数字签名的理解 数字签名由公钥密码发展而来，作为密码学基本元语，它在网 络安全，包括身份认证、数据完整性、不可否认性等方面有着 重要应用。 数字签名的目的是提供一种手段，使得一个实体把他的身份与 某个信息捆绑在一起。一个消息的数字签名实际上是一个数， 它仅仅依赖于签名者知道的某个秘密，也依赖于被签名信息的 本身。 数字签名基于两条基本的假设：一是私钥是安全的，只有其拥 有者才能获得；二是产生数字签名的惟一途径是使用私钥 。 与消息加密不同点：消息加密和解密可能是一次性的，它要求 在解密之前是安全的；而一个签字的消息可能作为一个法律上 的文件，如合同等，很可能在对消息签署多年之后才验证其签 字，且可能需要多次验证此签字。 CNR@HEU http://machunguang.hrbeu.edu.cn 8数字签名的理解 数字签名由公钥密码发展而来，作为密码学基本元语，它在网 络安全，包括身份认证、数据完整性、不可否认性等方面有着 重要应用。 数字签名的目的是提供一种手段，使得一个实体把他的身份与 某个信息捆绑在一起。一个消息的数字签名实际上是一个数， 它仅仅依赖于签名者知道的某个秘密，也依赖于被签名信息的 本身。 数字签名基于两条基本的假设：一是私钥是安全的，只有其拥 有者才能获得；二是产生数字签名的惟一途径是使用私钥。 与消息加密不同点 与消息加密不同点：消息加密和解密可能是 消息加密和解密可能是一次性的，它要求 在解密之前是安全的；而一个签字的消息可能作为一个法律上 的文件，如合同等，很可能在对消息签署多年之后才验证其签 字 能 此 字 8 ，且可能需要多次验证此签字