前情提要

在写上一篇《Android Keystore漫谈》时对数字证书和数字签名的区别感觉模棱两可，于是网上找了找资料发现了一篇简单易懂的文章，对证书和签名有了一个较清晰的概念：

数字签名

信息实体经HASH函数后得到一个摘要，摘要经过私钥加密后形成数字签名。

数字证书

证书中心的信息+个人的信息+个人的公钥，经过证书中心的私钥加密后，得到数字证书。

虽然CSDN博客上已经有人对这篇文章翻译过，但是感觉还是有必要自己翻译一遍，一来作为备份，二来也希望可以为简书用户们认识数字签名提供一个参考。

翻译内容

主标题

数字签名是什么？

副标题

数字签名的介绍

作者

David Youd

原文链接

http://www.youdzone.com/signature.html

译文

Bob有两把钥匙，一把叫做公钥（公共密钥），另一把叫做私钥（私有密钥）。

Bob的公钥是可以给任何人的，但是私钥只能自己持有。密钥的作用是加密信息，加密信息意味着打乱信息，所以只有拿着密钥的人才可以解密这些加密的信息。公钥和私钥任意一个都可以用来加密，而另一个用于解密。比如：

Susan喜欢Bob，想约会Bob，给Bob写了一封信，并用Bob的公钥对信进行加密，Bob收到信后用私钥解密后就可以看到信的内容，于是准备约会。Bob完全不用担心信落到其他同事的手里，因为信是加密过的，没有私钥，是无法解读的。

Bob给Susan回信约好午餐的时间，但是担心回信在回寄过程中被篡改，于是采用数字签名的方式。数字签名相当于Bob的私人印章，是独一无二、不可以仿冒的，可以检查信的内容有没有被篡改。

那么这个数字签名是怎么签名的呢？Bob使用HASH算法对信的内容进行打乱，打乱后的内容称之为消息摘要（这一打乱的过程是不可逆的）。

消息摘要经过Bob的私钥加密就变成了数字签名。

最后Bob将这个数字签名和信的内容放到了一起，然后发给了Susan。那么Susan怎么验证Bob的回信有没有被篡改过呢？首先Susan用Bob的公钥解密数字签名，形成了消息摘要A，然后通过HASH算法对信的原始内容进行打乱形成消息摘要B，如果两份信息摘要内容一致，说明信息没有被篡改过。