数字签名与数字证书

数字签名

数字签名是非对称密钥加密技术与数字摘要技术的应用，数字签名就是用加密算法加密报文文本的摘要（摘要通过hash函数得到）而生成的内容。

发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要，然后用发送方的私钥对这个摘要进行加密生成数字签名，之后将数字签名和报文一起发送给接收方，即数字证书。

接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再公钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该报文是发送方的。举一个例子，A和B都已经获取了对方的公钥，以下是A和B利用数字签名的通信过程：

（1）A将原文加工生成发送内容

1. A用哈希算法（如MD5）计算要发送内容message的Hash值(message的摘要)。
2. 用非对称加密算法（如RSA算法）加密摘要，生成数字签名。 将message加数字签名作为发送内容。

（2）B收到数据，进行解密验证内容

1. 首先对message进行同样的哈希计算，算出原文的Hash值（摘要1）。
2. 用A的公钥解密签名，得到摘要2。
3. 比对两个摘要是否相等。如果不相等，证明原文或者签名被修改过。

数字证书

采用公钥机制进行加密传输面临的一个问题是