数字签名

一、介绍

数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名用到了非对称密钥加密技术与数字摘要技术。

二、功能

数字签名具有完整性、真实性和不可否认性。

三、流程

1、发送者A计算出消息的摘要值，然后使用发送者A自己的私钥sk对摘要值H(M)进行加密。形成数字签名。将数字签名和消息M一起发送给接收者B。
2、接收者B收到发送者A发送过来的消息后，使用发送者A的公钥pk解密，解密得到消息M的摘要值H(M)。然后接收者B使摘要算法计算消息的摘要值。接收者将解密出来的摘要值与原文产生一个摘要值进行对比。
3、如果二者相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。

不可否认性：私钥只有发送者自己知道，别人无法得知，因此别人无法伪造数字签名。

数字签名是个加密的过程，数字签名验证是个解密的过程。

四、数字证书

数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。