数字签名可以证明消息来自特定发送者，并且在传输过程中未被篡改。发送者使用其私钥对消息进行签名。任何人都可以使用发送者的公钥验证签名。即使消息中只有一个字符发生更改，签名也会失效。这种身份验证和完整性的结合使得数字签名在合同、软件更新和金融交易中非常有用。

这个过程很简单。发送方对消息进行哈希处理以生成摘要。然后，他们使用自己的私钥加密摘要。加密后的摘要就是签名。接收方使用发送方的公钥解密签名以恢复摘要。他们自己对消息进行哈希处理并进行比较。如果摘要匹配，则消息是真实的且未被篡改。数字签名不会加密消息。它证明消息的发送者以及消息已完好无损地送达。代码签名使用数字签名来验证软件是否来自开发者且未被篡改。证书颁发机构使用自己的签名来验证其颁发的证书的真实性。整个信任链都依赖于签名。

数字签名属性

• 身份验证——证明签名者身份
• 完整性——检测消息的任何更改
• 不可否认性——签署人不得否认签署行为
• 未加密——信息并未隐藏

数字签名并非扫描的手写签名，而是证明信息真实性的加密证明。