數字簽名是用於驗證數字和數據真實性和完整性的加密機制。我們可以將其視為傳統手寫簽名方式的數字化版本，並且相比於簽字具有更高的複雜性和安全性。
簡而言之，我們可以將數字簽名理解為附加到消息或文檔中的代碼。在生成數字簽名之後，其可以作為證明消息從發送方到接收方的傳輸過程中沒有被篡改的證據。
散列函數
公鑰加密（PKC）
公鑰加密或PKC是指使用一對密鑰的加密系統：公鑰和私鑰。這兩個密鑰在數學上是相關的，可用於數據加密和數字簽名。
除此之外，PKC還可以應用於生成數字簽名。本質上，該過程發送方使用自己的私鑰對消息（數據）的哈希值進行加密。接下來，消息的接收者可以使用簽名者提供的公鑰來檢查該數字簽名是否有效。
數字簽名的工作原理
在加密貨幣的背景下，數字簽名系統通常包含三個基本流程：散列、簽名和驗證。
對數據進行散列
但是，僅僅將消息進行散列並不是生成數字簽名的必要條件，因為也可以使用私鑰對沒有進行過散列的消息進行加密。但對於加密貨幣，消息是需要經過散列函數處理的，因為處理固定長度的哈希值有助於加密貨幣的程序運行。
簽名
對信息進行散列處理後，消息的發件人需要對其消息進行簽名。這裡就用到了公鑰密碼學。有幾種類型的數字簽名算法，每種算法都有自己獨特的運行機制。本質上，都是使用私鑰對經過散列的消息（哈希值）進行簽名，然後消息的接收者可以使用相應的公鑰（由簽名者提供）來檢查其有效性。
換句話說，如果在生成簽名時不使用私鑰，則消息的接收者將不能使用相應的公鑰來驗證其有效性。公鑰和私鑰都是由消息的發送者生成的，但僅將公鑰共享給接收者。
需要注意的是，數字簽名與每條消息的內容相關聯。因此，與手寫簽名所不同，每條消息的數字簽名都是不同的。
驗證
讓我們舉一個例子說明下整個過程，包括從開始直到最後一步的驗證。我們假設Alice向Bob發送一條消息、並將該消息進行散列得到哈希值，然後將哈希值與她的私鑰結合起來生成數字簽名。數字簽名將作為該消息的唯一數字指紋。
當Bob收到消息時，他可以使用Alice提供的公鑰來檢查數字簽名的有效性。這樣，Bob可以確定簽名是由Alice創建的，因為只有她擁有與該公鑰所對應的私鑰（至少這與我們所假設的一致）。
因此，Alice需要保管好私鑰至關重要。如果另一個人拿到了Alice的私鑰，他們就同樣可以創建數字簽名並偽裝成Alice。在比特幣的背景下，這意味著有人可以使用Alice的私鑰，並可在未經她知曉的情況下轉移或使用她的比特幣。
為什麼數字簽名很重要？
數字簽名通常用於實現以下三方面目標：數據完整性、身份驗證和不可否認性。
- 數據完整性。 Bob可以驗證Alice的消息是否發生了篡改。消息中的任何變動都會產生完全不同的數字簽名。
- 真實性。只要Alice將其私鑰保管好，Bob就可以使用她的公鑰來確認數字簽名是由Alice本人所創建的，而非其他人所為。
- 不可否認性。生成簽名後，Alice將來無法否認簽名該簽名，除非她的私鑰以某種方式洩露出去。
案例
數字簽名可以應用於各種數字文檔和證書。因此，他們有幾個應用程序。一些最常見的案例包括：
- 信息技術。增強互聯網通信系統的安全性。
- 金融。數字簽名可以應用於審計、財務報告、貸款協議等等。
- 法律。數字簽名可以應用於各種商業合同和法律協議，包括政府文件。
- 衛生保健。數字簽名可以防止處方和醫療記錄的欺詐。
- Blockchain。數字簽名方案確保只有加密貨幣的合法所有者才能簽署交易，並移動資金（只要他們的私鑰不受侵害）。
局限性
數字簽名方案面臨的主要挑戰主要局限於以下三方面因素：
- 算法。數字簽名方案中使用的算法對質量要求很高。其中包括可靠的散列函數和加密系統的選擇。
- 實施。如果算法很完備，但卻沒有一個良好的實施方案，數字簽名系統也可能會出現隱患。
- 私鑰。如果私鑰丟失或以某種方式洩露，則真實性和不可否認性將得不到保證。對於加密貨幣用戶而言，丟失私鑰可能會導致重大的財產損失。
電子簽名與數字簽名
簡而言之，數字簽名可以理解為是一種特定類型的電子簽名，特指使用電子化的方式簽署文檔和消息。因此，所有數字簽名都可認為是電子簽名，但反之並非如此。
總結
散列函數和公鑰加密是數字簽名系統的核心，現已在各種案例中使用。如果實施得當，數字簽名可以提高安全性，確保完整性，便於對各類數據進行身份驗證。
在區塊鏈領域，數字簽名用於簽署和授權加密貨幣交易。它們對比特幣尤為重要，因為數字簽名能夠確保代幣只能由擁有相應私鑰的人使用。
雖然我們多年來一直使用電子和數字簽名，但仍有很大的發展空間。如今大部分的公文仍然還是基於紙質材料，但隨著更多的系統遷移到數字化中，我們還會看到更多的數字簽名方案。