数字签名-创新互联

数字签名的目的：

完整性           确保数据在传输过程中没有被篡改

身份认证       确保你收到的数据是对应的人员发送过来的

不可否认性   发送方不能否认签名数据

数字签名要素：

原文

摘要

证书

哈希算法：

md2、md5（128位散列值）、国密sm3（256位）

主要作用 将原来比较大的数据散列成较小的值

Hash，一般翻译做"散列"，也有直接音译为"哈希"的，就是把任意长度的输入（又叫做预映射， pre-p_w_picpath），通过散列算法，变换成固定长度的输出，该输出就是散列值。

这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一确定输入值（不能从散列值推算出原文）。

签名数据包：

attached 版本、哈希算法、原文、摘要、证书、CRL

detached 版本、哈希算法、摘要、证书    （detached中不包括原文信息，原文信息需要通过其他方式发送给验签方）

raw裸签  摘要  （裸签中不包括原文和证书信息）

签名验签过程：

1.首先client端利用哈希算法散列原文数据

2.然后利用自己的私钥将散列值加密

3.client端将证书、原文、散列值发送给server端

4.server利用证书中的公钥解密加密数据，得到散列值

5.然后利用同样的哈希算法将原文散列，对比两个散列值是否相同

数字信封的目的：

机密性 确保原文在加密后无法破解

解决了单独使用对称算法或非对称算法加密的缺点

数字信封流程：

A先用由计算机随机生成的一组一次使用的对称密钥—会话密钥（Session Key）加密信息原文，形成密文，然后用B的公钥对会话密钥进行加密处理，并将加密的会话密钥附在密文后一起发送给B；B在收到密文和加密的会话密文后，先用自己的私钥对加密的会话密钥解密，获得会话密钥，然后再用会话密钥解密密文，最终获得信息原文。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。