數字簽名(Digital Signature)又稱公鑰數字簽名，是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領域的技術實現，用于鑒別數字信息的方法。數字簽名不是指將簽名掃描成數字圖像，或者用觸摸板獲取的簽名，更不是落款。

在說明數字簽名之前，需要了解密碼學的一些基本概念：

明文：消息的初始形式

密文：加密后的形式

密鑰：指某個用來完成 加密、 解密、完整性驗證等密碼學應用的秘密 信息。

如果我們將明文記為P，密文記為C，密鑰記為K，加密算法記為E，解密算法記為D,則C=E(P),P=D(C);則要求密碼系統滿足P=D(E(P))。

對稱加密以及非對稱加密：

對稱加密算法指的是在加密和解密的時候使用的是同一個秘鑰，同一個密鑰可以同時用作信息的加密和解密。

需要密鑰的加密算法記為：C=E(K,P)，并且P=D(K,E(K,P))。

而非對稱加密算法則需要不同的兩個密鑰來進行加密和解密，這兩個密鑰一般分別叫做公鑰和私鑰。

加密與解密的密鑰不同，則：P=D(KD,E(KE,P))。公鑰和私鑰成對出現，是通過某一種加密算法得到一個密鑰對，公鑰是密鑰對中公開的部分，私鑰則是非公開的部分。使用這個密鑰對的時候，如果用其中一個密鑰加密一段數據，必須用另一個密鑰解密。比如用公鑰加密數據就必須用私鑰解密，如果用私鑰加密也必須用公鑰解密，否則解密將不會成功。

步驟1-3

步驟1: A通過隨機算法，生成一對密鑰，有公鑰和私鑰;

步驟2：A將公鑰公開，分別發(fā)給B,C,D;

步驟3：B想給A發(fā)送一條信息，首先用A的公鑰對這條信息加密，然后將加密后的信息(密文)傳播給A，A在接收到信息之后，用自己的私鑰進行解密，從而得到B給A的信息原文。

那么數字簽名，就是只有信息的發(fā)送者才能產生的別人無法偽造的一段數字串，這段數字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。數字簽名的生成和使用過程如下圖所示：

步驟4-5

步驟4：A將要發(fā)送的信息通過哈希運算，得到摘要，并用私鑰進行加密，生成這個信息的數字簽名。

步驟5：A將所要發(fā)送的信息和數字簽名同時發(fā)送給B，B利用A的公鑰來對此數字簽名解密，從而確定該信息的確來自A。另外，B通過對A發(fā)送的信息進行哈希運算得到的摘要與解密得到的摘要進行對比，可以確定該信息是否被篡改過。

一套數字簽名通常定義兩種互補的運算，一個用于簽名，另一個用于驗證，但法條中的電子簽章與數字簽名，代表之意義并不相同，電子簽章用以辨識及確認電子文件簽署人身份、資格及電子文件真?zhèn)握摺６鴶底趾灻麆t是以數學算法或其他方式運算對其加密，才形成的電子簽章，意即并非所有的電子簽章都是數字簽名。

數字簽名了的文件的完整性是很容易驗證的，而且數字簽名具有不可抵賴性(即不可否認性)，不需要筆跡專家來驗證。

數字簽名實現方法

數字簽名算法依靠公鑰加密技術來實現的。在公鑰加密技術里，每一個使用者有一對密鑰：一把公鑰和一把私鑰。公鑰可以自由發(fā)布，但私鑰則秘密保存;還有一個要求就是要讓通過公鑰推算出私鑰的做法不可能實現。

普通的數字簽名算法包括三種算法：

一種密碼生成算法

標記算法

驗證算法

RSA,EIGamal,DSA,ECDSA,Rabin 等算法可以實現數字簽名。

當前題目：什么是數字簽名？
文章鏈接：http://m.newbst.com/news20/203070.html

成都網站建設公司_創(chuàng)新互聯，為您提供網站設計公司、網站設計、搜索引擎優(yōu)化、面包屑導航、自適應網站、動態(tài)網站

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