資料加密和資料簽名的原理

數字簽名。 它主要經歷以下過程：

訊息的傳送者使用單向雜湊函式來生成訊息的摘要;

訊息傳送者使用他或她自己的私鑰對訊息摘要進行簽名;

訊息的傳送者將訊息本身與訊息的簽名摘要一起傳送;

訊息封閉鏈結接收方使用訊息傳送方使用的相同單向雜湊集群函式（雜湊函式）生成接收訊息本身的新摘要，然後使用訊息傳送方的公鑰。

驗證郵件的摘要，以確認發件人的身份以及郵件是否已被修改。

數字加密主要經歷以下幾個過程：

當傳送方需要傳送資訊時，首先生成乙個對稱金鑰，並使用該對稱金鑰對要傳送的訊息進行加密。

訊息的傳送者使用訊息接收者的公鑰對對稱金鑰進行加密;

訊息的傳送者將第一步和第二步的結果結合起來，將其傳遞給訊息的接收者，稱為數字信封;

訊息的接收方使用自己的私鑰對加密的對稱金鑰進行解密，然後使用該對稱金鑰對傳送方加密的密文進行解密，從而獲得真正的原始文字。

雖然數字簽名和數字加密的過程都使用公鑰系統，但實現的過程是相反的，使用的金鑰對也不同。 數字簽名使用傳送方的金鑰對，傳送方使用自己的私鑰進行加密，接收方使用傳送方的公鑰進行解密，這是一種一對多的關係，任何擁有傳送方公鑰的人都可以驗證數字簽名的正確性。 數字加密使用接收方的金鑰對，這是一種多對一的關係，任何知道接收方公鑰的人都可以向接收方傳送加密資訊，只有只有擁有接收方私鑰的人才能解密訊息。

此外，只有非對稱金鑰加密用於數字簽名。

它可以保證傳送資訊的完整性、身份認證和不可否認性，而數字加密則採用對稱金鑰加密演算法和非對稱金鑰加密演算法的組合，可以保證傳送資訊的機密性。

數字簽名機制與簡單加密的區別在於：

數字簽名機制為：數字簽名是附加到資料單元的一段資料，或資料單元的加密轉換。

這種型別的資料或轉換允許資料單元的接收者確認資料單元的完整性，並保護資料不被某人（例如，接收者）偽造。

簡單加密是：簡單加密的基本過程是按照一定的演算法處理原本是明文的檔案或資料，使其不可讀，俗稱“密文”。 通過這種方式，可以達到保護資料不被非法人竊取和讀取的目的。

