什么是数字签名？

数字签名是数字世界的“防伪印章”，用于证明电子文件的真实性、完整性及来源不可抵赖性。它与非对称加密和哈希技术深度结合，具备与手写签名同等的法律效力。理解数字签名，是掌握 HTTPS 证书、软件安全下载及区块链转账等核心技术的关键。

数字签名：依托 PKI 公钥基础设施，由权威 CA 机构核验身份并颁发数字证书，相当于为电子文档添加“数字公证”，具备严格的安全合规属性。

基础定义差异

• 普通电子签名：泛指所有以电子方式替代手写签名的形式（如鼠标批注、短信验证码），核心仅用于快速确认签署意图，安全性相对较低。

数字签名的核心在于两把钥匙：私钥（用户秘密保存，绝不可泄露）与公钥（可公开分发）。二者特性如下：

用私钥加密的内容，仅对应公钥可解密；反之亦然。数字签名正是利用“私钥签名、公钥验签”的机制，确保信息来源真实且未被篡改。

核心原理

1. 发送方利用私钥对文件的哈希值（数字指纹）进行加密，生成数字签名，并将文件与签名一同发送。
2. 接收方利用发送方的公钥解密签名，重新计算文件哈希值并比对。若一致，则证明文件完整且来源真实。

核心作用

• 身份认证：确认消息确实来自声称的发送者。
• 完整性校验：验证文件在传输过程中未被修改。
• 不可抵赖：发送方无法事后否认其签署行为。

直接对大文件进行非对称加密效率低下。数字签名采用哈希函数作为优化方案：

哈希函数能将任意长度的数据（短消息或高清电影）压缩成固定长度的“数字指纹”（如 256 位）。该指纹具有唯一性：原始内容哪怕仅改动一个标点，生成的哈希值也会截然不同。此外，从哈希值反推原文在计算上几乎不可能，从而保障了安全性。

接收方验证签名的过程如下：

第一步：对收到的原始文件运行相同的哈希算法，计算出哈希值 A。

第二步：使用发送方公开的公钥解密数字签名。若解密成功，将获得发送方当初计算的原始哈希值，记为哈希值 B。

第三步：比对哈希值 A 与 B。若两者完全一致，则证实两点：一是签名确由持有私钥的发送方生成（身份认证）；二是文件内容未被篡改（完整性校验）。

数字签名已渗透至互联网的各个角落：

• HTTPS 网站：浏览器通过证书公钥验证网站签名，防止连接被劫持。
• 软件分发：操作系统校验安装包签名，缺失或无效时将发出安全警告。
• 电子合同：替代手写签字，具备法律效力。
• 区块链：交易通过私钥签名广播，全网节点利用公钥验证发起者身份。

以下是国内合规要求下必须使用数字签名的重点行业场景：

一、金融行业

• 银行核心交易：网银转账、理财协议签署等，需确保指令真实未篡改，满足监管合规。
• 互联网金融：P2P 借贷、投资协议签署，落实合同存管与备案要求，防范抵赖风险。
• 金融 APP 分发：上架前必须通过代码签名，防止代码被植入病毒，保障资金安全。

二、电子政务行业

• 政务应用发布：对外服务的政务 APP 及系统必须签名，标识开发者身份，防范篡改与攻击。
• 公文流转：跨部门审批、通知发布等，保障全程可追溯、不可抵赖，符合保密规范。

三、医疗行业

• 电子病历/处方：满足《电子病历应用管理规范》，保障文书不可篡改，作为合法举证依据。
• 医药流通：销售合同、出库单签署，实现全流程溯源，满足药监合规监管。

四、软件与互联网行业

• 软件上架：主流应用商店（App Store, Play Store 等）强制要求受信任 CA 颁发的代码签名。
• 驱动程序：Windows 等系统要求内核级驱动必须签名，否则拦截运行以保障底层安全。

五、其他强监管场景

• 大宗商品电商：B2B 买卖合同签署，锁定交易信息，避免纠纷。
• 知识产权维权：原创作品搭配可信时间戳进行数字签名，固化证据，满足司法高采信要求。

适用场景区分

• 普通电子签名：适用于企业内部通知、日常 OA 审批、普通服务条款勾选等低风险场景，兼顾效率与成本。
• 数字签名：适用于金融交易、法律文书、医疗健康、政府公文等高监管、高敏感场景，彻底规避合规与数据安全风险。

数字签名是一套结合哈希与非对称加密的精巧方案。它利用私钥锁定数字指纹，再通过公钥让任何人皆可验证归属。这一机制使得陌生双方无需见面或第三方担保，即可在网络世界建立信任。

建议根据业务风险等级精准匹配：低风险场景选用普通电子签名以提升效率；涉及高价值交易、敏感数据的核心业务，必须选用数字签名以保障合规与安全。