数字签名是现代信息安全领域的重要技术，它通过密码学手段确保数据的完整性、真实性和身份认证。本文将深入解析数字签名的原理，明确区分签名/验证与加密/解密两组操作，并探讨其实际应用场景。

​一、数字签名的原理

数字签名基于非对称加密体系，使用一对数学上相关联的密钥：私钥（Private Key）和公钥（Public Key）。私钥由签名者严格保管，用于生成签名；公钥对外公开，用于验证签名。

​核心流程

​签名生成：

使用哈希函数（如SHA-256）对原始数据生成摘要（哈希值）。

使用签名者的私钥对摘要加密，生成数字签名。

将数字签名与原始数据绑定，形成完整的签名文档。

​签名验证：

使用签名者的公钥对数字签名解密，得到原始摘要。

使用相同的哈希函数对接收到的数据重新生成摘要。

对比两个摘要：若一致，则验证成功；否则失败。

​核心特点

​完整性：通过哈希函数确保数据未被篡改。

​真实性：通过私钥签名确保数据来源可信。

​不可否认性：签名者无法否认其签名行为。

​二、签名/验证与加密/解密的区分