图解数字签名过程

关注

VIP免费原创最新推荐文章于 2026-07-02 00:29:04 发布 1w 阅读 AI 写同款· GEO 优化 ›

精读《图解密码技术》——第九章 数字签名 （1）消息认证码的局限性消息认证码可以用于验证消息的完整性，还可以对消息进行认证。在消息认证码中，需要发送者和接收者之间共享一个密钥，无法向第三方证明消息到底由谁生成，所以存在事后否认的可能。（2）通过数字签名解决问题假设发送者有一个只有自己知道的私钥，当发送者发送消息时，她用私钥生成一个“签名”。相对地，接收者则使用一个和发送者不同的密钥对签名进行验证。使用接收者的密钥无法根据消息生成签名，但是用接收者的密钥却可以对发送者所计算的签名进行验证，也就是说可以知道这个签名是否是通过发送者的密钥计阅读详情

数字签名，它的作用跟手写签名其实是一样的，用来证明某个消息或者文件是本人发出/认同的，利用公钥加密系统保证不可伪造和不可抵赖两个特性
使用的签名算法有：

RSA，基于大整数分解问题
DSA，基于离散对数问题
ECDSA，属于DSA的一个变种，基于椭圆曲线上的离散对数问题

我们以RSA做简单分析，如果你生成了一对RSA密钥，你把公钥公布出去，并告诉别人这个公钥是你的。之后你只要在发送的消息后面加上用私钥加密过的密文，其他人拿公钥解密，看解密得到的内容是不是你发的内容，就可以知道这个内容是不是你发的。
那么怎么体现两大特性呢？

不可伪造

其他人因为没有对应的私钥，所以没法生成公钥可以解密的密文，所以是不可伪造的。

不可抵赖

又因为公钥对应的私钥只有一个，所以只要能成功解密，那么发消息的一定是你，不会是其他人，所以是不可抵赖的。

具体签名过程如下
一个具体的RSA签名过程如下：
1.服务器外发布公钥，并声明对应的私钥在自己手上
2.服务器对消息M计算摘要，得到摘要D
3.服务器使用私钥对D进行签名，得到签名S
4.将M和S一起发送出去
验证过程如下：
1客户端首先对M使用跟服务器一样的摘要算法计算摘要，得到摘要D
2.使用服务器公钥对S进行解签，得到摘要D’
3.如果D和D’相同，那么证明M确实是服务器发出的，并且没有被篡改过
数字签名过程图by hj