隐秘而伟大的技术——数字签名与认证丨专栏
一、小白剧场：从手写签名到数字加密，你跟上时代了吗？
大东：嘿，小白！每次你在文件上签名时，是否想过这动作在数字世界如何重生？
小白：当然！签名代表认证与生效。传统方式有手签、印章，但数字时代需要更强守护！
数字签名（图片来自网络）
大东：没错！计算机通信中，数字签名正成为新标杆。随着电子支付、邮件办公普及，它确保发方无法抵赖、他人不能伪造，甚至在公证前可验证真伪！
小白：这就是数字签名？它如何做到？
大东：问得好！它融合公开钥加密与报文函数，目标就三点：接收方核实签名、发送方不可抵赖、签名无法伪造。传统密码难以匹敌！
二、RSA算法：公钥技术的战术核心
小白：数字签名常用公开钥技术，如1994年美国的DSS标准，推动公钥密码普及。公开钥实现签名更便捷。
大东：了解不少嘛！数字签名是公钥加密与散列函数的结合。不同于加密，它专注信息完整与真实。例如，用单向散列函数提取摘要，或基于私钥唯一性——RSA算法便是典型！
小白：RSA签名流程精简：发送方用私钥签名，接收方用公钥验证。密钥用法颠倒，但安全倍增！
RSA算法数字签名的过程（图片来自网络）
大东：那认证技术呢？
小白：认证即验证对象真实性，防假冒篡改。它用参数如口令、密钥，甚至生理特征（指纹、声纹），但后者成本高。公钥算法更易实现：发送者用私钥加密摘要，接收者用公钥解密比对，从而完成签名！
三、认证字：数字身份的信任基石
大东：公钥易得，但如何确认它属于对方？认证字解决这问题！它含用户信息、公钥及CA签名，由认证机构担保真实性。
小白：在SSL连接或邮件签名中，认证字让公钥可信。常见强制认证方式有哪些？
大东：加密口令、一次性口令、令牌认证等。用户认证是安全首道防线——一旦突破，其他保护形同虚设！多数系统用口令，但单向函数与数字签名可提升其安全。理想认证是双向对等，智能卡基于零知识证明，平衡安全与成本。
四、时间标记：狙击重放攻击的利器
小白：这项技术有相关事件吗？
大东：有，比如时间标记！想象Alice给Bob数字支票，Bob兑换后想再次套现。时间标记将日期嵌入签名，银行存储比对，阻止重复欺诈。
小白：数字指纹也关键，它从明文生成唯一摘要，结合电子图章形成签名。非对称加密中，公钥加密、私钥解密，私钥如个人图章，防篡改保真实。
数字签名组成（图片来源：上海国家会计学院）
大东：简言之，数字签名拆为电子图章与数字指纹。私钥保密即图章，盖印即认证，实现防伪、防抵赖！
五、最新消息：数字签名驱动未来智能化
大东：会计信息化与业财融合中，前端数据真实、完整、合法依赖数字签名。云计算、财务共享等后台成熟，但前端数据问题阻碍铺开——数字签名的防伪造、防篡改、不可抵赖性正是关键！
大东：解决此问题，财务全数字化、智能化、自动化将触手可及。数字签名不止于技术，更是数字时代的信任引擎！
行动号召：想亲手体验数字签名如何守护你的数据？立即关注我们，解锁更多加密实战技巧，成为数字安全专家！
参考文献：
1. 思特瑞咨询：思特瑞科普 | 企业常用安全技术——数字签名与认证技术（微信公众号）
https://mp.weixin.qq.com/s/Pj_NEeN0RmP-w5awv7k69w
2. 厦门亚科同方科技有限公司：第三讲：数字签名与身份认证技术（微信公众号）
https://mp.weixin.qq.com/s/5iAAEOogdA9erhOtfddXKQ
3. 白珍名师工作室：研修论坛 | 信息安全认证技术(2)——数字签名和数字证书（微信公众号）
https://mp.weixin.qq.com/s/C716PjD7fNmhxzK1QumkKw
4. 上海国家会计学院：数字签名：隐秘而伟大的技术（微信公众号）
https://mp.weixin.qq.com/s/rdVYHIgQdfzlhOndNfC2yw
5. 区块链兄弟：区块链与密码学原理之：数字签名详解（后续）！
https://m.qukuaiwang.com.cn/news/130546.html
来源：中国科学院计算技术研究所
相关问答
数字签名的具体做法是什么?
数字签名使用场景多样，流程各异。以契约锁平台为例，三步完成电子合同签名：1. 登录并实名认证；2. 上传文件并填写信息；3. 用数字证书签署，安全快捷！
如何验证数字签名?签名怎么生成?-其他理财知识问答-我爱卡
[回答]生成签名：1. 哈希计算原文得摘要；2. 用私钥加密摘要形成签名。验证签名：用公钥解密签名，比对摘要，一致则有效！
什么是数字签名_法律问答—华律网
[回答]数字签名用HASH函数生成摘要，发送者私钥加密，连同原文传送。接收者用公钥解密，验证身份与完整性，防伪造抵赖！
数字签名技术具有什么特征?
数字签名具可信性、数据完整性和不可伪造性。它是发送者独有的数字串，确保信息真实，他人无法复制！
数字签名的实现方法是什么?
数字签名实现步骤：签名者用私钥加密消息生成签名；接收者用公钥解密验证。通过则确认来源与完整！
word怎么设置数字签名?
操作步骤：1. 点击插入-签名行；2. 在对话框输入签名人信息；3. 添加数字证书，快速为文档加锁！
数字签名是如何保证完整性和不可否认性?
数字签名用发送者私钥加密数据。私钥唯一，因此签名不可伪造，确保信息完整且发送者无法否认！
win10怎样设置强制数字签名-ZOL问答
禁用驱动签名强制可提灵活性。临时法：启动时按F8禁用；永久法：修改系统设置，但需注意安全风险！
什么是数字签名?
数字签名是加密技术，用私钥生成签名、公钥验证，确保电子文档完整、真实且不可否认，守护数字信任！
数字证书中的数字签名如何生成?
数字证书含用户信息与公钥，CA用私钥对其签名。验证时用CA公钥解密，确保证书真实，构建信任链！
