Linux实践工程师学习笔记二十一

原文不需保密的数字签名名实现方法
1.发方A对原文进行哈希运算，得到数字摘要MD
2.发方A用自己的私钥对MD加密，得到数字签名DS
3.将原文与DS一起发送到接收方B
4.接收方B使用A的公钥解密DS得到MD，并对原文进行Hash运算
5.将运算得出的MD值与解密得出的MD值比较，匹配即成功。
 
原文保密的数字签名及实现方法
1.发方对原文进行哈希运算，得到数字摘要MD
2.发方A用自己的私钥对MD加密得到DS
3.发方用IDES对称算法的对称密钥SK对原文SD、A的公钥进行加密，得到加密信息E
4.发方A用收方B的公钥加密对称密钥SK，形成数字信封DE
5.发送方A将加密信息E和信封DE发送到接收方B
6.接收方B用自己的私钥解密信封DE取得SK
7.接收方B用SK解密信息E，得到原文、SD、A的公钥
8.使用A的公钥解密SD得到原文的MD
9.接收方B对原文进行Hash运算得到MD’
10.如MD与MD’相等，说明数据没被篡改，签名真实。