数字签名的作用电子商务中，数字签名的作用

数字签名在网络安全中的地位与作用

数字签名是目前中电子商务重要的技术，对文件进行加密只解决了传送信息的保密问题，而防止他人对传输的文件进行破坏，以及如何确定发信人的身份还需要采取其它的手段，这一手段就是数字签名。

在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都要用到数字签名技术。

在电子商务中，完善的数字签名应具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力。

实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技术，如基于RSA Date Security 公司的PKCS（Public Key Cryptography Standards）、Digital Signature Algorithm、x.509、PGP（Pretty Good Privacy）。

1994年美国标准与技术协会公布了数字签名标准而使公钥加密技术广泛应用。

公钥加密系统采用的是非对称加密算法。

它的主要方式是，报文的发送方从报文文本中生成一个128位的散列值（或报文摘要）。

发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。

然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。

报文的接收方首先从接收到的原始报文中计算出128位的散列值（或报文摘要），接着再用发送方的公用密钥来对报文附加的数字签名进行解密。

如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。

通过数字签名能够实现对原始报文的鉴别。

在书面文件上签名是确认文件的一种手段，其作用有两点：第一，因为自己的签名难以否认，从而确认了文件已签署这一事实；第二，因为签名不易仿冒，从而确定了文件是真的这一事实。

数字签名与书面文件签名有相同之处，采用数字签名，也能确认以下两点：第一，信息是由签名者发送的；第二，信息自签发后到收到为止未曾作过任何修改。

这样数字签名就可用来防止电子信息因易被修改而有人作伪，或冒用别人名义发送信息。

或发出（收到）信件后又加以否认等情况发生。

电子支付手段的数字签名作用是什么

数字签名的作用就相当于你自己实际生活中对某个收据或者别的字条上边签字。

而这种签名只有你自己可以执行的，所以这就有了不可抵赖性。

也就是说如果我对消息的散列码签名以后，就证明了这条消息是我自己的了，不是别人伪装的。

数字签名的应用范围

在告诉你应用范围前，先给你说说数字签名的作用：数字签名是使用数字证书的私钥对数据的摘要加密，以保证数据的完整性、真实性和不可抵赖。

数字签名是目前保证数据的完整性、真实性和不可抵赖的最可靠和关键的方法。

什么地方需要，那就可以应用在什么地方。

现在典型的应用如：网上银行、电子商务、电子政务、网络通信、等

公匙、私匙、数字签名的作用分别是什么

一、公钥加密 假设一下，我找了两串数字，一串是1*，一串是2*。

我喜欢2*这串数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1*是我的公钥。

我有一个文件，不能让别人看，我就用1*加密了。

别人找到了这个文件，但是他不知道2*就是解密的私钥啊，所以他解不开，只有我可以用 串2*，就是我的私钥，来解密。

这样我就可以保护数据了。

我的好朋友x用我的公钥1*加密了字符a，加密后成了b，放在网上。

别人偷到了这个文件，但是别人解不开，因为别人不知道2*就是我的私钥， 只有我才能解密，解密后就得到a。

这样，我们就可以传送加密的数据了。

二、私钥签名 如果我用私钥加密一段数据（当然只有我可以用私钥加密，因为只有我知道2*是我的私钥），结果所有的人都看到我的内容了，因为他们都知 道我的公钥是1*，那么这种加密有什么用处呢？ 但是我的好朋友x说有人冒充我给他发信。

怎么办呢？我把我要发的信，内容是c，用我的私钥2*，加密，加密后的内容是d，发给x，再告诉他 解密看是不是c。

他用我的公钥1*解密，发现果然是c。

这个时候，他会想到，能够用我的公钥解密的数据，必然是用我的私钥加的密。

只有我知道我得私钥，因此他就可以确认确实是我发的东西。

这样我们就能确认发送方身份了。

这个过程叫做数字签名。

当然具体的过程要稍微复杂一些。

用私钥来加密数据，用途就是数字签名。

总结：公钥和私钥是成对的，它们互相解密。

公钥加密，私钥解密。

私钥数字签名，公钥验证。

数字签名技术在电子商务中的作用有哪些?

可以在电子商务的各种应用系统中实现对表单、文件的电子签名，实现出现问题后原始操作的可追溯，确保交易和操作的不可否认性和不可抵赖性。

建议你可以看看安软的相关案例，应该有所帮助，搜一下“安软电子签名方案”就看到了

电子商务中，数字签名的作用

数字签字和认证机构是电子商务的核心技术。

数字签名作为目前中电子商务重要的技术，不断地进行改进，标准化。

本文从数字签名的意义出发，详细介绍了数字签名中涉及到的内容与算法，并自行结合进行改进。

引言 RSA密码系统是较早提出的一种公开钥密码系统。

1978年，美国麻省理工学院（MIT）的Rivest,Shamir和Adleman在题为《获得数字签名和公开钥密码系统的方法》的论文中提出了基于数论的非对称(公开钥)密码体制，称为RSA密码体制。

