谈谈自己对于数字签名和验签的理解

数字签名

---

因为在客户端和服务端的通信过程中，会遇到很多的安全问题，无法确认收到的信息是否是真实有效的，而不是中途被人掉包的。这个时候数字签名就可以站出来，它的作用就是用来征明消息在通信过程中未被掉包，是真实有效的。就像我们以前上学请假的时候班主任或者辅导员在请假条上的签名一样，用来征明这个请假条是真实有效的。

验签

---

验签，顾名思义，就是一个对数字签名进行验证的操作。

以服务端S向客户端C发送一封邮件为例：

• 首先，服务端S将邮件使用双方约定好的某种算法进行运算，例如使用hash算法，生成一个签名
• 然后把这个签名和需要传输的邮件一起使用服务端的私钥进行加密后传输给客户端C
• 客户端C接收到信息后，使用公钥进行解密，获得签名和邮件
• 客户端C使用双方约定好的某种算法进行运算，例如使用hash算法，将签名回退成邮件
• 客户端C比较传输过来的邮件和算出来的邮件，如果两者一样，那么征明信息真的是服务端S发送过来的