什么是数字签名？

什么是数字签名？

“数字签名”
是指可以添加到文件的电子安全标记。使用它可以验证文件的发行者以及帮助验证文件自被数字签名后是否发生更改。
如果文件没有有效的数字签名，则无法确保该文件确实来自它所声称的源，或者无法确保它在发布后未被篡改（可能被病毒篡改）。较为安全的做法是，除非您确定该文件的创建者而且知道其内容才可以安全地打开，否则不要打开该文件。
即便是有效的数字签名也无法验证文件的内容没有危害。必须决定是否应根据发行者的身份以及下载文件的位置信任文件的内容。

数字签名源自于计算机界里的一把奇怪的锁，这把锁有两把钥匙，并成为一对。有趣的是，如果用其中一把钥匙把它锁住后，只能用另一把钥匙把它打开，反之亦然。 我现在把其中的一把钥匙复制了无数把，广为传播，寄给了我的每一个朋友。但另一把则自己妥善保管。现在我要把一个很重要的箱子寄给我的好友小明，我拿这把奇怪的锁把箱子锁上，当然用的是我那把仅有的钥匙来上锁。小明收到后，如果能够用我以前寄给他的那把广为转播的钥匙把这把锁打开的话，则表明这个箱子肯定是我寄出的，绝不可能是其它人伪造的，因为只有我用这把独一无二的钥匙上的锁，才能用它那把广为转播的钥匙打的开，这就叫作数字签名。反过来，如果小明回寄给我这一个箱子，并用我给他的那把广为转播的钥匙上锁，那么，全世界只有我一个人打的开这把锁（小明本人也打不开），这就叫作数字加密