RSA是建立在“大整数的素因子分解是困难问题”基础上的，是一种分组密码体制。

对文件进行加密只解决了传送信息的保密问题，而防止他人对传输的文件进行破坏，以及如何确定发信人的身份还需要采取其它的手段，这一手段就是数字签名。

在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都要用到数字签名技术。

在电子商务中，完善的数字签名应具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力。

实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技术，如基于RSA Date Security 公司的PKCS（Public Key Cryptography Standards）、Digital Signature Algorithm、x.509、PGP（Pretty Good Privacy）。

1994年美国标准与技术协会公布了数字签名标准而使公钥加密技术广泛应用。

公钥加密系统采用的是非对称加密算法。

目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。

它的主要方式是，报文的发送方从报文文本中生成一个128位的散列值（或报文摘要）。

发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。

然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。

报文的接收方首先从接收到的原始报文中计算出128位的散列值（或报文摘要），接着再用发送方的公用密钥来对报文附加的数字签名进行解密。

如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。

通过数字签名能够实现对原始报文的鉴别。

在书面文件上签名是确认文件的一种手段，其作用有两点：第一，因为自己的签名难以否认，从而确认了文件已签署这一事实；第二，因为签名不易仿冒，从而确定了文件是真的这一事实。

数字签名与书面文件签名有相同之处，采用数字签名，也能确认以下两点：第一，信息是由签名者发送的；第二，信息自签发后到收到为止未曾作过任何修改。

这样数字签名就可用来防止电子信息因易被修改而有人作伪，或冒用别人名义发送信息。

或发出（收到）信件后又加以否认等情况发生。

应用广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。

这三种算法可单独使用，也可综合在一起使用。

数字签名是通过密码算法对数据进行加、解密变换实现的，用DES算去、RSA算法都可实现数字签名。

但三种技术或多或少都有缺陷，或者没有成熟的标准。

用RSA或其它公开密钥密码算法的最大方便是没有密钥分配问题（网络越复杂、网络用户越多，其优点越明显）。

因为公开密钥加密使用两个不同的密钥，其中有一个是公开的，另一个是保密的。

公开密钥可以保存在系统目录内、未加密的电子邮件信息中、电话黄页（商业电话）上或公告牌里，网上的任何用户都可获得公开密钥。

而私有密钥是用户专用的，由用户本身持有，它可以对由公开密钥加密信息进行解密。

RSA算法中数字签名技术实际上是通过一个哈希函数来实现的。

数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。

不同的文件将得到不同的数字签名。

一个最简单的哈希函数是把文件的二进制码相累加，取最后的若干位。

哈希函数对发送数据的双方都是公开的。

DSS数字签名是由美国国家标准化研究院和国家安全局共同开发的。

由于它是由美国政府颁布实施的，主要用于与美国政府做生意的公司，其他公司则较少使用，它只是一个签名系统，而且美国政府不提倡使用任何削弱政府窃听能力的加密软件，认为这才符合美国的国家利益。

Hash签名是最主要的数字签名方法，也称之为数字摘要法（Digital Digest）或数字指纹法（Digital Finger Print）。

它与RSA数字签名是单独的签名不同，该数字签名方法是将数字签名与要发送的信息紧密联系在一起，它更适合于电子商务活动。

将一个商务合同的个体内容与签名结合在一起，比合同和签名分开传递，更增加了可信度和安全性。

数字摘要（Digital Digest）加密方法亦称安全Hash编码法（SHA：Secure Hash Algorithm）或MD5（MD Standard For Message Digest），由RonRivest所设计。

该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，这一串密文亦称为数字指纹（Finger Print），它有固定的长度，且不同的明文摘要必定一致。

这样这串摘要使可成为验证明文是否是“真身”的“指纹”了。

只有加入数字签名及验证才能真正实现在公开网络上的安全传输。

加入数字签名和验证的文件传输过程如下： 发送方首先用哈希函数从原文得到数字签名，然后采用公开密钥体系用发达方的私有密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面； 发送一方选择一个秘密密钥对文件进行加密,并把加密后的文件通过网络传输到接收方； 发送方用接收方的公开密钥对密秘密钥进行加密,并通过网络把加密后的秘密密钥传输到接收方； 接受方使用自己的私有密钥对密钥信息进行解密，得到秘密密钥的明文； 接收方用秘密密钥对文件进行解密，得到经过加密的数字签名； 接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文； 接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比。

如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。

如果第三方冒充发送方发出了一个文件，因为接收方在对数字签名进行解密时使用的是发送方的公开密钥，只要第三方不知道发送方的私有密钥，解密出来的数字签名和经过计算的数字签名必然是不相同的。

这就提供了一个安全的确认发送方身份的方法。

安全的数字签名使接收方可以得到保证：文件确实来自声称的发送方。

鉴于签名私钥只有发送方自己保存，他人无法做一样的数字签名，因此他不能否认他参与了交易。

数字签名的加密解密过程和私有密钥的加密解密过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也不同。

数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密。

这是一个一对多的关系：任何拥有发送方公开密钥的人都可以验证数字签名的正确性，而私有密钥的加密解密则使用的是接收方的密钥对，这是多对一的关系：任何知道接收方公开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。

在实用过程中，通常一个用户拥有两个密钥对，一个密钥对用来对数字签名进行加密解密，一个密钥对用来对私有密钥进行加密解密。

这种方式提供了更高的安全性。