从数字签名的工作原理看电子商务安全

数字签名已成为信息社会中人们保障网络身份安全的重要手段之一,然而，随着安全威胁的日益猖獗，数字签名还能给企业和消费者带来安全吗？
世界各地制订了赋予数字签名合法地位的法律。一些人认为，这些法律对电子商务和在线金融服务公司而言无疑是重大进展，而有些人却指出了隐患。大家都想搞清楚的问题就是：我们能够从数字签名得到什么？
若要评估这些法律条例产生的影响，就要知道数字签名的工作原理，这要对公匙加密法有一个基本认识。
最重要的问题就是：一、公匙和相应的私匙有着特殊的关系：一把密匙加密的内容只能由另一把密匙来解密；二、通过一家可信赖的认证中心（CA）颁发及签名的数字证书（根证书），私匙与你的身份密切相关。