数字签名技术简介

笔记小结

知识点

1. 非对称密钥加密技术

非对称密钥加密算法需要两个不同的密码来加密、解密，即公开密钥和私有密钥。

公钥和私钥是一对，公钥加密的数据必须用对应的私钥来解密，反之亦然，这种算法叫做非对称加密算法。因此，第三方劫持了数据，也无法破解。

2.数据摘要技术

简单的来说：数字摘要就是采用单向的Hash函数，将明文摘要成128bit的数字指纹(密文)，不同的明文摘要密文结果不同，相同的明文摘要肯定相同。

数字签名技术

发送报文时

1. 发送方将报文利用数字摘要技术生成报文摘要
2. 用非对称密钥加密技术中私钥对报文摘要进行加密
3. 将原文和加密后摘要一同发送给接收方

接收报文时

1. 接收方利用数据摘要技术对发送方发送的原文生成报文摘要
2. 用公钥对发送方发送的数据进行解密，得到发送生成的报文摘要
3. 解密的报文摘要和接收方自己生成的报文摘要进行对比
4. 相同说明信息没有被揣改