數字簽名需要第三方認證嗎
一、正面回答
需要。數字簽名需要經第三方認證不是必須,但可以經信息產業主管部門批準取得認證資格的企業法人認證。數字簽名是非對稱密鑰加密技術與數字摘要技術的應用。
二、分析
數字簽名是只有信息的發送者才能產生的別人無法偽造的一段數字串,這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。它是一種類似寫在紙上的普通的物理簽名,但是在使用了公鑰加密領域的技術來實現的,用于鑒別數字信息的方法。
三、數字簽名的主要功能有哪些?
1、防冒充,私有密鑰只有簽名者自己知道,所以其他人不可能構造出正確;
2、可鑒別身份,在網絡環境中,接收方必須能夠鑒別發送方所宣稱的身份;
3、防篡改,數字簽名,簽名與原有文件已經形成了一個混合的整體數據,不可能被篡改,從而保證了數據的完整性;
4、防重放,在數字簽名中,如果采用了對簽名報文添加流水號、時間戳等技術,可以防止重放攻擊。