数字签名与数字证书

数字签名与数字证书

数字签名保证信息的真实性和完整性；而数字证书则保证信息的不可否认性。

发送方将电子文档Hash运算，得到摘要，然后将摘要用私钥加密，就得到数字签名； 数字签名与电子文档一起发送给接收方，接收方收到后，将电子文档同样进行Hash运算得到摘要，然后将数字签名用公钥解密，并与摘要比较，相等即校验通过。

数字签名可以保证文档的真实性和完整性。是真的，且没被篡改。

真实性的理据在于接收方可以用公钥解密。因为这是非对称加密，私钥加密，公钥解密；

完整性的理据是解密后摘要与运算得到的摘要一致。

而数字证书则是为了配合数字签名的辅助手段，用于保证解密数字签名的公钥的合法性，保证其没有被调包。因为黑客可能会偷偷换掉接收方的公钥，然后将用自己的私钥处理过的文档发给接收方，同样可以得到校验通过的结果。

如何保证公钥是你的公钥？

证书中心（CA）用自己的私钥，对发送方的公钥和一些相关信息一起加密，生成”数字证书”；接收方用CA的公钥解开数字证书，就可以拿到真实的公钥。 数字证书人人可以搞，要具备权威性的CA生产的数字证书才有意义。

电子签名和数字签名的内涵并不一样，数字签名是电子签名技术中的一种，不过两者的关系也很密切，目前电子签名法中提到的签名，一般指的就是数字签名。

参考文章： ​​​数字签名是什么？​​

​​数字签名的作用是什么？​​

​​http://baike.baidu.com/item/%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D​​

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。