一、數(shù)字簽名是什么意思

數(shù)字簽名又稱(chēng)公鑰數(shù)字簽名，是只有信息的發(fā)送者才能產(chǎn)生的別人無(wú)法偽造的一段數(shù)字串，這段數(shù)字串同時(shí)也是對(duì)信息的發(fā)送者發(fā)送信息真實(shí)性的一個(gè)有效證明。它是一種類(lèi)似寫(xiě)在紙上的普通的物理簽名，但是在使用了公鑰加密領(lǐng)域的技術(shù)來(lái)實(shí)現(xiàn)的，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補(bǔ)的運(yùn)算，一個(gè)用于簽名，另一個(gè)用于驗(yàn)證。數(shù)字簽名是非對(duì)稱(chēng)密鑰加密技術(shù)與數(shù)字摘要技術(shù)的應(yīng)用。

二、數(shù)字簽名的作用

網(wǎng)絡(luò)的安全，主要是網(wǎng)絡(luò)信息安全，需要取相應(yīng)的安全技術(shù)措施，提供適合的安全服務(wù)。數(shù)字簽名機(jī)制作為保障網(wǎng)絡(luò)信息安全的手段之一，可以解決偽造、抵賴(lài)、冒充和篡改問(wèn)題。數(shù)字簽名的目的之一就是在網(wǎng)絡(luò)環(huán)境中代替?zhèn)鹘y(tǒng)的手工簽字與印章，有著重要作用：

1、防冒充（偽造）

私有密鑰只有簽名者自己知道，所以其他人不可能構(gòu)造出正確的。

2、可鑒別身份

由于傳統(tǒng)的手工簽名一般是雙方直接見(jiàn)面的，身份自可一清二楚。在網(wǎng)絡(luò)環(huán)境中，接收方必須能夠鑒別發(fā)送方所宣稱(chēng)的身份。

3、防篡改（防破壞信息的完整性）

對(duì)于傳統(tǒng)的手工簽字，假如要簽署一份200頁(yè)的合同，是僅僅在合同末尾簽名呢？還是對(duì)每一頁(yè)都簽名？如果僅在合同末尾簽名，對(duì)方會(huì)不會(huì)偷換其中的幾頁(yè)？而對(duì)于數(shù)字簽名，簽名與原有文件已經(jīng)形成了一個(gè)混合的整體數(shù)據(jù)，不可能被篡改，從而保證了數(shù)據(jù)的完整性。

4、防重放

如在日常生活中，A向B借了錢(qián)，同時(shí)寫(xiě)了一張借條給B，當(dāng)A還錢(qián)的候，肯定要向B索回他寫(xiě)的借條撕毀，不然，恐怕他會(huì)再次用借條要求A還錢(qián)。在數(shù)字簽名中，如果采用了對(duì)簽名報(bào)文添加流水號(hào)、時(shí)間戳等技術(shù)，可以防止重放攻擊。

5、防抵賴(lài)

數(shù)字簽名可以鑒別身份，不可能冒充偽造，那么，只要保好簽名的報(bào)文，就好似保存好了手工簽署的合同文本，也就是保留了證據(jù)，簽名者就無(wú)法抵賴(lài)。那如果接收者確已收到對(duì)方的簽名報(bào)文，卻抵賴(lài)沒(méi)有收到呢？要預(yù)防接收者的抵賴(lài)。在數(shù)字簽名體制中，要求接收者返回一個(gè)自己的簽名表示收到的報(bào)文，給對(duì)方或者第三方或者引入第三方機(jī)制。如此操作，雙方均不可抵賴(lài)。

6、機(jī)密性（保密性）

手工簽字的文件（如同文本）是不具備保密性的，文件一旦丟失，其中的信息就極可能泄露。數(shù)字簽名可以加密要簽名消息的雜湊值，不具備對(duì)消息本身進(jìn)行加密，當(dāng)然，如果簽名的報(bào)名不要求機(jī)密性，也可以不用加密。

7、保證信息傳輸?shù)耐暾浴l(fā)送者的身份認(rèn)證、防止交易中的抵賴(lài)發(fā)生

數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者用自己的公鑰解密被加密的摘要信息，然后用HASH函數(shù)對(duì)收到的原文產(chǎn)生一個(gè)摘要信息，與解密的摘要信息對(duì)比。如果相同，則說(shuō)明收到的信息是完整的，在傳輸過(guò)程中沒(méi)有被修改，否則說(shuō)明信息被修改過(guò)，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。

數(shù)字簽名是個(gè)加密的過(guò)程，數(shù)字簽名驗(yàn)證是個(gè)解密的過(guò)程。