简单理解数字签名和验签

数字签名：

         “数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是非对称密钥加密技术与数字摘要技术的应用。”

 

简解签名和验签：

          服务器有两把钥匙一把公钥、一把私钥。客户端想和服务器达到秘密交流就需要服务器特有的公钥进行加密这样别人就不知道你发送的是什么，服务器收到客户端的信息后用特有的私钥解密就能看到信息内容。服务器要给客户端返回消息，这时候就会使用Hash函数对信息生成一个摘要(Digest)，用私钥对摘要加密生成数字签名(Signature),将消息和数字签名一起返回给客户端。客户端收到返回后，先使用公钥对数字签名解密得到摘要，再将信息通过Hash函数生成摘要，只要这两个摘要相同则证明该信息是中途没有被篡改过的。

         值得注意的是，这样也容易出现信息泄漏。因为数字签名一被更换也就不能确定是否为真实的信息发起者发出的信息了。所以为了证明服务器的数字签名是否为真实的，服务器需要将公钥进行认证，会有一个数字证书，这个证书证明了这个公钥就是这台服务器独有的。服务器返回消息的时候会将数字证书一起发送过来，客户端接收到后就可以使用证书中心声明的公钥去解开数字证书来得到这台服务器的公钥。就能判断是否为真实的公钥了。然后客户端就可以使用证书中的服务器公钥，对信息进行加密，然后与服务器交换加密信息。