數字簽名是一種用於驗證數字數據的真實性和完整性的加密機制。我們可以將其視爲常見手寫簽名的數字版本，但具有更高的複雜性和安全性。
簡而言之，我們可以將數字簽名描述爲附加到消息或文檔的代碼。一旦生成，該代碼就可以證明消息在從發送者到接收者的整個過程中沒有被篡改。
雖然使用加密技術保護通信安全的概念可以追溯到遠古時代，但由於公鑰加密技術 (PKC) 的發展，數字簽名系統在 20 世紀 70 年代成爲可能的現實。因此，要了解數字簽名的工作原理，我們首先需要了解哈希函數和公鑰密碼學的基礎知識。
哈希函數
哈希函數是數字簽名系統的主要元素之一。散列的過程涉及將任意大小的數據轉換爲固定大小的數據。這是通過一種稱爲哈希函數的特殊算法來完成的。哈希函數生成的輸出數據稱爲哈希值。
當與加密技術結合時，所謂的加密哈希函數可用於生成充當唯一指紋的哈希值。這意味着對輸入數據（消息）的任何更改都會導致完全不同的哈希值。這就是加密哈希函數被廣泛用於驗證數字數據真實性的原因。
公鑰密碼學 (PKC)
公鑰密碼術（PKC）是指使用一對密鑰的密碼系統：公鑰和私鑰。這兩個密鑰在數學上相關，可用於數據加密和數字簽名。
作爲一種加密工具，PKC 系統比更基本的對稱加密方法更安全。雖然舊系統依賴相同的密鑰來加密和解密信息，但 PKC 允許使用公鑰對數據進行加密並使用相應的私鑰進行解密。
此外，PKC方案還可以用於生成數字簽名。該過程包括通過哈希函數提交消息（或數字數據）以及發送者的私鑰。然後，消息的接收者可以使用發送者提供的公鑰來驗證簽名是否有效。
在某些情況下，數字簽名可能涉及加密，但情況並非總是如此。例如，比特幣區塊鏈使用了數字簽名和PKC，但與許多人的想法相反，該過程中沒有加密。從技術上講，比特幣採用所謂的橢圓曲線數字簽名算法（ECDSA）來驗證交易。
數字簽名如何工作
在加密貨幣的背景下，數字簽名系統通常由三個基本步驟組成：散列、簽名和驗證。
哈希
第一步是對消息或數字數據進行哈希處理。這是通過哈希算法完成的，該算法將數據轉換爲哈希值。如前所述，消息的大小可能有很大差異，但是當它們經過哈希處理時，所有哈希值的大小都相同。這是哈希函數的主要屬性。
然而，數據散列並不是產生數字簽名所必需的，因爲可以使用私鑰來對未經散列函數處理的消息進行簽名。然而，就加密貨幣而言，消息總是被轉換爲哈希值，因爲哈希值的固定大小有利於整個過程。
簽名
一旦信息轉換爲哈希值，消息的發送者需要對其進行簽名。這就是公鑰密碼學發揮作用的時刻。數字簽名算法有多種類型，每種算法都有自己的機制。但通常情況下，消息將使用私鑰進行簽名，消息的接收者將能夠使用相應的公鑰（由發送者提供）來驗證其有效性。
換句話說，如果生成簽名時不包含私鑰，則消息接收者無法使用相應的公鑰來驗證簽名和消息的有效性。公鑰和私鑰由消息的發送者生成，但只有公鑰與接收者共享。
值得注意的是，數字簽名與每條消息的內容直接相關。因此，與手寫簽名（無論消息如何）往往都是相同的不同，每個數字簽名的消息將具有不同的數字簽名。
確認
我們用一個例子來說明直到最後驗證步驟的整個過程。想象一下，Alice 向 Bob 寫了一條消息，生成該消息的哈希值，並將其與她的私鑰結合起來生成數字簽名。簽名將充當唯一的指紋，專屬於該消息。
當Bob收到消息時，他可以使用Alice提供的公鑰來驗證數字簽名的有效性。這樣，Bob 就可以確定簽名是由 Alice 創建的，因爲只有她擁有與該公鑰對應的私鑰（至少我們希望如此）。
因此，Alice 保密她的私鑰至關重要。如果其他人掌握了 Alice 的私鑰，他們就可以以 Alice 的名義創建虛假的數字簽名。在比特幣的背景下，這意味着有人可以使用愛麗絲的私鑰在未經她許可的情況下移動或花費她的比特幣。
爲什麼數字簽名很重要？
數字簽名通常用於實現三個結果：數據完整性、身份驗證和不可否認性。
數據的完整性。 Bob 可以驗證 Alice 的消息在此過程中沒有發生更改。對消息的任何修改都會產生完全不同的簽名。
真實性。只要愛麗絲的私鑰保密，鮑勃就可以使用他的公鑰來確認數字簽名是由愛麗絲而不是其他人創建的。
不可否認性。一旦簽名生成，Alice 將無法否認她在未來簽署了該簽名，除非她的私鑰以某種方式被泄露。
用例
數字簽名可以應用於各種類型的文檔和數字證書。因此，它們有幾種可能的應用。一些最常見的用例包括：
信息技術。提高互聯網通信系統的安全性。
金融。數字簽名可以在審計、費用報告、貸款協議等中實施。
用起來很酷。所有類型的商業合同和法律協議（包括政府文件）的數字簽名。
衛生系統。數字簽名可以防止處方和醫療記錄欺詐。
區塊鏈。數字簽名方案確保只有加密貨幣的合法所有者才能簽署交易以轉移資金（只要他們的私鑰不被泄露）。
侷限性
數字簽名方案面臨的主要挑戰至少與三個因素有關：
算法。數字簽名方案中使用的算法的質量非常重要。這包括選擇可靠的哈希函數和強大的加密系統。
執行。即使算法很好，實施不當也可能導致數字簽名系統失敗。
私鑰。如果私鑰以任何方式被泄露，真實性和不可否認性將失效。對於加密貨幣用戶來說，丟失私鑰可能會導致重大的財務損失。
電子簽名與電子簽名數字簽名
簡而言之，數字簽名涉及特定類型的電子簽名 - 指簽署文檔和消息的任何電子方法。因此，所有數字簽名都是電子簽名，但反之則不一定。
兩個系統之間的主要區別在於身份驗證方法。數字簽名利用加密系統，例如哈希函數、公鑰加密和加密技術。
最後的考慮因素
哈希函數和 PKC 系統是數字簽名方案中的關鍵要素，目前已應用於多種情況。如果實施得當，數字簽名可以提高安全性、確保完整性並促進所有類型數字數據的身份驗證。
在區塊鏈世界中，數字簽名用於簽署和授權加密貨幣交易。它們對於比特幣尤其重要，因爲簽名確保硬幣只能由持有相應私鑰的個人使用。
儘管我們多年來一直在使用電子和數字簽名，但仍有很大的增長空間。當今的官僚機構很大一部分仍然是紙質的，但隨着我們轉向更加數字化的系統，我們可能會看到更多地採用數字簽名方案。