计算机等级考试知识点：数字签名思维导图

消息认证用来保护通信双方免受任何的第三方的攻击，但是它无法防止通信双方的互相攻击。数字签名可以保证信息传输过程中信息的完整性，并提供信息发送者本身的身份认证，防止抵赖行为的发生

基于公钥密码体制和私钥密码体制都可以获得数字签名，但目前主流的是基于公钥密码体制的数字签名，包括普通数字签名和特殊数字签名

普通数字签名的算法有：RSA、ELGamal、Fiat．Shamir、Guillou—Quisquarter、Schnorr、Ong．Schnorr-Shamir数字签名算法、DES／DSA、椭圆曲线数字签名算法和有限自动机数字签名算法等

特殊数字签名算法：盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等

数字签名的应用涉及法律问题。美国政府基于有限域上的离散对数问题制定了自己的数字签名标准(DES)

基于公钥密码体制的数字签名是一个加密的消息摘要，附加在消息的后面

如果甲要在给乙的消息中创建一个数字签名，其步骤如下：

在接收方，乙需要按以下步骤验证甲的数字签名：