数字签名机制主要解决什么安全问题

数字签名机制具有可证实性、不可否认性、不可伪造性和不可重用性。

1.否认:事后发送者不承认文件是他发送的。

2.伪造:有人自己伪造了一份文件，却声称是某人发送的。

3.冒充:冒充别人的身份在网上发送文件。

4.篡改:接收者私自篡改文件的内容。

数字签名机制主要解决以下安全问题：

• 防伪造：其他人不能伪造对消息的签名，因为私有密钥只有签名者自己知道，所以其他人不可能构造出正确的签名结果数据。

• 防篡改：数字签名与原始文件或摘要一起发送给接收者，一旦信息被篡改，接收者可通过计算摘要和验证签名来判断该文件无效，从而保证了文件的完整性。

• 防抵赖：数字签名既可以作为身份认证的依据，也可以作为签名者签名操作的证据。要防止接收者抵赖，可以在数字签名系统中要求接收者返回一个自己签名的表示收到的报文，给发送者或受信任第三方。如果接收者不返回任何消息，此次通信可终止或重新开始，签名方也没有任何损失，由此双方均不可抵赖。

• 保密性：手写签字的文件一旦丢失，文件信息就极可能泄露，但数字签名可以加密要签名的消息，在网络传输中，可以将报文用接收方的公钥加密，以保证信息机密性。

• 身份认证：在数字签名中，客户的公钥是其身份的标志，当使用私钥签名时，如果接收方或验证方用其公钥进行验证并获通过，那么可以肯定，签名人就是拥有私钥的那个人，因为私钥只有签名人知道。