数字签名算法是密码学中的核心技术，用于验证数据的真实性、完整性和不可否认性。以下是关键要点和常见算法：

核心原理

1. 签名生成

   • 发送方用私钥对数据的哈希值（摘要）加密，生成数字签名。
   • 公式：签名 = Encrypt(私钥, Hash(数据))

2. 签名验证

   • 接收方用发送方的公钥解密签名，得到哈希值A。
   • 独立计算数据的哈希值B。
   • 若 A = B，则验证通过（数据未被篡改且来源可信）。

常见算法

核心作用

• 身份认证：公钥对应私钥持有者身份（需配合CA证书）。
• 数据完整性：哈希值匹配证明数据未篡改。
• 不可否认性：私钥唯一性确保发送方无法抵赖签名行为。

典型应用场景

1. 软件分发
   • 验证安装包是否被篡改（如微软驱动签名）。
2. 区块链交易
   • 比特币用ECDSA证明交易所有权。
3. 法律文件
   • 电子合同签名具备法律效力（如DocuSign）。
4. HTTPS通信
   • 网站证书中的RSA/ECDSA签名验证服务器身份。

注意事项

• 密钥管理：私钥必须安全存储（HSM/智能卡）。
• 哈希算法配合：常用SHA-256、SHA-3等抗碰撞哈希。
• 时间戳：防止签名被重复使用（需权威时间戳服务）。
• 算法过渡：旧算法（如RSA-1024）需迁移到ECC或更长密钥。

? 示例流程：

1. Alice用私钥签署文件哈希 → 生成签名。
2. Bob用Alice的公钥解密签名 → 得到哈希值A。
3. Bob计算文件哈希值B → 对比 A == B。
4. 相等则验证成功。

如果需要更深入的技术细节（如椭圆曲线参数选择）或代码实现示例，可进一步说明！