大家好,蓉蓉来为大家讲解下。数字签名的原理，数字签名的原理和流程图）这个很多人还不知道,现在让我们一起来看看吧！

电子签名不在于形式，在于数字证书的掌控。是否收到或掌握数字证书是核心。

HTTPS协议增强了网络信息传输的安全性，它的设计非常巧妙，综合应用了【对称加密】、【非对称加密】、【数字证书】等相关技术，避免了信息的伪造、截获、冒充等行为；下面关于 【HTTPS 原理】的描述中，说法正确的有哪几项？

客户端与服务端之间进行数据是通过【对称加密算法】处理的；采用非对称加密算法的目的是为了将客户端生成的【对称加密算法的密钥】传给服务端；服务端是通过数字证书将【非对称加密算法的私钥】传给客户端的；数字证书中包括证书颁发机构、服务端网址、服务端公钥和证书签名。=============================================

参考答案：ABD

解析：

【HTTPS】是非常非常安全的，它综合运用了“安全体系”的各类技术，设计非常巧妙，使得“黑客”无从下手。我们先来快速复习一下“安全体系”的各类安全技术（我们在大厂高薪课的Go语言模块以及P7架构师课程中都曾经深入分析过）：

单向散列：只能加密，不能解密，即加密是不可逆的；通常可输出固定长度的字符串；一般用于对密码加密 或 生成信息摘要，常见技术如 MD5、SHA-1；对称加密：双向的，可以对数据加密也可以解密，加密的密钥和解密的密钥相同（故称对称加密）；常见技术如 DES、AES、RC4；非对称加密：双向的，可以对数据加密也可以解密，但是加密的密钥和解密的密钥不同（故称非对称加密）；这里不同的两个密钥，一个称之为“公钥”（公钥可公开），一个称之为“私钥”（私钥须私密）； 公钥 和 私钥 是唯一匹配的，公钥加密的数据，只能由对应的私钥来解密，反之亦然；常见技术如 RSA；数字签名：是非对称加密的典型应用场景，即【私钥加密、公钥解密】；私钥具有私密性，只要我的公钥能解开，那就说明签名的数据只有你具备加密的能力，你的签名就是有效的，无法抵赖；数字证书：是非对称加密的另一个典型应用场景，即【公钥加密、私钥解密】；我们在使用网上银行时，都会下载数字证书，因为里面有“公钥”，我用公钥加密的银行相关的数据，只有银行的私钥才能解开，别人获取之后是解不开的；明白了这些基础知识后，就可以看【HTTPS】的关键流程了：

（流程图在最后边附给大家）

客户端向服务端发出HTTP请求，服务端向【权威认证机构CA】申请数字证书；需要注意，这里的数字证书中有一个关键信息，即服务端生成的公钥，我们不妨叫做 Key1； 服务端将带有Key1的数字证书返回给客户端；客户端会对数字证书的真伪进行验证，这一步浏览器等相关设备会自动完成；现在几乎所有的浏览器中都保存了【权威认证机构CA】列表；数字证书没有问题时会继续下面的流程；客户端生成对称加密的密钥，我们不妨叫做 Key2；这里的 Key2非常关键，因为是临时生成的，而且只要把 Key2 安全传给 服务端后，后面传输的数据就可高枕无忧了；客户端怎么把 Key2 安全传输给服务端呢？ 现在客户端有一个 公钥 Key1，其对应的私钥只有服务端才有，所以客户端用 Key1对 Key2进行加密，把加密后的数据发送给服务端；服务端拿到加密的数据后，用 Key1对应的私钥（注意这里的私钥只有服务端才有）进行解密，拿到客户端生成的对称密钥 Key2； 至此，世界上只有这个客户端和这个服务端才知道 Key2；下面的事情就非常简单了，客户端和服务端就用 Key2 对传输的业务数据进行加密和解密就好了！现在再看题目，就一目了然了：

C选项中，服务端是通过数字证书将【非对称加密算法的公钥】传给客户端的，不能传私钥，私钥只能自己拥有，要保证绝对的私密性呢。

D选项中，数字证书中包括证书颁发机构、服务端网址、服务端公钥和证书签名；其中【证书颁发机构】用来方便客户端对证书进行验证，客户端有保存所有的CA列表，我知道是哪家的，就对哪家的证书进行验证；【服务端网址】是客户端要访问的，防止伪造的服务端返回一个合法的证书；【服务端公钥】就是C选项中分析的作用；【证书签名】防止抵赖！

