多少年來,人們不断要是由親筆簽名或印章來辨別書信或文件的真實性,但伴隨計算機網絡支持的電子商務、網上辦公等平台的廣泛應用,原始的親筆簽名與印章方式已無法達到應用需要,因此數字簽名技術就出現了。

數字簽名在TS07498-2標準中的定義為,附加在數據單元上的一些數據。這種數據的接收者明確數據來源與單元的完整性,並對數據實施保護,避免被他人偽造。

數字簽名可給出身份認證、數據完整性與不可抵賴等安全服務。

(1)防冒充(偽造)。其他人無法偽造消息的簽名,由於私有密鑰僅簽名者知道並擁有,因此其他人是不會構造出對的簽名數據的。

(2)可鑑別身份。接收者用發送者的公開密鑰解密簽名報文,並證明對方身份是真實的。

(3)防篡改。即防止破壞信息的完整性。簽名數據與原有文件經加密處理已得到了密文數據,不會被篡改,從而確保了數據的完整性。

(4)防抵賴。數字簽名能鑑別出身份,不會存在冒充偽造。

數字簽名是附在報文(數據或消息)上並與其一起傳送的一串代碼,與傳統的親筆簽名和印章類似,為的是讓接收方相信報文的真實性,必要時還可以對真實性進行鑑別。現已有許多進行數字簽名的方法,但較多的還是技術上很成熟的數據加密技術,其中既可用對稱加密方式,也可用非對稱加密方式,但非對稱加密方式要比對稱加密方式更易實現與管理。