数字签名

数字签名的生成过程是:先对消息求哈希,再用签名者的私钥对哈希值进行加密;任何持有对应公钥的人都可以验证签名,从而获得身份认证、完整性与不可否认性。常见算法包括 RSA-PSS、RSA-PKCS#1 v1.5、ECDSA(基于 P-256/P-384)、EdDSA(Ed25519、Ed448),以及 NIST 标准化的后量子签名 ML-DSA(CRYSTALS-Dilithium)。数字签名是 TLS 证书、代码签名、软件更新、区块链交易以及 S/MIME、DKIM 等邮件标准的基础。其安全性依赖于因子分解或离散对数难题以及抗碰撞的哈希函数;量子计算机将破解经典方案,因此目前业界正逐步迁移到 ML-DSA 与 SLH-DSA。