数字签名与数字信封

洒家肉山大魔王

已于 2023-06-10 09:34:19 修改

阅读量4.3k

点赞数 2

分类专栏： Cryptology 文章标签：密码技术数字签名摘要计算数字信封加密与解密

于 2022-09-20 21:02:04 首次发布

本文链接：https://blog.csdn.net/qq_27706119/article/details/126960821

版权

本文详细介绍了数字签名的概念、功能、原理及签名分类，包括RSA和SM2算法的签名验签过程。同时，解释了数字信封的机制，它是如何结合对称和非对称加密以确保数据安全传输的。数字签名主要用于身份验证和防止数据篡改，而数字信封则解决了密钥分发和批量数据加密的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 什么是数字签名？

数字签名是电子签名技术的一种。

大多数应用场景提到的电子签名，实际指的就是数字签名。由于保持技术中立性是制订法律的一个基本原则，基于公钥密码理论的数字签名技术未必是可靠电子签名的唯一技术，因此法律上会使用更广义的概念以适应今后的技术发展。

数字签名背后的思想是模仿传统手写签名，该思想是能够以某种方式"签署"一份数字文档，该签名具有物理签名一样的法律效力。与物理世界中的手写签名相对应，数字签名可以理解为数字世界的电子签名。

简单地说，就是实现签名人身份真实、签署后的文档不可修改、签署行为不可抵赖。数字签名技术是目前最符合可靠电子签名要求、应用最普遍、可操作性最强的技术之一。

数字签名是公钥加密技术(也称为非对称加密)与数字摘要技术(也称为散列算法或哈希算法)相结合的应用。基于公钥加密技术，每个证书持有人都有一对公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由证书持人自己持有，并且必须妥善保管和注意保密。结合使用公钥技术与散列算法来创建数字签名，可用作数据完整性检查并提供拥有私钥的凭据。