一句话解释数字签名
数字签名:
远程主机端将需要返回给客户端的原始信息,用Hash函数,生成摘要(digest)信息,然后用主机端的私钥对摘要(digest)信息加密,加密后的信息就成了数字签名。
整个过程经历了三种信息
1.原始信息。
2.用Hash函数将原始信息转换成的摘要(digest)信息。
3.用主机私钥加密摘要(digest)信息后,生成数字签名。
经过这三种转换后,主机将数字签名追加到原始信息后面,一起返回给客户端。
一句话解释数字证书
数字证书:
"证书中心"(certificate authority,简称CA)把远程主机端的公钥、远程主机端的信息简介、该数字证书的信息简介这三种信息用自己的私钥加密,加密后的信息就是数字证书。
远程主机端从"证书中心"将数字证书下载到自己本地,当需要返回信息给客户端时,就将数字证书连同返回的信息一起返回给客户端。
参考文章:
数字签名是什么 :http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html