【正确答案】安全的数字签名使接收方可以确认文件确实来自声称的发送方。鉴于签名私钥只有发送方自己保存,他人无法做一样的数字签名,因此他不能否认参与了信息交互业务。通常还要求能确认传输的信息没有被篡改。
数字签名的加密解密过程和公钥密码体制的加密解密过程正好相反,使用的密钥对也不同。数字签名使用的是发送方的密钥对,发送方用自己的私有密钥进行加密,接收方用发送方的公开密钥进行解密。这是一个一对多的关系:任何拥有发送方公开密钥的人都可以验证数字签名的正确性。而公钥密码体制的加密解密使用的则是接收方的密钥对,这是多对一的关系:任何知道接收方公开密钥的人都可以向接收方发送加密信息,只有唯一拥有接收方私有密钥的人才能对信息解密。
在实际应用过程中,通常一个用户拥有两个密钥对,一个密钥对用于对数字签名,另一个密钥对用于加密。这种方式提供了更高的安全性。在实际运用中,由于公钥体制加密解密速度慢,通常引入可公开的散列函数 (Hash function,也叫摘要函数、哈希函数)。该函数能保证对原文作任何一点点修改,再产生的数字摘要就会不同。它发生在签名后、加密前,对邮件传输或存储都有节省空间的好处。
【答案解析】