数字签名的原理4. 请解释“数字签名”的概念及工作原理？

数字签名的原理及必要性？？

数字签名，使用数字证书的私钥对数据的摘要加密，以保证数据的完整性、真实性和不可抵赖。

数字签名是用持有者的私钥对数据加密，因为私钥只有持有者才有，别人伪造不了，所以数字签名可以保证数据的完整性、真实性和不可抵赖性。

而对称密钥，容易被人盗得或破解，所以不能保证数据的完整性、真实性和不可抵赖性。

数字签名的必要性，这就要看你的业务是否需要保证数据的完整性、真实性和不可抵赖性了。

在网银、电子支付等业务都需要，因为数据可能被篡改、用户可能否认已进行过的操作，所以有必要。

数字签名与手写签名，原理一样吗

不一样。

所谓"数字签名"就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证而无法比拟的。

"数字签名"是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。

它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可。

它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。

手写签名，是现实中的签字。

数字签名，是电子的签名(有相应安全技术措施的支持)。

数字签名同传统的手写签名相比有许多特点： 首先，数字签名中的签名同信息是分开的，需要一种方法将签名与信息联系在一起，而在传统的手写签名中，签名与所签署之信息是一个整体； 其次，在签名验证的方法上，数字签名利用一种公开的方法对签名进行验证，任何人都可以对之进行检验。

而传统的手写签名的验证，是由经验丰富的接收者，通过同预留的签名样本相比较而作出判断的； 最后，在数字签名中，有效签名的复制同样是有效的签名，而在传统的手写签名中，签名的复制是无效的。

4. 请解释“数字签名”的概念及工作原理？

概念： 安软数字签名的功能是用来实现电子签名，确保交易和操作的不可否认性和不可抵赖性。

可以在各种应用系统中实现对表单、文件的电子签名，实现出现问题后原始操作的可追溯。

工作原理： 安软数字签名是采用PKI技术的安全产品，PKI很容易满足对数据完整性、防篡改、防抵赖、数据私密性和身份认证这些安全要求。

　　安软数字签名能够保证网上交易数据的完整性和可信性，是电子签名中间件的主要功能。

电子签名中间件可以提供用户签名、服务器签名和相互验证对方数字签名的能力。

一般，用户使用USB Key电子钥匙内的密码算法进行数字签名，服务器端采用加密机或加密卡内的密码算法进行数字签名。

电子签名中间件的数字签名采用标准的PKCS7格式，可以供第三方的验证程序验证。

　　电子签名中间件由电子签名中间件服务器和电子签名中间件 用户端程序(包括IE插件、签名验证工具和用户证书)组成。

另外需要一个证书管理系统为电子签名中间件的签发数字证书。