※ 引述《[email protected] (foolish)》之銘言： : 各位版友好， : 小弟最近在查有關數位憑證的資料。 : 上維基百科查了一些關於數位簽名的資料 : 不過不是很明白真實的數位憑證所附的簽名是怎麼做的 : 依理解 : 情況1： : certificate -> md5 -> md5 + private key signed = 簽名 : 情況2： : certificate + public key -> md5 -> md5 + private key signed = 簽名 : 情況3： : certificate -> md5 \ : +-> md5 -> md5 + private key signed : public key -> md5 / : 情況4： : certificate -> md5 + private key signed \ : +-> md5 -> md5 + private key s. : public key -> md5 + private key signed / : 或是以我的想像，這些都是錯的 @"@ : 期待能有學習過的朋友提示一下 感激不盡。 簽名通常用的是所謂的不對稱key來做 我不知道你對於不對稱加密有沒有概念 我大略說明一下 我現在有兩把key, 一把是公開給所有人知道的public key 一把是只有我私人持有的private key. 我把我的簽名用private key加密以後 所有的人都可以藉由"可否由public key解密"得知這個訊息是不是我發的 要是可以用我公開給大家的public key解密的話 那代表這份文件是被我私人持有的private key加密 進而確認這份文件真的是我發的 就好像我簽了一個名在上面一樣 在實務上我們並不需要對整份文件加密 我們可以把整個文件hash起來以後對這個hash加密 然後公開加密過的hash即可 =P 這個hash+加密以後就是一種簽名 如此一來人人皆可瀏覽 特定持有public key(或者全部)的人可以驗證 當然數位簽章還有其他的方法 不過這應該是最簡單的一種就是 希望對你有幫助 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 221.169.77.110