數(shù)字簽名是什么？

數(shù)字簽名是只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串，這段數(shù)字串同時(shí)也是對(duì)信息的發(fā)送者發(fā)送信息真實(shí)性的一個(gè)有效證明。它是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領(lǐng)域的技術(shù)來實(shí)現(xiàn)的，用于鑒別數(shù)字信息的方法。

這種電子式的簽名還可進(jìn)行技術(shù)驗(yàn)證，其驗(yàn)證的準(zhǔn)確度是一般手工簽名和圖章的驗(yàn)證無法比擬的。數(shù)字簽名是目前應(yīng)用最普遍、技術(shù)最成熟、可操作性最強(qiáng)的一種電子簽名技術(shù)。目前電子簽名法中提到的簽名,一般指的就是數(shù)字簽名。

數(shù)字簽名的原理

數(shù)字簽名技術(shù)是利用算法（一般是非對(duì)稱算法）通過hash函數(shù)對(duì)原文進(jìn)行hash值私鑰（僅個(gè)人所有）加密，生成數(shù)字簽名，與原文一起傳送給接收者。接收者只有用發(fā)送者的公鑰才能解密被加密的信息，然后對(duì)內(nèi)容執(zhí)行hash運(yùn)算得到hash值，與解密得到的數(shù)字簽名hash值比對(duì)。如果比對(duì)結(jié)果一致，則說明收到的信息是完整的，在傳輸過程中沒有被篡修改的，否則信息一定被修改過。

因此數(shù)字簽名能夠驗(yàn)證數(shù)據(jù)來源以及信息的保密性、完整性、真實(shí)性和不可否認(rèn)性。

數(shù)字簽名的作用

數(shù)字簽名機(jī)制作為保障網(wǎng)絡(luò)信息安全的手段之一，可以解決偽造、抵賴、冒充和篡改問題。數(shù)字簽名的目的之一就是在網(wǎng)絡(luò)環(huán)境中代替?zhèn)鹘y(tǒng)的手工簽字與印章，有著重要作用。

1、防冒充（偽造）。私有密鑰只有簽名者自己知道，其他人不能偽造簽名。

2、可鑒別身份。在數(shù)字簽名中，客戶的公鑰是其身份的標(biāo)志，當(dāng)使用私鑰簽名時(shí)，如果接收方或驗(yàn)證方用其公鑰進(jìn)行驗(yàn)證并獲通過，那么可以肯定，簽名人就是擁有私鑰的那個(gè)人，因?yàn)樗借€只有簽名人知道。

3、防重放。數(shù)字簽名過程中，對(duì)簽名報(bào)文添加時(shí)間戳、流水號(hào)等技術(shù)，可以防止重放攻擊。

4、防篡改 (防破壞信息的完整性)。數(shù)字簽名與原始文件和摘要形成一個(gè)混合的整體數(shù)據(jù)一起發(fā)送給接收者，一旦信息被篡改，接收者可通過計(jì)算摘要和驗(yàn)證簽名來判斷該文件無效，從而保證了文件的完整性。

5、防抵賴。如前所述，數(shù)字簽名可以鑒別身份，不可能冒充偽造。數(shù)字簽名即可以作為身份認(rèn)證的依據(jù)，也可以作為簽名者簽名操作的證據(jù)。在數(shù)字簽名體制中，要求接收者返回一個(gè)自己簽名的表示收到的報(bào)文，給對(duì)方或者第三方或者引入第三方機(jī)制。如此操作，雙方均不可抵賴。

6、機(jī)密性。手寫簽字的紙質(zhì)文件是不具備保密性的，文件一旦丟失，內(nèi)容信息極可能泄露。但數(shù)字簽名可以加密要簽名的消息，在網(wǎng)絡(luò)傳輸中，可以將報(bào)文用接收方的公鑰加密，以保證信息機(jī)密性。