數字簽名正如其名——是手寫在紙上簽名的一種更現代的選擇。讓我們在這篇文章中深入探討一下。
數字簽名如何工作？
數字簽名的基礎是公鑰密碼學，通常稱為非對稱密碼學。使用公鑰算法（例如RSA，即Rivest-Shamir-Adleman）生成兩個密學上連接的密鑰，一個是私鑰，一個是公鑰。
數字簽名的工作原理是通過公鑰密碼學的兩個相互認證的密鑰。制作數字簽名的人使用私鑰對與數字簽名相關聯的數據進行加密，而只有使用簽名者的公鑰才能解密。
如果接收方無法使用簽名者的公鑰訪問文檔，則存在文檔或簽名的問題。數字簽名就是通過這種方式進行驗證的。
使用數字簽名技術的所有方必須相信創建簽名的人保持了私鑰的機密性。如果第三方能夠訪問私有簽名密鑰，他們可能會僞造以私鑰持有者的名義進行數字簽名。
如何創建數字簽名？
簽名軟件（例如電子郵件程序）提供了要簽名的電子數據的單向哈希，以建立數字簽名。
哈希是由算法生成的一串具有固定長度的字母和數字。然後，使用數字簽名的創建者的私鑰對哈希進行加密。數字簽名包括加密的哈希以及其他詳細信息，如哈希算法。
哈希而不是完整的消息或文檔被加密，因為哈希函數可以將任何輸入轉換為通常明顯較短的固定長度值。由于哈希比簽名快得多，因此可以節省時間。
哈希的值取決于其哈希的數據。如果以任何方式更改數據，即使是更改一個字符，該值也將更改。這個特性使得其他用戶可以使用簽名者的公鑰解密哈希並驗證數據的完整性。
如果解密的哈希與相同數據的第二個計算的哈希匹配，這表明數據在簽名後沒有發生變化。如果兩個哈希不匹配，可能存在認證問題或數據已被篡改並且已被破壞。簽名是用與簽名者提供的公鑰不匹配的私鑰進行的。
任何類型的消息都可以使用數字簽名，無論它是否加密，只是接收方可以確信發送方的身份並確保消息完好無損。數字簽名使得簽署者否認簽署某些內容變得困難，因為數字簽名對文檔和簽署者都是唯一的，將它們綁定在一起。這種性質被稱為不可否認性。
數字證書不應與數字簽名混淆。數字證書是一份具有發行CA的數字簽名的電子文檔。通過將公鑰與標識連接起來，可以使用數字證書驗證公鑰屬于某個特定的個人或實體。
由于大多數現代電子郵件程序接受數字簽名和數字證書的使用，因此簽署任何傳出的電子郵件並驗證數字簽名的傳入消息變得非常簡單。
希望閱讀本文《數字簽名如何工作？如何創建數字簽名？》能夠幫助您更好地理解。
