數位簽章和數位憑證的原理

用數位憑證進行數位簽章，數位簽章是數位憑證的一種應用。目前國內最主要的應用表現是電子簽章的應用。包括兩類，電子公章，電子簽名。

數位簽章：

1、自己難以否認

2、確認了檔案是真的

數位簽章是個加密的過程，數位簽章驗證是個解密的過程。

原理：

每個人都有一對“鑰匙”（數字身份），其中一個只有她/他本人知道（密鑰），另一個公開的（公開金鑰）。

簽名的時候用密鑰，驗證簽名的時候用公開金鑰。

又因為任何人都可以落款申稱她/他就是你，因此公開金鑰必須向接受者信任的人（身份認證機構）來註冊。

註冊後身份認證機構給你發一數位憑證。

對檔案簽名後，你把此數位憑證連同檔案及簽名一起發給接受者，接受者向身份認證機構求證是否真地是用你的密鑰簽發的檔案。

 

數位憑證

數位憑證是由權威機構－－CA認證授權（Certificate Authority）中心發行的，能提供在Internet上進行身分識別驗證的一種權威性電子文檔，人們可以在互連網交往中用它來證明自己的身份和識別對方的身份。

工作原理

      數位憑證裡存有很多數字和英文，當使用數位憑證進行身份認證時，它將隨機產生128位的身份碼，每份數位憑證都能產生相應但每次都不可能相同的數位，從而保證資料轉送的保密性，即相當於產生一個複雜的密碼。

數位憑證綁定了公開金鑰及其持有人的真實身份，它類似於現實生活中的居民身份證，所不同的是數位憑證不再是紙質的證照，而是一段含有認證持有人身份資訊並經過認證中心審核簽發的電子資料，可以更加方便靈活地運用在電子商務和電子政務中。

目前數位憑證的格式普遍採用的是X.509 V3國際標準，內容包括認證序號、認證持有人名稱、憑證簽發者名稱、認證有效期間、公開金鑰、憑證簽發者的數位簽章等.