的公司需要申请大量的数字证书，还可以与认证中心的销售人员商量，先领取免费的试用版的数字证书供技术人员试用。
我先在数字证书认证中心下载了Clark的公钥证书(就是一个含有公钥信息的文件)，使用非对称加密算法对不良漫画进行加密，再将密文通过QQ传送给Clark。
然后，我兴冲冲地拨打Clark的手机：“喂？Clark么？好久不见，呵呵......我给你发了个好东东呦，在QQ上，收到没？......已经用你的公钥加密了。
用你的私钥解密就行了”Clark兴冲冲地插入他的私钥（忘了说了，私钥并不是一个文件，而是一个USB设备，外形就跟U盘一样），解密，然后开始看漫画。
加密的优化：对称加密和非对称加密相结合我们可以用对称加密与非对称加密相结合的方式来解决这个问题。
对称加密速度快，但是必须在传送密文的同时传送解密密钥；非对称加密速度慢，但是不需要传送解密密钥。
把两个技术一起使用，各取优点，就OK了。
方法是，先把小电影用对称加密算法加密，然后把解密密钥用非对称加密算法加密。
再将小电影的密文与解密密钥的密文同时传送给Clark。
Clark收到这两样东西后，先用自己的私钥将解密密钥的密文解密，得到解密密钥，再用解密密钥将小电影的密文解密，就得到了小电影的明文。
Clark收到的这两样东西——小电影的密文和解密密钥的密文——加在一起就叫作数字信封。
如下图：应用二：数字签名基本原理使用发送方/签名人的“私有密钥”加密/签名，接收方/验证方收到签名时使用发送方的公开密钥验证。
【举例】唉，这个月买了太多的书，到月底揭不开锅了。
正巧在QQ上遇到了Clark：1-2-3：“Clark，我需要200两纹银，能否借给我？”Clark：“没问题。
我这就给你转账。
请给我一张借条。
”1-2-3：“太谢谢了，我这就用Word写一个借条给你。
”然后，我新建一个Word文档，写好借条，存盘。
然后，然后怎么办呢？我不能直接把借条发送给Clark，原因有：1. 我无法保证Clark不会在收到借条后将“纹银200两”改为“纹银2000两”。
2. 如果我赖账，Clark无法证明这个借条就是我写的。
3. 普通的Word文档不能作为打官司的证据。
好在我早就申请了数字证书。
我先用我的私钥对借条进行加密，然后将加密后的密文用QQ 发送给Clark。
Clark收到了借条的密文后，在数字证书认证中心的网站上下载我的公钥，然后使用我的公钥将密文解密，发现确实写的是“借纹银200两”，Clark就可以把银子放心的借给我了，我也不会担心Clark会篡改我的借条，原因是：1. 由于我发给Clark的是密文，Clark无法进行修改。
Clark倒是可以修改解密后的借条，但是Clark没有我的私钥，没法模仿我对借条进行加密。
这就叫防篡改。
2. 由于用我的私钥进行加密的借条，有且只有我的公钥可以解密。
反过来讲，能用我的公钥解密的借条，一定是使用我的私钥加密的，而只有我才拥有我的私钥，这样Clark就可以证明这个借条就是我写的。
这就叫防抵赖。
3. 如果我一直赖着不还钱，Clark把我告上了法庭，这个用我的私钥加密过的Word文档就可以当作程堂证供。
因为我国已经出台了《中华人民共和国电子签名法》，使数字签名具有了法律效力。
您一定已经注意到了，这个使用我的私钥进行了加密的借条，具有了防篡改、防抵赖的特性，并且可以作为程堂证供，就跟我对这个借条进行了“签名”的效果是一样的。
对了，“使用我的私钥对借条进行加密”的过程就叫做数字签名。
数字签名的优化：摘要算法与非对称算法相结合用Word写给Clark的借条进行签名，总是先生成这个借条的散列值，然后用我的私钥对这个散列值进行非对称加密，然后把加密后的散列值（我们就叫它“散列值密文”吧）和借条一同发送到Clark那里。
Clark在收到借条和散列值密文后，用从网上下载的我的公钥将散列值解密，然后Clark自己再生成一次借条的散列值，比对这两个散列值是否相同，如果相同，就叫作验证签名成功。
由于散列值只有几十个字节，所以签名的速度还可以忍受。