数据签名使用什么加密方法

㈠ “数字签名技术采用的是公钥体制,它是用私钥进行加密”的对不

对。
公钥体制是数字签名的基础，慧老数字签名就是使用数字证书的私钥对数据的摘野碧闭要加密颂裂，以保证数据的完整性、真实性和不可抵赖。

㈡ 数字签名采用的是三重加密的方法

不是。数悉枯字签名采用的不是三重加密的方法，数字签字是由公钥密码发展而来，其在网络闭陆羡安全，包括身份认证、数据完整性、不可轿拍否认性以及匿名性等方面有着重要的应用。

㈢ 十大常见密码加密方式

一、密钥散列

采用MD5或者SHA1等散列算法，对明文进行加密。严格来说，MD5不算一种加密算法，而是一种摘要算法。无论多长的输入，MD5都会输出一个128位（16字节）的散列值。而SHA1也是流行的消息摘要算法，它可以生成一个被称为消息摘要的160位（20字节）散列值。MD5相对SHA1来说，安全性较低，但是速度快；SHA1和MD5相比安全性高，但是速度慢。

二、对称加密

采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密。对称加密算法中常用的算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。

三、非对称加密

非对称加密算法是一种密钥的保密方法，它需要两个密钥来进行加密和解密，这两个密钥是公开密钥和私有密钥。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。非对称加密算法有：RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）。

四、数字签名

数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名，但是在使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。

五、直接明文保存

早期很多这样的做法，比如用户设置的密码是“123”，直接就将“123”保存到数据库中，这种是最简单的保存方式，也是最不安全的方式。但实际上不少互联网公司，都可能采取的是这种方式。

六、使用MD5、SHA1等单向HASH算法保护密码

使用这些算法后，无法通过计算还原出原始密码，而且实现比较简单，因此很多互联网公司都采用这种方式保存用户密码，曾经这种方式也是比较安全的方式，但随着彩虹表技术的兴起，可以建立彩虹表进行查表破解，目前这种方式已经很不安全了。

七、特殊的单向HASH算法

由于单向HASH算法在保护密码方面不再安全，于是有些公司在单向HASH算法基础上进行了加盐、多次HASH等扩展，这些方式可以在一定程度上增加破解难度，对于加了“固定盐”的HASH算法，需要保护“盐”不能泄露，这就会遇到“保护对称密钥”一样的问题，一旦“盐”泄露，根据“盐”重新建立彩虹表可以进行破解，对于多次HASH，也只是增加了破解的时间，并没有本质上的提升。

八、PBKDF2

该算法原理大致相当于在HASH算法基础上增加随机盐，并进行多次HASH运算，随机盐使得彩虹表的建表难度大幅增加，而多次HASH也使得建表和破解的难度都大幅增加。

九、BCrypt

BCrypt 在1999年就产生了，并且在对抗 GPU/ASIC 方面要优于 PBKDF2，但是我还是不建议你在新系统中使用它，因为它在离线破解的威胁模型分析中表现并不突出。

十、SCrypt

SCrypt 在如今是一个更好的选择：比 BCrypt设计得更好（尤其是关于内存方面）并且已经在该领域工作了 10 年。另一方面，它也被用于许多加密货币，并且我们有一些硬件（包括 FPGA 和 ASIC）能实现它。 尽管它们专门用于采矿，也可以将其重新用于破解。

㈣ 4.1 数字签名技术简介

信息摘要算法、对称加密、非对称加密的着眼点都在于信息本身的编解码，将信息转换为一种不易被识别的序列，通过对此序列的反向鉴别来鉴定信息的完整性并解密真实的信息。

在实际使用中，我们需要一种更加实用的身份识别技术，这种技术类似签字画押，一旦我们签出的信息发布后，任何人都可以鉴别这条信息是经我们签发的。数字签名技术就是解决此类问题产生的技术， 数字签名技术产生的信息：具有不可抵赖性的。

数字签名技术是现代网络中常用的认证技术，这是一种带有密钥的信息摘要算法，主要用途是抗否认。数字签名技术包对信息摘要使用私钥加密，任何人拿到公钥都可以解密并验证信息。因此可以把数据签名技术看成是非对称加密技术和信息摘要技术的合体技术。

数字签名算法是拍亏 公钥基础设施 （Public Key Infrastructure ， PKI）的基础，算法要求：可以验证数据的完整性、有消息，认证数据的来源，起到抗否认的作用。

数字签名技术本质上还是信息摘要算法，信息摘要算法只是计算出了信息的唯一串，也就是摘要相同的数据，明文数据肯定相同。信息摘要只能做到信息的完整性，但是无法强有力的保证信息的抗抵赖性。信息摘要的痛点：

数据签名技术在摘要只是对摘要数扒贺册据做加密，保证只有信息产生方才产生此签名串，具体做法如下：

美国 NIST 公布过 DSS( digital signa )

美国国家标准技术局(NIST)在1991年提出过 DSS （数字签名标准，全称：Digital Signature Standard）作为 FIPS (美国联邦信息处理标准)。其中 DSS 仅仅只是一个标准，里面指定采用 DSA 作为签名算法。

前面提到 数字签名 的核心是 信息摘要算法 、辅助是 非对称加密算法 ，因此一般我们提到数春宏字签名都需要表明采用了哪些算法，如： MD5WithRSA 、 SHA1withDSA 等。

在数字签名中，其安全性是依赖 非对称加密算法 的。所以通常情况下，我们不是很关注使用的摘要算法，所以，会有如下划分：

RSA 、 DSA 、 ECDSA 没有哪一方有决定优势可以将其他竞争对手击败：

㈤ 数字签名的加密方式是怎样的原理

数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定中枝义两种互补的运算，一个用于签名，另一个用于验证。

每个人都有一对“钥匙”（数字身份），其中一个只有她/他本人知道（密钥），另一个公开的（公钥）。签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款声称她/他就是你，因此公钥必须向接受者信任的人（身份认证机构）来注册。注册后身份认证机构给你发一数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件。

公钥加密系统允许任何人在发送信息时使用公钥进行加密，数字签名渣差能够让信息接收者确认发送者的身份。当然，接收者不可能百分之百确信发送者的真实身份，而只能在密码系统未被破译的情况下才有理由确信。

• 鉴权的重要性在财务数据上表现得尤为突出。举个例子，假设一家银行将指令由它的分行传输到它的中央管理系统，指令的格式是(a,b)，其中a是账户的账号，而b是账户的现有金额。这时一位远程客户可以先存入100元，观察传输的结果，然后接二连三的发送格式为(a,b)的指令。这种方法被称作重放攻击。

• 完整性。传输数据的双方都总希望确认消息未在传输的过程中被修改。加密使得第三方想要读取数据十分困难，然而第三方仍然能采取可行的方法在传输的过程中修改数据。一个通俗的例子就是同形攻击：回想一下，还是上面的那家银行从它的分行向它的中央管理系统发送格式为(a,b)的指令，其中a是账号，而b是账户中的金额。一个远程客户可以先存如培皮100元，然后拦截传输结果，再传输(a,b3)，这样他就立刻变成百万富翁了。

• 不可抵赖。在密文背景下，抵赖这个词指的是不承认与消息有关的举动（即声称消息来自第三方）。消息的接收方可以通过数字签名来防止所有后续的抵赖行为，因为接收方可以出示签名给别人看来证明信息的来源。