扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
数字签名的目的：
10年积累的网站设计制作、成都网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站制作后付款的网站建设流程，更有大理州免费网站建设让你可以放心的选择与我们合作。
完整性 确保数据在传输过程中没有被篡改
身份认证 确保你收到的数据是对应的人员发送过来的
不可否认性 发送方不能否认签名数据
数字签名要素：
原文
摘要
证书
哈希算法：
md2、md5（128位散列值）、国密sm3（256位）
主要作用 将原来比较大的数据散列成较小的值
Hash，一般翻译做"散列"，也有直接音译为"哈希"的，就是把任意长度的输入（又叫做预映射， pre-p_w_picpath），通过散列算法，变换成固定长度的输出，该输出就是散列值。
这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一确定输入值（不能从散列值推算出原文）。
签名数据包：
attached 版本、哈希算法、原文、摘要、证书、CRL
detached 版本、哈希算法、摘要、证书 （detached中不包括原文信息，原文信息需要通过其他方式发送给验签方）
raw裸签 摘要 （裸签中不包括原文和证书信息）
签名验签过程：
1.首先client端利用哈希算法散列原文数据
2.然后利用自己的私钥将散列值加密
3.client端将证书、原文、散列值发送给server端
4.server利用证书中的公钥解密加密数据，得到散列值
5.然后利用同样的哈希算法将原文散列，对比两个散列值是否相同
数字信封的目的：
机密性 确保原文在加密后无法破解
解决了单独使用对称算法或非对称算法加密的缺点
数字信封流程：
A先用由计算机随机生成的一组一次使用的对称密钥—会话密钥（Session Key）加密信息原文，形成密文，然后用B的公钥对会话密钥进行加密处理，并将加密的会话密钥附在密文后一起发送给B；B在收到密文和加密的会话密文后，先用自己的私钥对加密的会话密钥解密，获得会话密钥，然后再用会话密钥解密密文，最终获得信息原文。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网