數字簽名本質上是什么

數字簽名本質上是：

• 所謂數字簽名就是附加在數據單元上的一些數據，或是對數據單元所做的密碼變換。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性并保護數據，防止被人（例如接收者）進行偽造。

• 它是對電子形式的消息進行簽名的一種方法，一個簽名消息能在一個通信網絡中傳輸。基于公鑰密碼體制和私鑰密碼體制都可以獲得數字簽名，目前主要是基于公鑰密碼體制的數字簽名。包括普通數字簽名和特殊數字簽名。普通數字簽名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir數字簽名算法、DES/DSA，橢圓曲線數字簽名算法和有限自動機數字簽名算法等。特殊數字簽名有盲簽名、代理簽名、群簽名、不可否認簽名、公平盲簽名、門限簽名、具有消息恢復功能的簽名等，它與具體應用環境密切相關。顯然，數字簽名的應用涉及到法律問題，美國聯邦政府基于有限域上的離散對數問題制定了自己的數字簽名標準（DSS），其他一些國家如法國和德國已經制定了數字簽名法。

• 在工作流的處理數字簽名過程中，不僅僅有個人單獨簽名的需要，有時也需要多個用戶對同一消息進行簽名認證。能夠實現多個用戶對同一消息進行簽名的數字簽名稱為多重數字簽名。多重數字簽名與現實生活中多人手寫簽名最大的不同之處在于，手寫簽名的長度與簽名人數成正比，而多重數字簽名長度與單個簽名長度一致。對多重數字簽名進行驗證時，也只需驗證這個最終形成的多重數字簽名即可。

• 根據簽名過程的不同，多重數字簽名方案可分為兩類：一類為有序多重數字簽名方案，另一類為廣播多重數字簽名方案。無論是有序多重簽名方案，還是廣播多重簽名方案，都包含消息發送者、消息簽名者和簽名驗證者。在廣播簽名方案中還包含簽名收集者。

回答所涉及的環境：聯想天逸510S、Windows 10。