【HTTPS】的设计非常巧妙，大家体会到了吗？

3.区块链的工作原理

百度百科上对于区块链的工作原理是这样定义的:

区块链是比特币的底层技术和基础架构，本质上是一个去中心化的数据库。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性(防伪)并生成下一个区块。

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式#数字货币#

组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

要弄明白区块链的工作原理，首先我们要知道区块链是个什么技术。#热议区块链#

从技术上来讲，区块是一种记录交易的数据结构，反映了一笔交易的资金流向。系统中已经达成交易的区块连接在一起形成了一条主链，所有

参与计算的节点都记录了主链或主链的一部分。

一个区块包含以下三部分:交易信息、前一个区块形成的哈希(Hash)散列、随机数。交易信息是区块所承载的任务数据，具体包括交易双方的私钥、交易的数量、电子货币的数字签名等;前一个区块形成的哈希散列用来将区块连接起来，实现过往交易的顺序排列;随机数是交易达成的核心，所有矿工节点竞争计算随机数的答案，最快得到答案的节点生成一个新的区块，并广播到所有节点进行更新，如此完成一笔交易。#比特币[超话]#

区块链并非单一创新技术，而是将许多跨领域技术凑在一起，包括密

码学、数学、演算法与经济模型，并结合点对点网路关系，利用数学基础

就能建立信任效果，成为一个不须基于彼此信任基础、也不须仰赖单一中心化机构就能够运作的分散式系统。而比特币便是第一个采用区块链技术

打造出的一套P2P 电子现金系统，用来实现一个可去中心化，并确保交易安全性、可追踪性的数位货币体系。

该技术得以实行的条件必须是足够多的人愿意在交易的时候不依赖第三方，只有这样，这一部分人才能够自己掌控账本资料。#区块链从入门到精通#

我们举一个例子来看:

假设有10 个人愿意放弃银行或其他任何第三方机构。在双方达成协议的前提下，他们互相之间能够在不知道对方身份的情况下时刻掌握对方账户的一切信息和动态。

首先，每个人都会获得一个空文件夹，这十个人都会随着时间变化不断往里面添加记录交易信息的纸。

接下来，这个交易网络中的每个人都带着纸和笔坐下来，准备记录下在这个系统中发生的每一笔交易

假设，2号想给9号10美元。为了完成这笔交易，2号大声地告诉每

个人:“我要转10美元给9号。请大家都在自己的纸上记下来。”然后每

个人都检查确认2号是不是有10美元及以上的余额能够转给9号。如2号

余额足够，那么大家都在空白纸上记录下这笔交易。这就算完成了第一笔交易。

随着时间的流逝，这个交易网络中出现交易需求的人越来越多。无论何时他们产生交易需求，都会通知网络中的每个人。只要有人听到了这个通知，他/她就会在他们各自的纸上记录下来。

这个过程会持续进行，直到这张纸上的空间不足。假设每张纸只能记录10次交易，那么只要第10次交易完成，每个人纸上的空间也就随之耗尽。

当一张纸被填满，就把这张纸放进自己的文件夹并拿出另一张新纸，

重复上面的步骤。

把纸张放进文件夹之前，我们需要对这张纸用网络中每个人都认可的

专有密钥进行密封。但是密封后我们要确保的是，这张纸就只能尘封在文

件夹里，无论是谁无论何时都不能对其做任何修改。并且如果每个人都相

信这个“封印”，那么也就意味着每个人都绝对信任这张纸上的内容。

这就涉及区块链“密钥”的问题。比如，电子邮件加密是公钥，你可

以通过电子邮件来发布，可以通过网站让别人下载，公钥其实是用来加密/

验章的。私钥就是自己的，必须非常小心保存，最好加上密码，私钥用来解密/签章，私钥由个人拥有。

在比特币的系统中，私钥本质上是32个字节组成的数组，公钥和地址的生成都依赖私钥，有了私钥就能生成公钥和地址，就能够花费对应地址上面的比特币。私钥花费比特币的方式就是对这个私钥所对应的未花费的交易进行签名。

假设区块链中有两个人，分别为小白和小黑，小白想向小黑证明自己是真实的小白，那么小白只需要使用私钥对文件进行签名并发送给小黑，小黑使用小白的公钥对文件进行签名验证，如果验证成功，那么就证明这个文件一定是小白用私钥加密过的。由于小白的私钥只有小白才能持有，那么，就可以验证小白确实是小白。#热议区块链#

