Linux實踐工程師學習筆記二十一

原文不需保密的數位簽章名實現方法

1.發方A對原文進行雜湊運算，得到數字摘要MD

2.發方A用自己的私密金鑰對MD加密，得到數位簽章DS

3.將原文與DS一起發送到接收方B

4.接收方B使用A的公開金鑰解密DS得到MD，並對原文進行Hash運算

5.將運算得出的MD值與解密得出的MD值比較，匹配即成功。

 

原文保密的數位簽章及實現方法

1.發方對原文進行雜湊運算，得到數字摘要MD

2.發方A用自己的私密金鑰對MD加密得到DS

3.發方用IDES對稱演算法的對稱金鑰SK對原文SD、A的公開金鑰進行加密，得到加密資訊E

4.發方A用收方B的公開金鑰加密對稱金鑰SK，形成數位信封DE

5.發送方A將加密資訊E和信封DE發送到接收方B

6.接收方B用自己的私密金鑰解密信封DE取得SK

7.接收方B用SK解密資訊E，得到原文、SD、A的公開金鑰

8.使用A的公開金鑰解密SD得到原文的MD

9.接收方B對原文進行Hash運算得到MD’

10.如MD與MD’相等，說明資料沒被篡改，簽名真實。