PKI基础(二).PKI基础--4.数字签名与数字信封

　　4．数字签名与数字信封 　　

　　　　公钥密码体制在实际应用中包含数字签名和数字信封两种方式。 　　

　　　　数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。信息接收者使用信息发送者的公钥对附在原始信息后的数字签名进行解密后获得哈希摘要，并通过与自己用收到的原始数据产生的哈希哈希摘要对照，便可确信原始信息是否被篡改。这样就保证了数据传输的不可否认性。　　

　　　　哈希算法是一类符合特殊要求的散列函数(Hash)函数，这些特殊要求是: 　　

　　接受的输入报文数据没有长度限制;

　　对任何输入报文数据生成固定长度的摘要("数字指纹")输出;

　　由报文能方便地算出摘要;

　　难以对指定的摘要生成一个报文,由该报文可以得出指定的摘要;

　　难以生成两个不同的报文具有相同的摘要。

　　　　数字信封的功能类似于普通信封。普通信封在法律的约束下保证只有收信人才能阅读信的内容；数字信封则采用密码技术保证了只有规定的接收人才能阅读信息的内容。　　

　　　　数字信封中采用了单钥密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。在传递信息时，信息接收方要解密信息时，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。