在区块链系统中，信息传递双方的公钥和私钥的加密与解密往往是不成对出现的。

信息发送者:用私钥对信息进行签名，使用信息接收方的公钥对信息

加密。信息接收方:用信息发送者的公钥验证信息发送者的身份，使用私#比特币#

钥对加密信息解密。

以上这些，就是区块链大概的工作原理。

数学在某种意义上来说总是领先的。

Cayley创立矩阵的时候，自然想不到它后来会在量子论的发展中起到关键作用。同样，黎曼创立黎曼几何的时候，又怎会料到他已经给爱因斯坦和他伟大的相对论提供了最好的工具。

乔治·盖莫夫在他的书里说，目前数学只有一个大分支还没有派上用场（除了做做智力体操之外），那就是数论。

不过盖莫夫说这话时却没有想到，随着计算机革命的到来，古老的数论已经以惊人的速度在现代社会中找到了它的位置，开始大显身手。

基于大素数原理的加密、解密和数字签名算法（如著名的公钥算法RSA）已经成为电子安全不可缺少的部分。我们每天上网和进行电子交易的时候，全靠它们的保护才使得黑客无法顺利地窃取你的隐私信息。我们在史话后面谈到量子计算机的时候还会回到这个话题。

到今天为止，数论领域里已经有许多著名的难题被解开，比如四色问题，费马大定理。当然也有哥德巴赫猜想等，至今悬而未决。天知道，这些理论和思路是不是也会在将来给某个物理或者化学理论开道，打造出一片全新的天地。

伽利略认为，数学是上帝的语言，用来阐释他创造的世界。上帝是数学的吗？人类研究数学或许是在接近上帝 。如果认同这个观点，那么数学的进步或许真是解开宇宙之谜的关键。上帝究竟怎么掷骰子，借助数学神力的量子力学，或许会告诉我们答案。

戳一下这部书《上帝掷骰子吗？量子物理学史话》，我有信心你会很快爱上它。

（欢迎关注周周）

中国科学院大学录取通知书的“时间戳”，不仅是噱头，更是有大用途。今年，国科大为每位2022级本科新生定制了一枚可一生珍藏的“时间戳”，可记录新生被国科大正式录取的毫秒级精确时刻。如图1右上角。它真正大用途在这：防伪。

一、什么是时间戳？

时间戳指使用数字签名技术对包含原始文件信息、签名参数、签名时间等信息构成的对象进行数字签名而产生的数据，用以证明原始文件在签名时间之前就已经存在。

二、时间戳的作用

时间戳一方面为各类电子数据添加了国家标准时间信息，另一方面也具有防损坏、防篡改的作用。

【一般人看到这里，就能明白国科大通知书加时间戳的目的了】

【想了解更多的、或专业人士可以继续往下看】

三、时间戳的类型

时间戳和数字证书一样，分为权威的可信时间戳和自建的时间戳服务器产生的普通时间戳。

可信时间戳需要由国家法定时间源-国家授时中心来保障时间的权威，进行授时和守时保障，才能具备法律效力保障。

普通时间戳由于可以在生成时间戳时进行时间修改从而导致事后无法认定当时时间的准确，一般也只用于系统内部的时间序列认定和内部责任认定，因此不适用于电子合同单证的法律保障。

一个可信时间戳包括四个部分：

01.需加时间戳的文件的摘要；

02.时间戳服务中心收到文件的日期和时间；

03.获取中国科学院国家授时中心（NTSC）可信时间源；

04.数字签名。

四、时间戳的主要应用领域

电子凭证取证、知识产权保护、电子签名、区块链服务等。

五、计算机信息系统中的unix时间戳

在计算机程序中使用的时间戳，是指格林威治时间1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总秒数。

比如时间戳1657550639，就表示2022-07-11 22:43:59。

#电子# 数据的真实性判断。一是生成环节，电子数据生成过程是否自然正常，生成的系统程序是否规范。二是存储环节，电子数据存储方法是否科学，介质是否可靠安全。三是传递环节，网络传递过程所用的方法或技术是否科学可靠，是否有数字签名、数字证书等特殊标识。四是收集环节，提取过程是否可重现，原始存储介质是否随案移送，如不移送，数据提取过程说明。哈希值与原始值的同一性比较。

印度昌迪加尔（Chandigarh）的一家IT初创公司推出了一个在线私人数字法庭“Jupitice”，通过各种替代性纠纷解决机制来解决商业和民事案件。

四年来，该平台共受理案件800多万件，结案400多件，任命仲裁员800多名。

Jupitice司法技术私人有限公司的创始人兼首席执行官拉曼·阿加瓦尔（Raman Aggarwal）称，印度的司法负担过重，将近4500万案件有待处理。阿加瓦尔说，通过采用这个在线系统，可以节省约85%的常规法庭案件的成本和时间。

