在信息傳輸過程中,如果只是通過對數(shù)據(jù)加密來確保數(shù)據(jù)的安全性,其實還是存在風險,其中最主要的是無法確認發(fā)送信息人的身份,一旦產(chǎn)生糾紛,則無法判定責任人。此外,信息身份的不確認也無法進行數(shù)據(jù)管理。因此,這種情況下,我們一般采用數(shù)字簽名的方式確保信息不可抵賴。
現(xiàn)實生活中,如我們簽合同、單據(jù)文件確認等,都是采用用戶簽名的形式,證明這些交易或信息送達是由本人確認過的,即身份可查,可追溯。那么,在電子信息網(wǎng)絡(luò)中,通常是使用數(shù)字簽名來實現(xiàn)身份的真實有效性和信息的不可抵賴性。
數(shù)字簽名的過程在對數(shù)據(jù)進行加密的同時,其實還涉及到私鑰加密的使用,待發(fā)送的信息和私鑰加密的數(shù)字摘要組合在一起就成了數(shù)字簽名,由于密鑰是歸屬本人所有的,因此,生成的文件就有了專屬的簽名人,保證了簽名人不能否認或難以否認以及簽發(fā)的文件沒有被篡改過。
那么,數(shù)字簽名的作用主要表現(xiàn)在那幾個方面呢?
首先是確認簽名人的身份,并起到簽名或蓋章的作用;其次是使用數(shù)字簽名能夠鑒別數(shù)據(jù)自簽字開始到接收的過程中時候有被篡改過,一旦出現(xiàn)篡改行為,能夠及時的發(fā)現(xiàn),并做出文件數(shù)據(jù)無效的判定;最后,根據(jù)簽名難以否認的事實,在司法機關(guān)的判定上,最終可以認定文件簽署有效或提供有利的證據(jù),做出正確的判定。
然后,我們再來看一下數(shù)字簽名的功能表現(xiàn)有哪些?
首先是數(shù)據(jù)接收的一方能夠核實發(fā)送方人的簽名身份;其次,發(fā)送方在確認發(fā)送之后對文件數(shù)據(jù)負有責任,并不能抵賴;然后,使用了數(shù)字簽名后,任何人都不能偽造文件數(shù)據(jù);最后,能夠保證數(shù)據(jù)的完整性。
