数字签名（Digital Signature）

电子签名的技术原理基于公钥加密和数字证书的技术，一般有两种形式，一种是直接对消息签名，另一种是对消息的散列值进行签名。主要包括以下几个步骤：

1. 创建签名：

1. 哈希计算： 首先，对待签署的文件进行哈希计算，将文件的内容经过哈希函数处理，生成唯一的摘要（hash value）。

2. 私钥加密： 使用文件发送者的私钥对生成的哈希值进行加密，形成数字签名。

2. 验证签名：

1. 获取公钥： 接收方获取文件发送者的公钥，可以通过数字证书颁发机构（CA）验证公钥的真实性和合法性。

2. 哈希计算： 接收方对接收到的文件进行哈希计算，生成新的摘要。

3. 公钥解密： 使用文件发送者的公钥对数字签名进行解密，得到原始的哈希值。

4. 比较摘要： 接收方比较生成的摘要与解密后的哈希值是否一致。如果一致，则验证通过，文件未被篡改；如果不一致，则文件可能被篡改或签名无效。

技术要点：

• 非对称加密： 电子签名利用非对称加密技术，使用发送者的私钥进行签名，而使用发送者的公钥进行验证。私钥只有发送者拥有，公钥则可公开分享。

• 数字证书： 数字证书是用于证明公钥拥有者身份的电子文件，其中包含公钥、拥有者信息以及数字签名等信息。接收方通过数字证书颁发机构（CA）来验证公钥的真实性和合法性。

• 哈希算法： 哈希算法用于将文件的内容转换成固定长度的摘要，保证了对任意大小的文件都能生成相同长度的签名。常用的哈希算法包括 SHA-256、SHA-512 等。

• 数字签名的安全性： 数字签名的安全性依赖于私钥的保密性和数字证书的可信度。只有持有私钥的发送者才能生成有效的签名，而接收方通过公钥来验证签名的真实性。