Цифровая подпись

Цифровая подпись — криптографическое значение, создаваемое подписывающей стороной для конкретного сообщения или его хеша. Проверка открытым ключом позволяет обнаружить изменение данных и подтвердить, что подпись создана с помощью соответствующего закрытого ключа. Безопасность подписи определяется алгоритмом, размером ключа, свойствами хеш-функции и защитой закрытого ключа. Подпись не подтверждает личность владельца ключа без дополнительной инфраструктуры доверия; такую связь обычно устанавливает сертификат. Подписи применяются для сертификатов, обновлений ПО, документов, токенов и журналов аудита. В инфраструктуре необходимы управление ключами, ротация, контроль срока действия и проверка статуса сертификатов, если они используются. Цифровая подпись отличается от шифрования: она не скрывает содержимое сообщения. Она также отличается от MAC: MAC проверяется общим секретом, тогда как цифровую подпись может проверить сторона, располагающая открытым ключом.