數(shù)字簽名是什么？

數(shù)字簽名是只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串，這段數(shù)字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。它是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領(lǐng)域的技術(shù)來實現(xiàn)的，用于鑒別數(shù)字信息的方法。

這種電子式的簽名還可進行技術(shù)驗證，其驗證的準確度是一般手工簽名和圖章的驗證無法比擬的。數(shù)字簽名是目前應(yīng)用最普遍、技術(shù)最成熟、可操作性最強的一種電子簽名技術(shù)。目前電子簽名法中提到的簽名,一般指的就是數(shù)字簽名。

數(shù)字簽名的原理

數(shù)字簽名技術(shù)是利用算法（一般是非對稱算法）通過hash函數(shù)對原文進行hash值私鑰（僅個人所有）加密，生成數(shù)字簽名，與原文一起傳送給接收者。接收者只有用發(fā)送者的公鑰才能解密被加密的信息，然后對內(nèi)容執(zhí)行hash運算得到hash值，與解密得到的數(shù)字簽名hash值比對。如果比對結(jié)果一致，則說明收到的信息是完整的，在傳輸過程中沒有被篡修改的，否則信息一定被修改過。

因此數(shù)字簽名能夠驗證數(shù)據(jù)來源以及信息的保密性、完整性、真實性和不可否認性。

數(shù)字簽名的作用

數(shù)字簽名機制作為保障網(wǎng)絡(luò)信息安全的手段之一，可以解決偽造、抵賴、冒充和篡改問題。數(shù)字簽名的目的之一就是在網(wǎng)絡(luò)環(huán)境中代替?zhèn)鹘y(tǒng)的手工簽字與印章，有著重要作用。

1、防冒充（偽造）。私有密鑰只有簽名者自己知道，其他人不能偽造簽名。

2、可鑒別身份。在數(shù)字簽名中，客戶的公鑰是其身份的標志，當使用私鑰簽名時，如果接收方或驗證方用其公鑰進行驗證并獲通過，那么可以肯定，簽名人就是擁有私鑰的那個人，因為私鑰只有簽名人知道。

3、防重放。數(shù)字簽名過程中，對簽名報文添加時間戳、流水號等技術(shù)，可以防止重放攻擊。

4、防篡改 (防破壞信息的完整性)。數(shù)字簽名與原始文件和摘要形成一個混合的整體數(shù)據(jù)一起發(fā)送給接收者，一旦信息被篡改，接收者可通過計算摘要和驗證簽名來判斷該文件無效，從而保證了文件的完整性。

5、防抵賴。如前所述，數(shù)字簽名可以鑒別身份，不可能冒充偽造。數(shù)字簽名即可以作為身份認證的依據(jù)，也可以作為簽名者簽名操作的證據(jù)。在數(shù)字簽名體制中，要求接收者返回一個自己簽名的表示收到的報文，給對方或者第三方或者引入第三方機制。如此操作，雙方均不可抵賴。

6、機密性。手寫簽字的紙質(zhì)文件是不具備保密性的，文件一旦丟失，內(nèi)容信息極可能泄露。但數(shù)字簽名可以加密要簽名的消息，在網(wǎng)絡(luò)傳輸中，可以將報文用接收方的公鑰加密，以保證信息機密性。