数字签名

数字签名

数字签名就是一串用来证明拥有数字资产或者文档的的概要信息，（想象一下你用签字笔写下来的原理很相同，只不过通常你写的是自己名字，而数字签名是一长长的字符串）。

一个有效的数字签名能够：

1.让接收者相信是正确的人发出来的

2.发送的人无法对已经发出的东西抵赖（如合同，事后说我发的不是那样的条款）

3.有效防止数字资产或文档在传输过程中被篡改

简单过程

1. 发送文件时，发送方用一个哈希函数从资料文本中生成摘要，然后用自己的 私钥对这个摘要进行加密，这个加密后的摘要就是数字签名， 会和文件一起发送给接收方。

2. 接收方收到到资料后

 2.1 用与 发送方一样的哈希函数从接收到的原始文件中计算出资料摘要

 2.2 用发送方的 公钥来对资料附加的数字签名进行解密，

 2.3 如果以上两个摘要相同、那么接收方就能确认该数字签名是发送方的。

一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。”