一、原理
数字签名是基于公钥密码学（非对称加密），核心是私钥签名、公钥验签。
流程
| 步骤 | 说明 |
|---|---|
| 1️⃣ 哈希 | 对原文使用 Hash 算法（如 SHA-256）生成消息摘要 |
| 2️⃣ 签名 | 用发送者的私钥对摘要加密，生成数字签名 |
| 3️⃣ 发送 | 将原文 + 数字签名一起发给接收者 |
| 4️⃣ 验签 | 接收者用发送者的公钥解密签名，得到摘要；同时对原文计算哈希 |
| 5️⃣ 比对 | 两者一致 → 签名有效；不一致 → 被篡改或来源无效 |
关键点
- 私钥只有签名者持有，不可泄露 → 保证了不可伪造性
- 公钥公开，任何人都能验证 → 保证了可验证性
- 摘要一致说明原文未被篡改 → 保证了完整性
二、常见算法
- RSA --- 最经典，如 "RSA-2048"
- ECDSA --- 椭圆曲线签名，更高效，如 "ECDSA P-256"
- DSA --- 美国政府标准数字签名算法
- SM2 --- 中国国密算法，基于椭圆曲线
三、使用场景
📌 典型场景
| 场景 | 说明 |
|---|---|
| 代码/软件签名 | 微软、苹果要求驱动、软件包数字签名，防止恶意篡改 |
| 文档签名 | PDF、Word 文档数字签名，具有法律效力（电子合同） |
| SSL/TLS 证书 | HTTPS 证书用数字签名验证服务器身份 |
| 区块链/加密货币 | 交易授权，钱包地址用私钥签名证明所有权 |
| 邮件签名 (S/MIME) | 验证邮件发送者身份、保证内容不被篡改 |
| 政务/金融 | 电子证照、政务审批、金融交易防抵赖 |
📌 简单类比
把数字签名想象成**"支票上的手写签名"**：
- 私钥 = 你的笔，只有你能签
- 公钥 = 你的笔迹样本，银行用来核对
- 哈希 = 支票上的防伪底纹
- 签名内容 = 支票上的金额（金额改了就无效）
四、与加密的区别
| -- | 数字签名 | 数据加密 |
|---|---|---|
| 目的 | 证明"是谁发的" + "内容没改" | 保证内容保密 |
| 用什么密钥 | 私钥签名、公钥验签 | 公钥加密、私钥解密 |
| 方向 | 单向，非对称 | 可双向 |