數(shù)字簽名證書簡介

數(shù)字簽名證書是一種專門用于數(shù)字簽名的數(shù)字證書。那么什么是數(shù)字簽名，數(shù)字簽名有什么作用，下面我們就來一一介紹。

要了解數(shù)字簽名，我們必須先了解非對稱加密算法，因?yàn)閿?shù)字簽名就是建立在非對稱算法的基礎(chǔ)之上的。非對稱加密是創(chuàng)建一對密鑰對，分別成為公鑰和私鑰，這對密鑰是成對的，當(dāng)使用公鑰加密后必須使用私鑰才能解密，使用私鑰加密后，只能采用公鑰才能解密。

數(shù)字簽名，就是對數(shù)據(jù)的哈希值進(jìn)行非對稱加密，即對數(shù)據(jù)的哈希值使用私鑰進(jìn)行數(shù)據(jù)加密。

由于公鑰和私鑰是成對使用的，使用私密加密就必須使用公鑰才能解密。反過來說，只要使用公鑰能進(jìn)行解密的，那么就必然是和公鑰所配對的私鑰進(jìn)行加密的。其實(shí)這樣就是能確定簽名者的身份。

數(shù)字證書是由CA機(jī)構(gòu)所簽發(fā)的，簽發(fā)數(shù)字證書時(shí)，申請者會(huì)產(chǎn)生一對公鑰和私鑰，然后把公鑰發(fā)送給CA，CA在審核了用戶身份后結(jié)合公鑰一同制出一張數(shù)字簽名證書并公布在互聯(lián)網(wǎng)上。

數(shù)字簽名證書的作用

數(shù)據(jù)完整性

數(shù)字簽名時(shí)對數(shù)據(jù)的哈希值進(jìn)行非對稱加密，假如數(shù)據(jù)經(jīng)過篡改，那么其哈希值就會(huì)產(chǎn)生變化，最終就會(huì)導(dǎo)致數(shù)字驗(yàn)簽失敗，這樣就能很容易地發(fā)現(xiàn)原數(shù)據(jù)是否被改動(dòng)過。

不可抵賴性

由于數(shù)字證書是經(jīng)過權(quán)威的CA機(jī)構(gòu)審核申請者信息才能簽發(fā)，因此就存在簽名者的不可抵賴性。因?yàn)槊恳粋€(gè)公鑰和私鑰是配對的，能夠使用公鑰解密的，那么就必然是對應(yīng)的私鑰進(jìn)行簽名，而公鑰是保存在數(shù)字證書之中的，數(shù)字證書中有保存有經(jīng)過審核的申請者信息。所以數(shù)字簽名是能夠具有法律效力的。