[密码] 数字签名的过程 (ZT)

数字签名的过程

在数字签名方面，传统情况下，应用比较广泛的是：

利用RSA算法计算签名；

数字签名标准DSS。

两种方法实现原理类似。其中，利用RSA方法进行数字签名，得到了广泛的应用。该方法的过程如下：

1：利用一定的算法(如MD5)，将要签名的报文作为一个散列函数的输入，产生一个定长的安全散列码，即消息摘要。

2：使用发送方的私有密钥对这个消息摘要进行加密，形成签名。

3：将报文和签名传送出去。

3：接收方接收报文，并根据报文产生一个消息摘要，同时使用发方的公开密钥对签名进行解密。

4：如果接收方计算得出的消息摘要，和它解密后的签名互相匹配，那么签名就是有效的。

5：因为只有发送方知道私有密钥，并对签名进行了加密，因此只有发方才能产生有效的签名。

具体过程如下图所示：

 

（点击查看大图）图14-1 数字签名的基本过程