数字签名是一种基于公钥密码学的数据完整性验证和身份认证技术，其核心原理是发送方使用自己的私钥对消息摘要进行加密，生成签名，接收方使用发送方的公钥进行解密并比对摘要，从而确认消息未被篡改且来源真实。 具体过程包括：首先对原始消息通过哈希函数生成固定长度的摘要；然后发送方用私钥对摘要加密得到数字签名，并将签名与原始消息一同发送；接收方收到后，用同样的哈希函数对消息计算摘要，再用发送方公钥解密签名得到原始摘要，若两者一致则验证通过。这一机制确保了不可否认性、完整性和身份真实性，广泛应用于电子合同、软件分发、加密通信等领域。
数字签名的安全性依赖于私钥的保密性以及公钥基础设施（PKI）的信任链。常用的算法包括RSA、DSA、ECDSA等。现代数字签名还结合时间戳、数字证书等技术，防止重放攻击和证书伪造。在实际应用中，如SSL/TLS协议、代码签名、区块链交易等，数字签名是保障数据可信的关键环节。
【常见问题】
问题1：数字签名和电子签名有什么区别？
回答1：数字签名是电子签名的一种技术实现方式，基于公钥密码学和哈希算法，具有法律效力和技术安全性；而电子签名泛指所有以电子形式表示的数据，包括手写签名的电子图片、生物识别等，数字签名是其中更严谨、更防篡改的一种。
问题2：数字签名能否防止消息被窃听？
回答2：数字签名本身不提供加密功能，它主要保证消息的完整性和来源真实性，无法防止消息被第三方读取。若要防止窃听，需要结合数字签名与加密技术（如使用公钥加密会话密钥），例如在数字信封方案中。
问题3：数字签名中的私钥丢失会有什么后果？
回答3：私钥丢失意味着无法再生成有效的数字签名，且如果私钥被他人获取，对方可以冒充签名者伪造签名。因此需要妥善保管私钥，通常采用硬件安全模块（HSM）或密钥托管服务，并定期更换密钥对。
问题4：哈希函数在数字签名中起什么作用？
回答4：哈希函数将任意长度的消息压缩为固定长度的摘要，使得签名过程更高效，同时保证消息的任何微小改动都会导致摘要完全不同，从而确保签名的完整性验证。常用的哈希算法有SHA-256、SHA-3等。
问题5：数字签名可以用于验证文件的时间戳吗？
回答5：可以，但需要结合可信时间戳服务（TSS）。单独的数字签名仅能证明签名时刻文件的完整性，无法证明签名时间点的真实性。通过将时间戳与数字签名联合使用，可以证明文件在特定时间之前已存在且未被篡改。