數(shù)字簽名證書(shū)簡(jiǎn)介

數(shù)字簽名證書(shū)是一種專(zhuān)門(mén)用于數(shù)字簽名的數(shù)字證書(shū)。那么什么是數(shù)字簽名，數(shù)字簽名有什么作用，下面我們就來(lái)一一介紹。

要了解數(shù)字簽名，我們必須先了解非對(duì)稱(chēng)加密算法，因?yàn)閿?shù)字簽名就是建立在非對(duì)稱(chēng)算法的基礎(chǔ)之上的。非對(duì)稱(chēng)加密是創(chuàng)建一對(duì)密鑰對(duì)，分別成為公鑰和私鑰，這對(duì)密鑰是成對(duì)的，當(dāng)使用公鑰加密后必須使用私鑰才能解密，使用私鑰加密后，只能采用公鑰才能解密。

數(shù)字簽名，就是對(duì)數(shù)據(jù)的哈希值進(jìn)行非對(duì)稱(chēng)加密，即對(duì)數(shù)據(jù)的哈希值使用私鑰進(jìn)行數(shù)據(jù)加密。

由于公鑰和私鑰是成對(duì)使用的，使用私密加密就必須使用公鑰才能解密。反過(guò)來(lái)說(shuō)，只要使用公鑰能進(jìn)行解密的，那么就必然是和公鑰所配對(duì)的私鑰進(jìn)行加密的。其實(shí)這樣就是能確定簽名者的身份。

數(shù)字證書(shū)是由CA機(jī)構(gòu)所簽發(fā)的，簽發(fā)數(shù)字證書(shū)時(shí)，申請(qǐng)者會(huì)產(chǎn)生一對(duì)公鑰和私鑰，然后把公鑰發(fā)送給CA，CA在審核了用戶身份后結(jié)合公鑰一同制出一張數(shù)字簽名證書(shū)并公布在互聯(lián)網(wǎng)上。

數(shù)字簽名證書(shū)的作用

數(shù)據(jù)完整性

數(shù)字簽名時(shí)對(duì)數(shù)據(jù)的哈希值進(jìn)行非對(duì)稱(chēng)加密，假如數(shù)據(jù)經(jīng)過(guò)篡改，那么其哈希值就會(huì)產(chǎn)生變化，最終就會(huì)導(dǎo)致數(shù)字驗(yàn)簽失敗，這樣就能很容易地發(fā)現(xiàn)原數(shù)據(jù)是否被改動(dòng)過(guò)。

不可抵賴性

由于數(shù)字證書(shū)是經(jīng)過(guò)權(quán)威的CA機(jī)構(gòu)審核申請(qǐng)者信息才能簽發(fā)，因此就存在簽名者的不可抵賴性。因?yàn)槊恳粋€(gè)公鑰和私鑰是配對(duì)的，能夠使用公鑰解密的，那么就必然是對(duì)應(yīng)的私鑰進(jìn)行簽名，而公鑰是保存在數(shù)字證書(shū)之中的，數(shù)字證書(shū)中有保存有經(jīng)過(guò)審核的申請(qǐng)者信息。所以數(shù)字簽名是能夠具有法律效力的。