数字签名

数字签名（Digital Signature）又称公钥数字签名或电子签章，是以电子形式存储于信息中或以附件或逻辑上与之有联系的数据，用于辨识数据签署人的身份，并表明签署人对数据中所包信息的认可。

基于公钥密码体制和私钥密码体制都可获得数字签名，目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名两种。

数字签名的功能

保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖行为发生。数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。最终目的是实现6种安全保障功能：

（１）必须可信。（２）无法抵赖。 （３）不可伪造。

（４）不能重用。（５）不许变更。 （６）处理快、应用广。

数字签名算法的组成

数字签名算法主要有两部分组成：签名算法和验证算法。签名者可使用一个秘密的签名算法签署一个数据文件，所得的签名可通过一个公开的验证算法进行验证。

常用数字签名主要是公钥加密（非对称加密）算法的典型应用。

数字签名基本原理及过程

在网络环境中，数字签名可以代替现实中的“亲笔签字”。

整个数字签名的基本原理采用的是双加密方式，先将原文件用对称密钥加密后传输，并将其密钥用接收方公钥加密发给对方。一套完整的数字签名通常定义签名和验证两种互补的运算。单独的数字签名只是一加密过程，签名验证则是一个解密的过程。