智能卡的数字签名卡

需要有一个安全的硬件环境来存储并使用私有签名密钥。智能卡为这一需求的理想方案,因为它们的实体小,不昂贵并提供了很高的水平的保护以防止从外部读出或修改所存储的数据,可以毫无保留地断言,只有智能卡的出现,才使数字签名成为可能。 用于这一目的的加密算法由具有补充数字处理单元NPU(Supplementaty Numeric ProcessingUnit)的微控制器调用,以便在可以接受的时间长度内产生与检验签名。从理论上说,一签署的文档也可以在签名卡之外检验,因为所有必需的信息都已经在那儿可用了。在实践中这一点是否会变得很重要还有待观察。就安全性而言,无论如何,在卡内执行还是要好些。 数字