密码学 / 什么是数字签名

1、场景

发送方 A 需要给 B 发送一条消息，为了保证数据的完整性，A 在消息的后面添加该消息的 hash 值。

问题：由于消息是明文的，中间人可以截获该消息并生成新消息的 hash 发给 B。

为了解决上述问题，有如下方案：

（1）这条消息用 A 和 B 共享的密钥进行对称加密。

（2）hash 值用 A 和 B 共享的密钥进行对称加密。

（3）计算 hash 值时加入 A 和 B 共享的秘密值 S 。

2、数字签名

将上述方法（2）中加密 hash 值用的共享密钥换成 A 的私钥，即：A 使用自己的私钥对 hash 值进行非对称加密，这样的 hash 值就是数字签名了。因为该 hash 值被 A 私钥加密了，只有 A 有私钥，就像 A 的签名一样。上述过程就是数字签名技术的本质所在。

如果在数字签名的基础上，再加入上述方案中的（1），则既实现了对消息本身的保密性又实现了数字签名。

3、总结

保密性数字签名的步骤如下：

（1）对消息 hash，并将该值放入消息后面。

（2）用发送者的私钥对 hash 值进行非对称加密，生成数字签名。

（3）用共享密钥对消息和数字签名进行对称加密。

 

（完）