什么是数字签名？其基本要求是什么？有哪些基本的数字签名方法？

更新时间：2019-11-22 12:54:46 104次访问

出于很多与在纸质文档上可能进行手写签名的相同原因，对文档进行数字签名。数字签名可用于通过使用加密算法来帮助验证数字信息（例如文档、电子邮件和宏）的创建者的身份。

数字签名基于数字证书。数字证书是由受信任第三方（称作“证书颁发机构 (CA)”）颁发的身份验证程序。这与在非电子环境中使用的标准身份证件十分相似。例如，政府机构或雇主等受信任第三方会颁发各种身份证件（例如，驾驶执照、护照和员工身份证），其他人可以基于这些证件来验证某个人的身份是否与声明的相符。

可由组织内的 CA（例如，运行 Windows Certificate Services 的 Windows Server 2003 服务器）或由公共 CA（例如 VeriSign 或 Thawte）颁发数字证书。

数字签名实现的内容

数字签名可帮助建立以下验证度量：

真实性   数字签名有助于确保签署人的身份与声明的相符。这可帮助防止其他人假装是特定文档的创建者（相当于对打印的文档造假）。

完整性   数字签名有助于确保内容在经过数字签名之后未经更改或篡改。这可帮助防止有人在文档的创建者不知情的情况下截取和更改文档。

不可否认   数字签名有助于向所有各方证明签署内容的来源。“否认”指签名人否认与签署内容存在任何关系的行为。这可帮助证明文档的创建者为真实的创建者而不是其他任何人，并且与签署人的声明无关。签署人在未否认其数字密钥的情况下不得否认该文档上的签名，因此也不得否认使用该密钥签名的其他文档。

数字签名的要求

为了确保以上各条件，必须由内容创建者使用满足下列条件的签名对内容进行数字签名：

该数字签名有效。操作系统信任的 CA 必须对数字签名所基于的数字证书进行签名。

与该数字签名关联的证书没有过期。

接受者信任作为发布者的签名人或公司。

与数字签名关联的证书由有声望的 CA 颁发给签名发布者。

Microsoft Office word 2007、Microsoft Office excel 2007 和 Microsoft Office PowerPoint 2007 将检测这些条件，并在数字签名可能有问题时发出警告。在 2007 Microsoft Office system 应用程序内显示的证书任务窗格中，可以轻易地查看有关有问题证书的信息。2007 Office system应用程序允许您向同一文档中添加多个数字签名。

企业环境中的数字签名

以下情况说明了如何可以在企业环境中使用文档的数字签名：

员工使用 Office excel 2007 来创建报销单。然后员工会创建三个签名行：一行留给自己、一行留给经理、一行留给财务部门。这三行用于确定该员工是文档的创建者，文档在转到经理和财务部门时将无任何更改，并且证明经理和财务部门都已收到并审阅了该文档。

经理收到该文档后在文档上添加自己的数字签名，以确认自己已审阅并批准了该文档。然后将该文档转发到财务部门以进行付款。

财务部门的代表收到该文档后对其签名，以确认收到该文档。

本示例演示了将多个签名添加到单个 2007 Office system文档的功能。除了数字签名，文档的签署人还可以将实际签名的图形添加到文档的签名行，或使用 Tablet PC 在文档的签名行中实际写入签名。部门还可以使用“橡皮戳”功能来表示特定部门的成员收到了该文档。

兼容问题

与早期版本不同，2007 Office system将使用 XMLDSig 格式进行数字签名。请务必注意，在 2007 Office system中创建的数字签名与早期版本的 Microsoft Office 不兼容。例如，如果文档是通过使用 2007 Office system中的应用程序进行签名并通过使用已安装 Office 兼容包的 Microsoft Office 2003 中的应用程序将其打开，则将通知用户文档是由较新版本的 Microsoft Office 进行签名的，数字签名将会丢失。