利用这一技术平台，在Jupitice平台上提交的成千上万的商业和民事案件可以通过各种ADR（替代性纠纷解决机制），如仲裁、调解、谈判、调停和ODR（在线纠纷解决机制）方法来解决。

拉曼·阿加瓦尔说道：“我们创造了一个全球数字法庭的世界，任何想在不去传统法庭的情况下解决案件的争议方都可以来到这个平台，在网上选择他们的辩护律师和法官。他们可以解决他们的案件，因为整个过程从头到尾都是可见的，可以看到和记录。通过这种方式，可以消除偏见，做出公平和独立的决定”。

为避免造假和伪证，使用人脸识别、文件检查和数字签名来完成适当的验证过程。只有在此之后，一个人才能访问该平台。

Jupitice还设立了一个中小微型企业（MSME）法庭，以解决该领域不断上升的法律问题。这个人工智能驱动平台将在私人司法制度下解决民事、商业、个人、消费者等纠纷。

拉曼-阿格瓦尔说：“Jupitice的中小微企业数字法庭是传统法庭的数字镜子，拥有由完整的数字司法生态系统驱动的超先进的数字司法基础设施。这意味着现在可以通过ADR机制实现庭外和解，而且是在网上进行。中小企业所有者或利益相关者不必担心将他们的时间、精力、注意力和金钱投入到通过耗时的诉讼程序解决纠纷上。”

印度孟买高等法院前首席法官，现任Jupitice司法技术公司专家组成员的Kshitij R Vyas法官(已退休)说：“随着疫情的不断蔓延，现在比以往任何时候都更需要有效利用替代争端解决机制。现在正是人们选择仲裁或调解机制以更快解决争议的时候，尤其是在ODR参与的情况下。”

拒绝诈骗电话，每次电话呼叫都经过CA数字证书签名验证。CHAKEN蓝机G1 M1 P3，国内第一批支持可信通信国标的SIP话机，PoE供电且双网口，通过CE FCC 认证，内置硬件国密加密模组，端到端可信。政务，银行，警务等行业安全应用必选，如需要联系当地中国电信，咨询【可信通信话机】

微信入局，电子签或将成为新风口

日前，腾讯上线电子签平台，以此为 B 端、C 端用户提供电子合同签约及相应的证据保全服务。具体而言，就是一个可以在微信上签署合同、收据的小程序，通过实名认证、区块链技术核验、数据留存等方式确保线上签署合同与传统纸质合同一样，具有法律效力。电子签、电子章已经悄然成为一个风口产业，腾讯此举也有着顺势而为的意味，从 2018 年开始，腾讯就下注国内电子签名服务商法大大，在其 C 轮、D 轮融资中连续领投。与此相对的，蚂蚁金服也大手笔投资了 e 签宝，就连字节跳动也曾悄然上线过一个名为“电子牵”的在线签合同平台。资本加持下，电子签行业似乎迅速被催熟。据易观分析《中国电子签约市场专题分析 2020》显示，2019 年中国电子签约市场规模约 30.2 亿，仅一年后这个数字超过了 60 亿。美国电子签名明星企业 DocuSign 在上市后股价一路高涨，目前市值超过 400 亿美元，也昭示了这一赛道的广阔空间。

为什么在网络上作案，跑不了？！

看看公安是怎么抓在网络上实施犯罪行为的嫌疑人？

下面说下刑侦通过收集哪些线索，来锁定网络犯罪的嫌疑人。

在网络上凡实施一定的行为、采取犯罪活动都会在大数据上或者物理上留下痕迹，公安机关通过侦查寻找作案的犯罪嫌疑人。一般来讲，主要有以下几种手段：

（一）通过判断扣押存储介质如硬盘等是否为犯罪嫌疑人所有、持有或者使用；

（二）通过判断社交、支付结算、网络游戏、电子商务、物流等平台的账户信息、身份认证信息、数字签名、生物识别信息等是否与犯罪嫌疑人身份关联；

（三）通过判断通话记录、短信、聊天信息、文档、图片、语音、视频等文件内容是否能够反映犯罪嫌疑人的身份；

（四）通过判断域名、IP地址、终端MAC地址、通信基站信息等是否能够反映电子设备为犯罪嫌疑人所使用；

（五）其他能够反映犯罪嫌疑人主体身份的内容。

本文数字签名的原理，数字签名的原理和流程图）到此分享完毕，希望对大家有所帮助。