Предположим, Боб хочет снабдить цифровой подписью документ т. Этим документом может быть файл или сообщение, которое Боб собирается послать.

Как показано на рис.14, чтобы подписать этот документ, Боб просто вычисляет значение Кв (т) с помощью своего личного ключа Кв~. Таким образом, проверить соответствие значения Кв~(т) документу т может кто угодно, но сгенерировать Кв'(т) может только Боб, что и требуется для подписи. На первый взгляд может показаться странным, что Боб использует свой личный, а не открытый ключ. Однако в данной ситуации цель Боба является диаметрально противоположной шифрованию документа. В данном случае необходимо не скрыть данные, а подписать их.
Удовлетворяет ли цифровая подпись Кв~(т) нашим требованиям? Предположим, у Алисы есть документ т и цифровая подпись Кв~(т). Она хочет доказать в суде, что Боб действительно подписал этот документ и что он единственный, кто мог его подписать. Алиса расшифровывает цифровую подпись при помощи открытого ключа Боба Кв+, то есть вычисляет KB+(Kf(m)). В результате она получает документ т, точно совпадающий с оригиналом.

Your comment:

Name:
E-mail/HTTP:
Are you spammer?

Remember Me