数字签名是一种用于验证数字消息或文档真实性和完整性的技术。它类似于传统的手写签名，但使用密码学原理实现。
数字签名可以提供以下保证：
- 身份验证： 确认消息或文档的发送者身份，防止他人冒充。
- 完整性： 保证消息或文档在传输过程中没有被篡改。
- 不可否认性： 发送者无法否认他们发送的消息或文档。
使用数字签名包含步骤：
生成数字签名
- 生成密钥对：
使用非对称加密算法（如 RSA）生成一对密钥：公钥和私钥。 私钥由签名者安全保管，公钥可以公开。
- 创建消息摘要：
使用哈希函数（如 SHA-256）对消息或文档生成一个唯一的摘要。 摘要是一个固定长度的字符串，代表了原始消息的内容。
- 签名：
使用私钥对消息摘要进行加密，生成数字签名。
- 发送：
将数字签名和原始消息或文档一起发送给接收者。
验证数字签名
接收者验证数字签名的过程如下：
- 接收：
接收者收到数字签名和原始消息或文档。
- 解密：
使用发送者的公钥解密数字签名，得到消息摘要。
- 计算摘要：
使用相同的哈希函数对原始消息或文档计算摘要。
- 比较：
比较解密后的摘要和计算出的摘要是否一致。 如果一致，则说明消息或文档是完整的，且来自发送者。