11、非对称加密与数字签名技术详解

非对称加密与数字签名技术详解

1. 非对称加密与数字签名概述

非对称加密在信息安全领域中占据着关键地位，它为数据的加密、解密以及身份验证提供了强大的支持。在完成对非对称加密中加密与解密的介绍后，接下来将重点聚焦于数字签名。

数字签名是一种将消息与消息来源实体相关联的重要手段，它主要用于实现数据来源的认证以及不可否认性。在实际应用中，存在多种数字签名方案，如基于RSA、DSA和ECDSA的数字签名方案。其中，RSA是最为常见的方案，但随着椭圆曲线密码学（ECC）的发展，基于ECDSA的方案也变得十分流行。这是因为ECC在提供与RSA相同安全级别的同时，所需的存储空间更小，并且密钥生成速度更快，有助于提升区块链的整体性能。以下表格展示了ECC在较小密钥尺寸下能够提供与基于RSA系统相同的加密强度：
| RSA密钥大小（位） | 椭圆曲线密钥大小（位） |
| ---- | ---- |
| 1,024 | 160 |
| 2,048 | 224 |
| 3,072 | 256 |
| 7,680 | 384 |
| 15,360 | 521 |

2. RSA数字签名算法

RSA数字签名算法的计算主要分为两个步骤：
- 计算数据包的哈希值 ：这一步骤能够确保数据的完整性，因为接收方可以再次计算哈希值并与原始哈希值进行比对，以此检查数据在传输过程中是否被修改。虽然在技术上，不进行数据哈希处理也可以进行消息签名，但这种方式并不安全。
- 使用签名者的私钥对哈希值进行签名 ：由于只有签名者拥有私钥，因此可