㈠ 對稱加密、非對稱加密、數字簽名
通信雙方使用同一個密鑰，不同演算法工作。數據發送方使用密鑰和加密演算法對數據進行加密，數據接收方使用密鑰和解密演算法對密文進行解密，還原數據。
基本模型如下圖所示。
通信雙方使用不同的密鑰，相同的演算法工作。數據發送方持有公鑰，數據接收方持有私鑰。公鑰由數據接收方通過網路發送給數據發送方。數據發送方通過加密演算法和公鑰對數據進行加密，數據接收方通過加密演算法和私鑰對密文進行解密，還原數據。
基本模型如下圖所示。
數字簽名是安卓 APK 校驗安裝包是否被篡改、損壞的有效手段。數字簽名採用了非對稱加密 + Hash 兩種技術。具體原理參見下圖，主要是以下幾步。
㈡ 數字簽名中的密鑰(公鑰、私鑰)
CA:
發放和管理數字證書的權威機構，電子商務交易中受信任的第三方，主要負責公鑰體系中公鑰的合法性檢驗。
非對稱加密演算法
非對稱加密演算法需要兩個密鑰：公鑰（publickey）和私鑰（privatekey），用公鑰揭秘私鑰加密的數據，用私鑰揭秘公鑰加密的數據。
RSA:
一種廣泛使用的非對稱加密演算法。
公鑰:
密鑰對中公開的部分。
私鑰:
非公開的部分。
摘要：
對任何輸入報文數據生成固定長度的摘要，主要通過HASH函數
簽名：
使用自己的私鑰對摘要加密
發送方
1.生成摘要
2.生成簽名
3.拼接數據
4.發送數據
接受方
1.解密接受到的數據
2.分離數據
3.計算摘要
4.完整性驗證
㈢ 電子簽名原理是什麼
簡單來說，電子簽名是利用哈希演算法與加密演算法實現的電子文件上直接簽字、蓋章的技術。為了保障簽署後的電子文件具備法律有效性，使用電子簽名簽署後的電子文件還需要具備簽署身份可識別、簽署內容不可篡改的特性。
但是，通過上述技術名詞解釋並不能直觀、易懂的說明電子簽名的原理，以下是通過還原電子簽名簽署的過程簡介實現原理：
場景：由於業務需要，你和我需要簽署一份合作協議。為方便起見，你將擬好的電子版合同文本在線發送給我簽署。
怎樣確保合同只有我可查看且不被他人惡意竊取？我又怎樣才能確定文件的發送人就是你呢？
關鍵點1：公鑰私鑰登場
為了滿足電子合同內容保密性和發送人認證的要求，我們了解到非對稱加密的加密方式。
發送合同時，你將擬好的電子合同使用自己的私鑰加密後發送；接收合同時，如果能夠使用你的公鑰解密，則說明這份文件就是你發送的。
但是，我怎麼才能知道你的公鑰呢？
關鍵點2：政府出了個CA來幫忙
我了解到，政府授權了一個權威機構叫CA，可以提供網路身份認證的服務。
我向CA機構申請獲取你的公鑰，使用它對電子合同解密，解密成功則說明發送人就是你。文件發送人的身份確認了，那怎麼保障電子合同傳輸過程中未被篡改呢？
關鍵點3：哈希兄弟出場
有技術人員推薦了哈希演算法（摘要演算法），可以證明電子合同傳輸過程中是否被篡改。
發送合同時，你將電子合同原文和經哈希運算的摘要一起發送給我接收合同時，通過對合同原文進行同樣的哈希運算得到新的摘要，對比兩組摘要是否一致即可證明我接收的文件是否被篡改
但是，如果傳輸過程中文件原文與摘要同時被替換了怎麼辦？
關鍵點4：對稱加密來幫忙
除了上述的哈希演算法、非對稱加密、CA，為確保合同由發送到接收滿足三個要求，即：由你發送、只能發給我、不能被篡改，我們還需要應用新的加密方式：對稱加密。
發送文件時：
1、你通過哈希運算得到原文摘要並使用私鑰對其加密，得到你的數字簽名，再將數字簽名和合同原文進行對稱加密，得到密文A——對原文加密
2、再通過CA獲得我的公鑰，對上述步驟中對稱加密的秘鑰進行非對稱加密，即我的「數字信封」——對秘鑰加密
3、將密文A和我的數字信封一起發送給我
接收文件時：
1、我使用自己的私鑰解密數字信封得到對稱秘鑰——能解開，說明是發給我的
