《深入浅出HTTPS》读书笔记（26）：数字签名
《深入浅出HTTPS》读书笔记（26）：数字签名
公开密钥算法的另外一种用途就是数字签名技术
RSA签名算法和DSA签名算法都可以实现数字签名
（1）数字签名的用途
简单地说，数字签名技术有以下几个特点。
◎防篡改：数据不会被修改，MAC算法也有这个特点。
◎防抵赖：消息签署者不能抵赖。
◎防伪造：发送的消息不能够伪造，MAC算法也有这个特点。
（2）数字签名的流程
主要分为签名生成和签名验证
签名生成流程：
◎发送者对消息计算摘要值。
◎发送者用私钥对摘要值进行签名得到签名值。
◎发送者将原始消息和签名值一同发给接收者。
签名验证流程：
◎接收者接收到消息后，拆分出消息和消息签名值A。
◎接收者使用公钥对消息进行运算得到摘要值B。
◎接收者对摘要值B和签名值A进行比较，如果相同表示签名验证成功，否则就是验证失败。
为什么不直接对消息进行签名，而是对消息的摘要值进行签名？
考虑到公开密钥算法运行是相对缓慢的，数字签名算法建议对消息摘要值进行签名，因为摘要值的长度是固定的，运算的时候速度会比较快。