密码学06--数字签名之go中的RSA数字签名

最新推荐文章于 2024-05-28 17:57:22 发布

原创

最新推荐文章于 2024-05-28 17:57:22 发布 · 978 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#RSA数字签名

本文介绍了数字签名的概念、原理，并详细讲解了如何在Go语言中使用RSA算法实现数字签名，包括生成密钥对、使用私钥进行签名和公钥进行校验的完整流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.数字签名

1.1 概念

数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。--摘自百度百科。其实本质上是为了解决消息验证的无法引入第三方公正缺陷问题而创造的一种方式，它用到的技术非常简单：

信息发送者利用非对称加密私钥来对数据哈希值进行加密，然后将公钥公布，这样一来所有获得公钥的人都能够证明信息发送者真的发送了这条数据。这样不论是信息发送者对原始数据作出了修改，还是不承认这条数据发送，持有公钥的人们都能够轻而易举的识别出信息发送者的毁约操作；而同时不论信息遭到怎样的窃取篡夺，因为持有公钥的人们总是能够轻而易举识别出篡改后的信息哈希值与原信息的哈希值不同，进而保护了信息发送者信息数据的安全。可以说数字签名的出现直接解决了消息验证当中无法引入第三方公正的缺陷问题。

1.2 原理

由于数据发送方使用的是私钥加密，所以所有持有对应公钥的人都能够对这个数据进行解密进而进行签名校验。但是由于使用公钥解密出来的数据仍然是加密数据，必须使用对应的特殊key来解密才能真正得到明文内容，而这个特殊key是只有Frank和Alex拥有的。所以其他人尽管能够下载到Frank的公钥进行签名签证的第三方证明人，能够看到签名中的原始数据密文，但是仍旧无法真正看到密文背后真正的内容。

此时，既然每个人都能持有公钥，那么就意味着Frank私自对原始数据作出任何修改都会导致数字签名变更。此时每一位持有公钥的用户对数字签名进行再次验证就会失败，所以Amy此时充当了Alex的证明人。从另一方面来说如果Alex毁约不承认Frank曾经对其发送过数据或者数据曾经被篡改，那么Amy此时依然可以充当Frank的证明人，因为Frank的确发送了数据，所以Amy的再次验证是能够成功的。这就是数字签名第三方公正的原理。