数字签名
一、数字签名简介
数字签名是基于公钥密码体制（非对称密钥密码体制）的。1.1.基本特征数字签名必须保证以下三点：
报文鉴别 ——接收者能够核实发送者对报文的签名；报文的完整性——接收者不能伪造对报文颗粒机的签名或更改报文内容。不可否认 ——发送者事后不能抵赖对报文的签名；1.2.数字签名的验证过程上图位用户A使用数字签名向用户B传输一份文件的过程：
首先，文件经过单向散列函数的处理得到一份占128位的摘要颗粒机（无论文件多大，经过单向散列函数的处理，生成的摘要都是128位），这份摘要相当于该文件的"指纹"，能够唯一地识别文件。注意：只要文件发生改动，经过单向散列函数处理后得到地摘要都会不一样。所以，文件和文颗粒机件的摘要具有很强的对应关系。随后，用户A使用自己地私钥对这份128位地摘要进行加密，得到一份加密的摘要。然后，用户A把文件、加密的摘要和公钥打包一起发给用户B。传输的过程中并没有对文件进行加密处理。用颗粒机户B将收到的文件经过单向散列函数处理得出一份128位摘要，这份摘要是通过收到的文件得到的，存在被更改的可能；使用A提供的公钥对收到的"加密的摘要"进行解密得到另一份128位摘要，这份摘要是通过原始文件颗粒机得到的，一般认为代表真正的文件；然后将两份摘要进行比较。如果两份摘要相等，说明文件经过用户A签名之后，在传输的过程中没有被更改；若不相等，说明文件在传输过程中被更改了，或者说已经不是原来的文件了，此时颗粒机用户A的签名失效。数字签名三个特征的验证不可否认 ——只有用户A拥有私钥A，并能使用私钥A产生"加密的摘要"，这样用户A就不能否认给用户B发送了经过签名的密文。报文的完整性——用户B通过比较得出的两份摘颗粒机要是否相等，可以判断签名或文件内容是否发生改变。报文鉴别——用户B可以使用收到的公钥对"加密的摘要"进行解密，从而核实用户A对文件的签名。需要强调用户A使用私钥对由文件生成的128位摘要进行加密的过程颗粒机称为数字签名的过程 ，得到的 "加密的摘要" ，称为该文件的 数据签名 。用户A使用私钥加密的是摘要而不是文件。用户B验证签名实际上是比较得出的两份摘要是否相等。1.3.数字签名使用的场合什么时候使用这种不对文颗粒机件加密，而对文件的摘要加密（对文件进行签名）的技术呢？
数字签名解决的核心问题是： 确保收到的文件没有被更改。比如：公司的领导给员工下发放假通知，这时候就需要对邮件进行数字签名来证明这个通知是领导发的。员颗粒机工收到通知，看到上面有领导的签名，于是就可以放心休假了。如果有人冒充领导发通知，上面没有领导的签名，员工休假回来就要扣工资。同样的，通知有了领导的签名，领导想抵赖也不行。二、证书颁发机构CA
2.1CA颗粒机简介证书颁发机构，即认证中心CA (Certification Authority)，来将公钥与其对应的实体（人或机器）进行 绑定(binding)；即给公司或个人颁发证书。认证中心一般由政府出资建立。每颗粒机个实体都有CA 发来的证书(certificate)，里面有公钥及其拥有者的标识信息。此证书为 CA 进行了数字签名。任何用户都可从可信的地方获得认证中心 CA 的公钥，此公钥用来验证某个公钥是否为某颗粒机个实体所拥有。有的大公司也提供认证中心服务。如图所示，用户A使用数字签名时给用户B发送了一个数据包，数据包中包含了A的公钥、文件和加密的摘要。那么问题来了： 用户B如何确定收到的公钥是用户A发送的，而颗粒机不是他人冒充用户A发送的呢？
举个例子：把用户A的公钥和私钥假设为身份证。如果是用户A自己造的身份证别人会信吗？反之，用户A拿着真正的身份证去住宾馆，老板一开始也不相信身份证是用户A的，但是老板相信给用颗粒机户A发身份证的公安局，老板通过比对公安网上对应身份证号码的信息就可以判断这个身份证是不是用户A的，由此可以确认用户A的身份。同理，B一开始并不确认收到的公钥是来自用户A的，用户A也可抵赖B收到的公钥不颗粒机是自己发送的。这时就需要有一个双方都信任的第三方证书颁发机构来协调。2.2.证书颁发和使用过程信任一个第三方认证机构就意味着拥有该机构颁发的包含该机构公钥的证书。
在Wind颗粒机ows系统开始菜单中输入"MMC"命令，打开 "Microsoft 管理工具" 。当用户A遗失或泄颗粒机露了CA颁发的证书后，为了避免他人使用该证书冒充用户A，用户A向认证机构CA "挂失" 该证书。于是认证机构CA把该证书放入该认证机构的证书吊销列表（CRL）中，并在网上公示。
用户B在收到用户A的公钥颗粒机时，除了要验证该公钥是否位认证机构颁发的，还要登录认证机构的网站查看该公钥是否已被认证机构吊销变为无效证书。
2.5.总结认证机构CA的作用：
为企业和用户颁发数字证书，确保这些企业和个人的身份是真实的；颗粒机发布证书吊销列表，供用户查询收到的证书是否已被机构吊销而无效；认证机构发挥作用的前提：
企业和个人都要信任认证机构。扫描二维码推送至手机访问。
版权声明：本文由木屑颗粒机_燃烧生物颗粒机那里有_生物质燃料颗粒机器设备发布，如需转载请注明出处。
