数字信封：

• 数字信封的功能类似于普通信封，数字信封采用密码技术保证只有指定的接收人才能阅读信息的内容。
• 数字信封中采用了对称密码算法和非对称密码算法。信息发送者首先利用随机产生或者预先配置的对称密码的加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。
• 信息接收方要解密信息时，必须先用自己的私钥解密数字信封，得到对称密码，然后利用对称密码解密所得到的信息，这样就保证了数据传输的真实性和不可窥探性。

数字签名：

• 数字签名作用是：不可抵赖性。即用自己的私钥签名的内容，只有用自己的私钥才能打开。说明：1. 完整性没有被篡改， 2. 源认证，是谁发出来的 3. 不可否认性，因为用你的公钥打开，所以是你发出来的。
• 将明文信息运行HASH生成散列值，用发起方私钥加密后的散列值即为数字签名。

数字证书

• 数字证书简称证书，它是由证书颁发机构签发的电子数据，是PKI技术的基础，数字证书是网络上实体的×××明，证明某一实体身份和公钥的合法性以及实体与公钥的匹配关系。证书是公钥的载体，证书上的公钥与唯一实体身份绑定。
• 证书格式及证书内容遵循X.509标准，主要内容包括：序列号、用户公钥、用户实体信息、×××机构的信息、签证机构的签名、证书有效期等。

一句话总结：

1. 数字签名是用来表明数据发送者身份的，有了签名就说明这个数据是发送都发出来的。为什么？因为可以用你的公钥打开你的签名信息，获取明文的HASH值。
2. 数字信封，被公钥加密后的对称密码被称为数字信封，用于对称密钥的交换。
3. 数字证书，用来证明数据发送者的身份的。为什么能证明呢？因为大家都要信任可信CA，证书是由可信CA颁发的。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

成都创新互联一直通过网站建设和网站营销帮助企业获得更多客户资源。 以"深度挖掘，量身打造，注重实效"的一站式服务，以做网站、成都网站建设、移动互联产品、成都营销网站建设服务为核心业务。十余年网站制作的经验，使用新网站建设技术，全新开发出的标准网站，不但价格便宜而且实用、灵活，特别适合中小公司网站制作。网站管理系统简单易用，维护方便，您可以完全操作网站资料，是中小公司快速网站建设的选择。
当前文章：一句话总结数字签名、数字证书、数字信封-创新互联
转载注明：http://chengdu.cdxwcx.cn/article/dpccji.html