数字签名标准（DSS）工作原理指南

正如我们所研究的, 签名是一种验证来自受信任个人的数据的方法。同样, 电子签名是一种对来自可信来源的数字数据进行身份验证的方法。

数字签名标准(DSS)是联邦信息处理标准(FIPS), 它定义了用于在以下情况下生成数字签名的算法：安全哈希算法(SHA)用于电子文档的认证。 DSS仅向我们提供数字签名功能, 而没有提供任何加密或密钥交换策略。

发送方：

在DSS方法中, 从消息中生成哈希码, 然后将以下输入提供给签名功能–

1. 哈希码。
2. 为该特定签名生成的随机数" k"。
3. 发送者的私钥, 即PR(a)。
4. 全局公钥(是用于通信原理的一组参数), 即PU(g)。

这些对函数的输入将为我们提供包含两个部分的输出签名-" s"和" r"。因此, 将与签名串联在一起的原始消息发送给接收者。

接收方：

在接收方, 对发送方进行验证。生成已发送消息的哈希码。有一个验证功能, 它需要以下输入–

1. 接收方生成的哈希码。
2. 签名组件" s"和" r"。
3. 发送者的公钥。
4. 全局公钥。

将验证功能的输出与签名组件" r"进行比较。如果发送的签名有效, 则两个值都将匹配, 因为只有发送者借助其私钥才能生成有效的签名。

更多安全相关内容请参考：lsbin - IT开发技术：https://www.lsbin.com/

参考更多安全内容：

• Python MD5哈希原理：https://www.lsbin.com/951.html
• SET安全电子交易协议：https://www.lsbin.com/1713.html