數(shù)字簽名證書簡介

數(shù)字簽名證書是一種專門用于數(shù)字簽名的數(shù)字證書。那么什么是數(shù)字簽名，數(shù)字簽名有什么作用，下面我們就來一一介紹。

要了解數(shù)字簽名，我們必須先了解非對稱加密算法，因為數(shù)字簽名就是建立在非對稱算法的基礎(chǔ)之上的。非對稱加密是創(chuàng)建一對密鑰對，分別成為公鑰和私鑰，這對密鑰是成對的，當(dāng)使用公鑰加密后必須使用私鑰才能解密，使用私鑰加密后，只能采用公鑰才能解密。

數(shù)字簽名，就是對數(shù)據(jù)的哈希值進行非對稱加密，即對數(shù)據(jù)的哈希值使用私鑰進行數(shù)據(jù)加密。

由于公鑰和私鑰是成對使用的，使用私密加密就必須使用公鑰才能解密。反過來說，只要使用公鑰能進行解密的，那么就必然是和公鑰所配對的私鑰進行加密的。其實這樣就是能確定簽名者的身份。

數(shù)字證書是由CA機構(gòu)所簽發(fā)的，簽發(fā)數(shù)字證書時，申請者會產(chǎn)生一對公鑰和私鑰，然后把公鑰發(fā)送給CA，CA在審核了用戶身份后結(jié)合公鑰一同制出一張數(shù)字簽名證書并公布在互聯(lián)網(wǎng)上。

數(shù)字簽名證書的作用

數(shù)據(jù)完整性

數(shù)字簽名時對數(shù)據(jù)的哈希值進行非對稱加密，假如數(shù)據(jù)經(jīng)過篡改，那么其哈希值就會產(chǎn)生變化，最終就會導(dǎo)致數(shù)字驗簽失敗，這樣就能很容易地發(fā)現(xiàn)原數(shù)據(jù)是否被改動過。

不可抵賴性

由于數(shù)字證書是經(jīng)過權(quán)威的CA機構(gòu)審核申請者信息才能簽發(fā)，因此就存在簽名者的不可抵賴性。因為每一個公鑰和私鑰是配對的，能夠使用公鑰解密的，那么就必然是對應(yīng)的私鑰進行簽名，而公鑰是保存在數(shù)字證書之中的，數(shù)字證書中有保存有經(jīng)過審核的申請者信息。所以數(shù)字簽名是能夠具有法律效力的。