数字签名的运作方式 Globalsign

Question

数字签名（digital signature）是数字证书应用的一种方式，能用来证实消息发送者或者文件签名者身份的一个电子签名，数字签名还可以保证已发送的消息或者该资料的原始内容不变。再者，数字签名是可传输的，无法被其他人模仿，并且可以自动盖上时间戳。数字签名可以协助您，保证传输原始的签字信息无法被轻易否认。

至於数字签名是运作原理为何呢？以下Globalsign透过一个简单的例子来说明：

假设情况：

你要把一份机密合同的草稿，透过互联网送寄送给律师审查，你希望在传输的过程中，合同未被窃取窜改，给律师的合同是未经改变的，并且确认是从你那里发出的。该怎麽做呢？

1.你把这份合同复制并且粘贴到一封电子邮件中。

2.然后使用从公私密钥授权机构获得的私人密钥对信息散列进行加密。（例如 GlobalSign 所提供的电子邮件及文件签名证书）

3.发送邮件。

4.律师端收到你的邮件后，经过解密便可辨别该邮件是从你发出。

因此，简单来说，一个数字签名能被用于任何种类的信息，无论加密与否，都可以使接收者确认发送人的身份和信息内容的完整性，而数字证书包含证书发证机关的数字签名，这样人们就能证实该证书是真的。

本文原创，如需转载请保留原文地址！

原文地址：https://cn.globalsign.com/support/support_ssl.asp?id=641

Answer 1

一直想来了解这个数字签名是啥意思、。