数字签名需要第三方认证吗
一、正面回答
需要。数字签名需要经第三方认证不是必须,但可以经信息产业主管部门批准取得认证资格的企业法人认证。数字签名是非对称密钥加密技术与数字摘要技术的应用。
二、分析
数字签名是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名,但是在使用了公钥加密领域的技术来实现的,用于鉴别数字信息的方法。
三、数字签名的主要功能有哪些?
1、防冒充,私有密钥只有签名者自己知道,所以其他人不可能构造出正确;
2、可鉴别身份,在网络环境中,接收方必须能够鉴别发送方所宣称的身份;
3、防篡改,数字签名,签名与原有文件已经形成了一个混合的整体数据,不可能被篡改,从而保证了数据的完整性;
4、防重放,在数字签名中,如果采用了对签名报文添加流水号、时间戳等技术,可以防止重放攻击。