演算法因愛而生
pki全稱 public key infrastructure，翻譯公鑰基礎設施。是一種利用公鑰理論和技術建立的提供資訊保安服務的基礎設施。為網際網路通訊中的資訊保安提供身份認證、防抵賴和保密性。
pki提供的安全服務：身份認證、數字簽名、數字信封、可信時間戳等。數字證書是指由ca（電子認證服務）機構頒發用於證明/驗證網路身份的數字檔案，對網路傳輸中的電子資料進行加密/解密，數字簽名和簽名驗證，確保電子資料完整性、機密性和不可抵賴性。一套完整的數字證書一般包括：公鑰證書和私鑰證書各乙份。
是一組實體使用者所專有的（不公布於網路），在公鑰密碼體系（pki）中用於數字簽名的。《電子簽名法》解釋為：屬於電子簽名人所專有的證書為私鑰證書。
乙個私鑰對應乙個公鑰，在pki體系中主要用於對數字簽名值的驗證。
證書金鑰演算法分為：rsa（國際演算法）和sm2（ecc橢圓曲線密碼演算法）。
資料加/解密時使用的相同金鑰，不區分公鑰和私鑰。不屬於pki體系。演算法例如：des、aes、3des、ide郵件加密、
在pki體系中，一般採用非對稱加/解密演算法，即加密和解密時採用不同的金鑰。例如採用私鑰加密，解密時使用公鑰解密（例：數字簽名）；採用公鑰加密，解密時使用私鑰（例：數字信封）。演算法例如：rsa/ecc。
數字簽名的過程雖然也是非對稱加/解密的過程，但在加/解密過程中，加密後的資料，解密後還原明文。但數字簽名，是在原文後面加上一段簽名資料（該簽名資料是通過對原文進行摘要計算（md5/sha1/2），對得到的摘要資料進行私鑰加密），接收者收到帶簽名的資料（原文+資料簽名），使用簽名私鑰對應的公鑰對簽名資料進行解密（非對稱加/解密），得到原文的摘要，同時再次計算收到的原文摘要，與解密的摘要進行對比，是否一致。如果一致，則該原文未被篡改，不一致，證明原文已被修改（即使多乙個空格）。
電子印章是一種由製作者簽名的包括持有者資訊和圖形化內容的資料，可用於簽署電子檔案。
電子簽章使用電子印章對電子檔案進行電子簽名的過程。並將電子簽章資料合成至電子檔案形成含有電子簽章的檔案。
平等主體的自然人、法人或其他組織之間以資料電文為載體，並利用電子通訊手段，合同締約人採用電子簽名技術設立、變更、終止民事權利義務關係的協議。
可信時間戳是根據國際電子時戳標準規範《rfc3161》，將使用者的電子資料的hash值和權威時間源繫結，在此基礎上通過時間戳服務中心的數字證書對該資料進行數字簽名，產生不可偽造的時間戳檔案。
時間戳的概念參考
曾經有一對相愛的戀愛人，男生叫bob，女生叫alice，由於種種原因不能公開戀情，但是彼此有是愛的那麼深。為了方便平時的聯絡，bob想了乙個辦法，在發信的時候進行加密發給對方，並且只有對方才能解密；但是發現光加密是不行的，萬一有人冒名寫信怎麼辦呢？alice說，你每次寫信的時候，能不能加上你自己特有的簽名。只有有你親自簽名的信我才認。
bob和alice向第三方ca發起證書申請，ca審核過後，分別為每發頒發了一對數字證書；一把私鑰證書和一把公鑰證書。
bob和alice互相交換加密金鑰（彼此公鑰證書）。加密時採用對方的公鑰證書，只有對應的私鑰證書才能解密 。這樣就防止了被竊取。
bob寫好信以後，用自己的私鑰證書進行數字簽名，然後再用alice的公鑰證書對信進行加密。然後發給alice。
alice收到信以後，用自己的私鑰證書進行解密，再用bob的公鑰證書驗證簽名，只有驗證通過alice才能認可這是bob寫給她的。
拙詞劣句，望有文筆之士幫忙。
電子簽名和數字簽名
在 中華人民共和國電子簽名法 中，電子簽名的定義是 資料電文中以電子形式所含 所附用於識別簽名人身份並表明簽名人認可其中內容的資料。通過技術手段實現傳統的紙面簽字或者蓋章的功能，以確認交易當事人的真實身份，保證交易的安全性 真實性和不可抵賴性 電子簽名相當於數位化的手寫簽名，可用於確認文件中的內容或...
創業創意 電子簽名
從認識網路至現在，大多時候它帶給人們的都是虛擬東西。雖然電子簽名技術已經存在，但應用仍沒普及。所以需要搞個電子簽名的開源專案以增強網際網路的誠信度。宗旨 通過電子簽名技術達到真正的使用者誠信 目前能想到的具體實現步驟 1，當使用者使用電子簽名後，即該使用者的相關操作會唯一。2，任何複製品會追究法律責...
PS製作電子簽名
白紙上寫好簽名，拍照，開啟 ps 檔案 開啟 選擇你的簽名，裁剪 將簽名裁剪到合適的大小 點選上方選單欄的 影象 自動調色 選單欄 選擇 色彩範圍 在彈出的 色彩範圍 對話方塊中點選簽名下面的 選擇範圍 吸管工具 自行調整範圍後點選 確定 簽名會被全部選取，如果效果不理想的話，可以通過點選選單欄的 ...