2、再使用對稱秘鑰解密密文A，得到帶有你的數字簽名的原文
3、使用你的公鑰解密你的數字簽名，得到簽名中的原文摘要——能解開，說明發送者是你
4、使用相同的摘要演算法獲取原文摘要並與解密簽名中的摘要對比——摘要一致，則說明原文沒有被篡改
除了文件內容不可篡改，精確記錄簽署時間固定合同生效期限也十分重要，網路環境中怎樣怎麼確保合同簽署時間不可篡改呢？
關鍵點5：時間戳來證明
我又請教了專家，原來我們國家還有專門確定時間的法定授時中心，它可以在我們簽署的文件上加蓋「時間印跡」，即時間戳。
至此，我們簽合同的時間精準記錄、合同內容不可篡改、雙方身份也真實有效，這下沒問題了！但是，簽署完的電子合同怎麼存儲呢？不管是哪一方簽署，日後產生糾紛都難免對合同存儲期間的安全性產生質疑。
關鍵點6：找個權威第三方來存證
聽說有專門的第三方電子數據存證機構，可以保存已簽署的電子合同數據，當用戶雙方對合同內容產生爭議時可申請出具具有公信力的證明。
合同簽署的最後一個問題：存儲問題也解決了！但唯一不足之處就是：簽署過程太麻煩！為保障電子合同有效性，我們用到了非對稱加密、哈希運算、時間戳等技術，還要CA機構、公證處等機構協助；
怎樣更簡單快捷地簽一份有效的電子合同呢？
關鍵點7：選擇可靠的第三方電子合同平台
根據《電子簽名法》規定，使用可靠的電子簽名簽署的電子合同具備與手寫簽字或蓋章的紙質合同同等的法律效力。
1）電子簽名製作數據用於電子簽名時，屬於電子簽名人專有
2）簽署時電子簽名製作數據僅由電子簽名人控制
3）簽署後對電子簽名的任何改動能夠被發現
4）簽署後對數據電文內容和形式的任何改動能夠被發現
結合上述電子合同簽署過程，我們可歸納總結有效的電子合同應關注以下幾個核心點：內容保密性、內容防篡改、明確簽訂身份、明確簽訂時間。
同時，為保障電子合同作為書面形式的證據能力，合同簽署全程還應當由權威第三方機構存儲公證。
商務部在《電子合同在線訂立流程規范》指出：「通過第三方（電子合同服務提供商）的電子合同訂立系統中訂立電子合同，才能保證其過程的公正性和結果的有效性」。
綜上，就是電子簽名各個環節中需涉及的實現原理。
㈣ 「數字簽名技術採用的是公鑰體制,它是用私鑰進行加密」的對不
對。
公鑰體制是數字簽名的基礎，數字簽名就是使用數字證書的私鑰對數據的摘要加密，以保證數據的完整性、真實性和不可抵賴。
㈤ 什麼是數字簽名 數字簽名的介紹
1、數字簽名（又稱公鑰數字簽名）是只有信息的發送者才能產生的別人無法偽造的一段數字串，這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。
2、它是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領域的技術來實現的，用於鑒別數字信息的方法。一套數字簽名通常定義兩種互補的運算，一個用於簽名，另一個用於驗證。數字簽名是非對稱密鑰加密技術與數字摘要技術的應用。
㈥ 數字簽名的作用和功能是什麼
功能：保證信息傳輸的完整性、發送者的身份認證、防止交易中的抵賴發生。
作用：數字簽名的文件的完整性是很容易驗證的（不需要騎縫章，騎縫簽名，也不需要筆跡專家），而且數字簽名具有不可抵賴性（不可否認性）。
數字簽名技術是將摘要信息用發送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發送者的公鑰才能解密被加密的摘要信息，然後用HASH函數對收到的原文產生一個摘要信息，與解密的摘要信息對比。
如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數字簽名能夠驗證信息的完整性。
(6)數字簽名用誰的密鑰加密擴展閱讀：
