用私鑰加密消息得到簽名,然後再用公鑰解密消息並驗證簽名,密文為什麼能夠具備簽名的意義呢?

雖說實際進行的處理內容是用私鑰進行加密,但這裏的加密並非是為了保證機密性而進行的。

數字簽名是利用了“沒有私鑰的人事實上無法生成使用該私鑰所生成的密文”這一性質來實現的。這裏所生成的密文並非被用於保證機密性,而是被用於代表一種只有持有該密鑰的人才能夠生成的信息。

這樣的信息一般稱為認證符號( authenticator),消息認證碼也是認證符號的一種,數字簽名也是一樣。數字簽名是顺利获得使用私鑰進行加密來產生認證符號的。