本文共计1197个文字，预计阅读时间需要5分钟。

介绍数字签名数字签名是一种用于确认数据完整性和验证发送者身份的技术。主要包含两个过程：摘要和进行非对称加密。摘要：使用摘要算法对消息进行加密；非对称加密：使用发送者的私钥对摘要进行加密。

介绍数字签名

数字签名是一种用于确认数据的完整性、确认发送者身份的技术。

签名主要包含两个过程：做摘要、进行非对称加密。

• 做摘要：签名者使用消息摘要算法对消息做摘要；
• 进行非对称加密，得到签名值：签名者使用私钥 privateKey 对摘要进行非对称加密，得到消息的签名值；
• 发送者将 “原始消息” 和 “消息的签名值” 一同发给接收者。

验签主要包含两个过程：对签名值进行解密、自己做摘要，并比较摘要。

• 对签名值进行解密，得到摘要值：验签者使用签名者的公钥 publicKey 对签名值进行解密，得到摘要值。
• 自己做摘要，并比较摘要值：验签者使用消息摘要算法对签名的数据做摘要，然后将 “计算出的摘要值” 和 “解密得到的摘要值” 作比较：如果二者相同，则说明验签成功；否则说明验签失败。

思考：为什么不直接对消息进行签名，而是对消息的摘要值进行签名呢？

“基于消息生成签名” 和 “基于消息的摘要值生成签名” 都可以。考虑到加解密的运算速度是相对缓慢的，数字签名算法建议对消息摘要值进行签名，因为摘要值的长度是固定的，并且一般消息的摘要值的长度要比消息的长度短，加解密的运算速度会比较快。

介绍签名算法

一个签名算法包括两个部分：消息摘要算法、非对称加密算法。

常见的签名算法有：RSA、RSA2。