數位簽章可以證明訊息來自特定發送者，並且在傳輸過程中未被竄改。發送者使用其私鑰對訊息進行簽署。任何人都可以使用發送者的公鑰驗證簽名。即使訊息中只有一個字元發生更改，簽名也會失效。這種身份驗證和完整性的結合使得數位簽名在合約、軟體更新和金融交易中非常有用。

這個過程很簡單。發送方對訊息進行哈希處理以產生摘要。然後，他們使用自己的私鑰加密摘要。加密後的摘要就是簽名。接收者使用發送者的公鑰解密簽名以恢復摘要。他們自己對訊息進行哈希處理並進行比較。如果摘要匹配，則訊息是真實的且未被篡改。數位簽章不會加密訊息。它證明訊息的發送者以及訊息已完好無損地送達。程式碼簽章使用數位簽章來驗證軟體是否來自開發者且未被竄改。憑證授權單位使用自己的簽名來驗證其頒發的憑證的真實性。整個信任鏈都依賴簽名。

數位簽章屬性

• 身份驗證——證明簽名者身份
• 完整性－檢測訊息的任何更改
• 不可否認性－簽署人不得否認簽署行為。
• 未加密－訊息並未隱藏

數位簽名並非掃描的手寫簽名，而是證明資訊真實性的加密證明。