图解数字签名过程

数字签名，它的作用跟手写签名其实是一样的，用来证明某个消息或者文件是本人发出/认同的，利用公钥加密系统保证不可伪造和不可抵赖两个特性
使用的签名算法有：

RSA，基于大整数分解问题
DSA，基于离散对数问题
ECDSA，属于DSA的一个变种，基于椭圆曲线上的离散对数问题

我们以RSA做简单分析，如果你生成了一对RSA密钥，你把公钥公布出去，并告诉别人这个公钥是你的。之后你只要在发送的消息后面加上用私钥加密过的密文，其他人拿公钥解密，看解密得到的内容是不是你发的内容，就可以知道这个内容是不是你发的。
那么怎么体现两大特性呢？

不可伪造

其他人因为没有对应的私钥，所以没法生成公钥可以解密的密文，所以是不可伪造的。

不可抵赖

又因为公钥对应的私钥只有一个，所以只要能成功解密，那么发消息的一定是你，不会是其他人，所以是不可抵赖的。

具体签名过程如下
一个具体的RSA签名过程如下：
1.服务器外发布公钥，并声明对应的私钥在自己手上
2.服务器对消息M计算摘要，得到摘要D
3.服务器使用私钥对D进行签名，得到签名S
4.将M和S一起发送出去
验证过程如下：
1客户端首先对M使用跟服务器一样的摘要算法计算摘要，得到摘要D
2.使用服务器公钥对S进行解签，得到摘