有兩種型別的簡單加密方法：

1.凱撒加密：凱撒密碼加密後，明文中的每個字母都會按照字母順序向後（或向前）向後（或向前）移動（迴圈移動）作為密文。

2.單錶替換：隨機選擇字母替換原有字母順序表，所以一共有26個！ - 1種可能性。

3.一次乙個秘密：亂碼是一大組不重複的真正隨機鍵字母，寫在幾張紙上，粘在亂碼簿上。

4.籬笆加密方法：籬笆加密方法將明文分成幾列（行），每列的字母個數與金鑰相同，如聚會後遇到我，先罵我們去掉空格。

文字變為 MeetMeAfterParty。 總共有16個字母，鍵是4，那麼我們可以把它分成16個鍵=4列，從上到下排列，每列的字母數是4。

總結。 如果相同，則表示接收到的資訊是完整的，在傳輸過程中沒有被修改過，否則訊息已經被修改過，所以數字簽名可以驗證資訊的完整性。

您好，我是合作律師，我收到了您的問題，我需要一點時間回答，請稍等。

加密是對稱的和非對稱的。 對稱性通常使用 DES、3DES、AES

加密是雙向的，這意味著公鑰和私鑰都可以用於加密，另乙個用於解密。

數字簽名是非對稱金鑰密碼學和數字摘要技術的應用。

數字簽名技術使用傳送者的私鑰對摘要資訊進行加密，並將其與原始文字一起傳輸給接收者。

接收方只能使用傳送方的公鑰對加密後的摘要資訊進行解密，然後使用雜湊函式為接收到的原始文字生成一條摘要訊息，與解密後的摘要訊息進行比較。

如果相同，則表示接收到的資訊是完整的，在傳輸過程中沒有被修改過，否則訊息已經被修改過，所以數字簽名可以驗證資訊的完整性。

數字簽名是乙個加密過程，數字簽名驗證是乙個解密過程。

兩者的原理都是使用密碼學來處理資訊，區別主要是由於功能不同，使用的加密型別不同。

數字簽名通常使用公鑰加密，使用私鑰進行簽名，使用公鑰來驗證簽名，例如 RSA。 加密通常使用對稱加密，例如 DES、AES。 原則上，RSA等公鑰密碼演算法也可以加密，但對稱密碼的加密速度相比之下要快，因此在實際應用中，使用對稱密碼進行加密。

所謂"數字簽名。 "它是通過一定的密碼操作生成一系列符號和**，形成用於簽名的電子密碼，以取代書面簽名或印章，對於這種電子簽名也可以進行技術驗證，其驗證的準確性是一般手工簽名和蓋章的驗證，無法比擬。 "數字簽名。 "目前，它是電子商務和電子政務中應用最廣泛、最成熟、最具可操作性的電子簽名方法。 它使用標準化程式和科學方法來識別簽字人和識別電子資料的內容。

還可以驗證檔案原文在傳輸過程中未被更改，確保傳輸的電子檔案的完整性、真實性和不可否認性。

數字簽名在 ISO7498-2 標準中定義為："附加到資料單元的一些資料，或資料單元的加密轉換，允許資料單元的接收者確認資料單元**和資料單元的完整性，並保護資料不被某人（例如接收者）偽造。"。美國電子簽名標準（DSS，FIPS186-2）對數字簽名的解釋如下：

使用一組規則和引數計算資料的結果可用於確認簽名者的身份和資料的完整性"。如上所述，PKI（公鑰基礎設施）提供加密轉換，提供資料單位，使接收者能夠判斷和驗證資料**。

數字簽名採用雙重加密的方法，實現防偽、防依賴。 其工作原理如下：

1） 傳送的檔案使用 SHA 編碼進行加密，以生成 128 位數字摘要（參見上一節）。

2）傳送方使用自己的私鑰重新加密摘要，形成數字簽名。

3）將原文和加密摘要同時傳送給對方。

4）對方用傳送方的公鑰解密摘要，同時用SHA編碼對接收到的檔案生成另乙個摘要。

5） 將解密的摘要與接收方重新加密接收檔案生成的摘要進行比較。如果兩者一致，則表示資訊在傳輸過程中沒有被破壞或篡改。 否則，它不是。

數字簽名只是通過不可逆的演算法，對待簽名的資訊進行處理後的資料可以作為電子證書，以保證電子文件的完整性和簽名者的不可否認性。

數字簽名過程中使用不可逆加密演算法。 這些演算法處理了相關資訊後，就無法恢復，變得難以理解。 該演算法本身保證幾乎不可能將兩條不同的資訊加密到同乙個簽名中。

這使得第三方難以破譯、篡改或偽造簽名。

目前最常用的數字簽名演算法包括MD5、SHA等演算法。

數字簽名是一種雜湊演算法，也稱為雜湊方法。 就是把一些不定長度的字元變成固定長度的字元（稱為檔案指紋，類似於人類的指紋）。 碰撞是可能的，但只是偶然的（非常不可能），幾乎不可能故意讓兩個不同的檔案加密MD5產生相同的雜湊值，而破譯MD5明文，至少需要乙個TB的計算機才能解決它，並且需要數千年才能解決它。

但我最近聽說，最新的量子計算機可以在幾天內解決。

最著名的是 MD5 加密。

還有RSA，DES。

你可以在這裡看一下介紹。