3.數(shù)字簽名

消息鑒別用來保護(hù)通信雙方免受第三方的攻擊。然而，它無法防止通信雙方的互相攻擊。通信雙方可能存在欺騙和抵賴。一種有效的解決方案是數(shù)字簽名。數(shù)字簽名是指附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換能使數(shù)據(jù)單元的接收者確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人偽造。

1)基本特性

1、不可偽造性：不知道簽名者私鑰前提下，敵手很難偽造一個合法的數(shù)字簽名；

2、不可否認(rèn)性：對普通數(shù)字簽名，任何人可用簽名者公鑰驗證簽名的有效性。由簽名的不可偽造性，簽名者無法否認(rèn)自己的簽名。此性質(zhì)使簽名接收者可確認(rèn)消息的來源；

3、保證消息完整性：即防消息篡改。