Linux实践工程师学习笔记二十一

原文不需保密的数字签名名实现方法

1.发方A对原文进行哈希运算，得到数字摘要MD

2.发方A用自己的私钥对MD加密，得到数字签名DS

3.将原文与DS一起发送到接收方B

4.接收方B使用A的公钥解密DS得到MD，并对原文进行Hash运算

5.将运算得出的MD值与解密得出的MD值比较，匹配即成功。

 

原文保密的数字签名及实现方法

1.发方对原文进行哈希运算，得到数字摘要MD

2.发方A用自己的私钥对MD加密得到DS

3.发方用IDES对称算法的对称密钥SK对原文SD、A的公钥进行加密，得到加密信息E

4.发方A用收方B的公钥加密对称密钥SK，形成数字信封DE

5.发送方A将加密信息E和信封DE发送到接收方B

6.接收方B用自己的私钥解密信封DE取得SK

7.接收方B用SK解密信息E，得到原文、SD、A的公钥

8.使用A的公钥解密SD得到原文的MD

9.接收方B对原文进行Hash运算得到MD’

10. 如 MD 与 MD’ 相等，说明数据没被篡改，签名真实。