数字签名和数字信封

数字签名使用双钥密码加密和散列函数.　消息用散列函数处理得到消息搞要，再用双钥密码体制的私钥对其进行加密，称为数字签名.
发送方用一个随机产生的DES密钥加密原始数据(消息),然后用接受方的公钥加密DES密钥，称为消息的“数字信封”。将数字信封同DES加密的消息一起发送给接受方，接受者在接收到消息后，先用其私钥对“数字信封”进行解密（打开数字信封），得到发送方的DES密钥，再用此密钥去解密消息。只有用接受方的RSA私钥才能打开数字信封，这样确保了接受者的身份。
数字信封既克服了两种加密体制的缺点，发挥了两种密码体制的优点，又妥善解决了密钥传送的安全问题。