学生总结——数字签名与数字证书

数字签名：
数字签名可以防止用户身份被冒充，最常用的数字签名方式是RSA数字签名。
数字签名过程可以说是与数据的加密过程相反

签名过程：
1.使用哈希函数处理文本（明文）生成摘要（一段长度固定的字符串SHA-1/160bits，SHA-256/256bits）
2.用户私钥加密摘要，得到数字签名，与明文一起发给验证者

验证过程：
1.验证者使用公钥解密数字签名，得到摘要1
2.对明文做哈希，得到的摘要2与摘要1对比，相同说明明文未被更改

作用：
1.不可抵赖性
2.机密性

数字证书：
数字证书的作用是将公钥发布者身份与公钥进行绑定
在数字签名中，双方通过公钥验证信息是否被更改，但是，如果使用的公钥是假的怎么办？冒充者给了验证者假的公钥，这样，验证者无论如何验证数字签名，都无法发现冒充者。
数字证书将身份与公钥绑定在了一起，可信CA（证书的签发机构，受到信任）用自己的CA私钥将公钥的发布者信息与公钥一起加密，放在证书中，验证者收到证书后使用CA公钥解密证书，如果发现证书中公钥与本地中公钥不一致，说明公钥已经被人替换。