數(shù)字簽名是用來驗(yàn)證數(shù)字?jǐn)?shù)據(jù)或信息的加密電子郵票的。它由使用公鑰加密（PKC）（也稱為不對稱加密）的計(jì)算機(jī)創(chuàng)建，因?yàn)樗褂脙煞N密鑰加密和解密文檔。一個稱為私鑰，另一個稱為公鑰。

盡管創(chuàng)建數(shù)字簽名的過程很復(fù)雜，但在文檔上放置數(shù)字簽名與手動簽名一樣簡單。

以下是整個加密過程的流程：

-將數(shù)字簽名應(yīng)用于文檔的過程始于發(fā)件人選擇需要簽名的文檔。

-計(jì)算機(jī)計(jì)算哈希值（被轉(zhuǎn)換為長數(shù)字的消息）。計(jì)算之后，哈希值使用發(fā)送方的私鑰（也稱為簽名密鑰）進(jìn)行加密，以創(chuàng)建數(shù)字簽名。

-然后原始文件發(fā)送給收件人。

-當(dāng)接收人收到文件時，他的計(jì)算機(jī)使用發(fā)送人的公鑰解密數(shù)字簽名。

-計(jì)算機(jī)還計(jì)算原始消息的哈希值，并將其與接收到的哈希值進(jìn)行比較。

-如果文件從發(fā)送到接收時都未被篡改，那么哈希值將是相同的。

-另一方面，如果哈希值不同，則意味著文檔被篡改，數(shù)字簽名將失效，接收方將被告知文檔已被破壞。

數(shù)字簽名提供什么安全性？

數(shù)字簽名提供三種類型的安全性：身份驗(yàn)證、完整性和不可抵賴性三重保障。

身份驗(yàn)證

數(shù)字簽名作為簽署文件的人的證明。沒有人可以冒充發(fā)送者，因?yàn)橹挥兴梢栽L問他或她的私鑰。

完整性

數(shù)字簽名確保文件在傳輸過程中沒有被篡改或修改。如果有人試圖修改文檔，接收者的計(jì)算機(jī)將檢測到它，因?yàn)樗墓Ｖ蹬c原始文檔不同。

不可抵賴性

發(fā)送方不能否認(rèn)他是文檔的作者，因?yàn)橹挥兴拍茉L問他的私鑰。反過來說，沒有人可以謊稱自己是另一個人簽署的文件的作者。

數(shù)字簽名和證書頒發(fā)機(jī)構(gòu)

如上所述，接收方使用發(fā)送方的公鑰解密發(fā)送給他的消息。然而，在接收者使用公鑰之前，他需要驗(yàn)證它確實(shí)屬于發(fā)送者。這就是證書頒發(fā)機(jī)構(gòu)（證書頒發(fā)機(jī)構(gòu)）的由來——它可以證明發(fā)送方確實(shí)是公鑰的所有者。

證書頒發(fā)機(jī)構(gòu)發(fā)出的數(shù)字證書包含以下數(shù)據(jù)結(jié)構(gòu)：

-發(fā)送者的名稱

-發(fā)送者的公鑰

-頒發(fā)證書證書頒發(fā)機(jī)構(gòu)的名稱

-證書的有效期（開始及屆滿）

-其他可選的資料，例如可使用的文件和數(shù)據(jù)的類型

證書頒發(fā)機(jī)構(gòu)有一個私有密匙和一個公共密匙，它們用于對上面的數(shù)據(jù)結(jié)構(gòu)進(jìn)行簽名，以便沒有人可以修改它。

世界上有許多種證書頒發(fā)機(jī)構(gòu)。它們可以是基于行業(yè)的、基于企業(yè)的、基于國家的或公開的。公共核證機(jī)關(guān)可能對其證書負(fù)有責(zé)任，例如，在為數(shù)字證書注冊用戶時，遵守它們所聲明的程序。

證書頒發(fā)機(jī)構(gòu)還根據(jù)所處的區(qū)域?qū)Σ煌墑e的安全性進(jìn)行操作。在歐盟等一些地方，核證機(jī)關(guān)必須遵守某些最低標(biāo)準(zhǔn)才能獲得認(rèn)證。我們需要這些標(biāo)準(zhǔn)來確保操作和流程是安全的。