本文详细介绍了数字签名的概念，包括签名过程、优点，以及如何通过数字证书验证对方身份。阐述了数字证书颁发机构（CA）的角色，以及在实际操作中如何安装CA、申请和颁发电子邮件数字证书，并在Outlook中配置和使用数字证书发送签名和加密邮件。
3. 应用层安全——数字签名
3.1 数字签名
（1）数字签名细节
①A有一个密钥对（A的私钥SK和公钥PK）。发送文件前先使用哈希函数生成该文件的摘要，再使用A的私钥加密摘要（这个过程称为签名，私钥持有者才能做这个操作）。
②然后将加密后的摘要、A的公钥和文件（不加密该文件）一起发送给B。
③B收到后，将加了密的摘要使用A的公钥进行解密。同时B将收到的文件通过哈希函数生成一个摘要，比较这两个摘要，如果一样，就认为A的签名有效，说明该文件来源可靠，也没被修改过。
（2）优点
①能确定消息是否由发送方签名并发出来的，因为别人假冒不了发送方的签名。
②能确定消息的完整性，因为数字签名的特点代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化，不同的文件将得到不同的数字摘要。
3.2 数字证书颁发
（1）数字证书颁发机构
①在互联网上，通信双方自己生成的密钥对，将公钥出示给对方来验证自己的签名，一方很难断定对方的身份是否真实、合法。
②于是互联网上使用的密钥对是由专门
最低0.47元/天 解锁文章
扫一扫
877
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
