1.不同内容的文件生成的散列值一定不同；相同内容的文件生成的散列值一定相同。由于这个特性，摘要算法又被形象地称为文件的”数字指纹”。
1.在上面的第3 步不勾选”签章后锁定文件”复选框，这样在进行了数字签名之后，仍然可以更改Word 文档的内容。当然如果在进行了数字签名之后又更改了Word 文档的内容，验证签名操作就会失败。这时需要再次进行签名操作。
所以聪明的你一定想到了，数字证书之所以可以称之为”证书”，就一定要有”防伪”功能。方法是，数字证书里不但要包含Clark 的公钥，还要包含Clark 的自然信息（姓名、单位等），并且最重要的，要有证书颁发部门对这些信息的数字签名（每个证书颁发部门也都有自己的数字证书——称之为 根证书——和与之配对使用的私钥）。这样我就可以验证数字证书的真伪了。所以，让我们重新定义数字证书， 数字证书是由一个权威机构发行的，至少包含一个公开密钥、证书持有人（或单位）的名称以及证书授权中心对这些信息的数字签名的文件。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509 国际标准。
您可以使用IE 的菜单”工具| Internet 选项… ->内容->证书… ->受信任的根证书颁发机构”来查看IE 中已经安装的根证书。点击”导入…”按钮可以导入新的根证书。 复制破解的解决方案 ——USB Key我们已经知道，非对称加密的密钥很长，一般都在1024 位以上，所以只能保存在文件里。好，我把私钥文件保存在了硬盘上，却难保哪天这个文件不会被某个坏蛋拷贝走。然后，在这个”没有人知道你是一条狗”的网络世界里，他就变成了我——他可以冒充我写借条甚至向银行贷款；他可以冒充我跟别的公司签署上亿美元的合同；他甚至可以冒充我签署卖身契，300 块钱就把我卖了——而我却懵然不知。直到有一天，我突然发现自己突然增加了几百万外债、公司把我Fire 了、一个9 岁的小女孩拿着卖身契等在我家门口声称我已经是她的奴隶……
分类:白话数字签名系列
Original: https://www.cnblogs.com/bailiyi/p/5314665.html
Author: 百里弈
Title: （转）白话数字签名(2)——软件&设备
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/683321/
转载文章受原作者版权保护。转载请注明原作者出处！