發送報文時，發送方用一個哈希函數從報文文本中生成報文摘要,然後用自己的私人密鑰對這個摘要進行加密，這個加密後的摘要將作為報文的數字簽名和報文一起發送給接收方，接收方首先用與發送方一樣的哈希函數從接收到的原始報文中計算出報文摘要。
接著再用發送方的公用密鑰來對報文附加的數字簽名進行解密，如果這兩個摘要相同、那麼接收方就能確認該數字簽名是發送方的。
在密文背景下，抵賴這個詞指的是不承認與消息有關的舉動（即聲稱消息來自第三方）。消息的接收方可以通過數字簽名來防止所有後續的抵賴行為，因為接收方可以出示簽名給別人看來證明信息的來源。
數字簽名演算法依靠公鑰加密技術來實現的。在公鑰加密技術里，每一個使用者有一對密鑰：一把公鑰和一把私鑰。公鑰可以自由發布，但私鑰則秘密保存；還有一個要求就是要讓通過公鑰推算出私鑰的做法不可能實現。
㈦ 「數字簽名技術採用的是公鑰體制,它是用私鑰進行加密」的對不
對。
公鑰體制是數字簽名的基礎，數字簽名就是使用數字證書的私鑰對數據的摘要加密，以保證數據的完整性、真實性和不可抵賴。
㈧ 簡述數字簽名的原理
數字簽名就是附加在數據單元上的一些數據,或是對數據單元所作的密碼變換。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性並保護數據,防止被人(例如接收者)進行偽造。
它是對電子形式的消息進行簽名的一種方法,一個簽名消息能在一個通信網路中傳輸。基於公鑰密碼體制和私鑰密碼體制都可以獲得數字簽名,主要是基於公鑰密碼體制的數字簽名。包括普通數字簽名和特殊數字簽名。
(8)數字簽名用誰的密鑰加密擴展閱讀：
數字簽名有兩種功效：一是能確定消息確實是由發送方簽名並發出來的，因為別人假冒不了發送方的簽名。二是數字簽名能確定消息的完整性。
因為數字簽名的特點是它代表了文件的特徵，文件如果發生改變，數字摘要的值也將發生變化。不同的文件將得到不同的數字摘要。 一次數字簽名涉及到一個哈希函數、發送者的公鑰、發送者的私鑰。」
數字簽名技術是將摘要信息用發送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發送者的公鑰才能解密被加密的摘要信息，然後用HASH函數對收到的原文產生一個摘要信息，與解密的摘要信息對比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數字簽名能夠驗證信息的完整性。
㈨ 進行加密和數字簽名的公鑰演算法是下列哪個
A。
RSA是第一個既能用於數據加密也能用於數字簽名的演算法。它易於理解和操作，也很流行。演算法的名字以發明者的名字命名：Ron Rivest, Adi Shamir 和Leonard Adleman。但RSA的安全性一直未能得到理論上的證明。它經歷了各種攻擊，至今未被完全攻破。
RSA演算法易於理解和操作。RSA是被研究得最廣泛的公鑰演算法，從提出到現在已近二十年，經歷了各種攻擊的考驗，逐漸為人們接受，普遍認為是目前最優秀的公鑰方案之一。RSA的安全性依賴於大數的因子分解，但並沒有從理論上證明破譯RSA的難度與大數分解難度等價。
(9)數字簽名用誰的密鑰加密擴展閱讀：
公鑰加密系統允許任何人在發送信息時使用私鑰進行加密，接收信息時使用公鑰解密。當然，接收者不可能百分之百確信發送者的真實身份，而只能在密碼系統未被破譯的情況下才有理由確信。
傳輸數據的雙方都總希望確認消息未在傳輸的過程中被修改。加密使得第三方想要讀取數據十分困難，然而第三方仍然能採取可行的方法在傳輸的過程中修改數據。一個通俗的例子就是同形攻擊：回想一下，還是上面的那家銀行從它的分行向它的中央管理系統發送格式為(a，b)的指令，其中a是賬號，而b是賬戶中的金額。
