数字签名原理：私钥签名，公钥验签
谈思实验室
2026年10月8日 17:42
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
HMAC 需要双方共享一把钥匙——可现实中，你和淘宝、微信服务器从没见过面、没共享过钥匙，怎么互相信任？答案是数字签名。它用非对称加密的公私钥对，实现\"不用共享钥匙也能验证\"，是可信体系的真正核心。
一、回顾：公私钥的一体两面
- 非对称加密生成一对钥匙：公钥 + 私钥
- 私钥签名，公钥验签——方向正好和加密相反
- 加密：公钥加密，私钥解密（保密）
- 签名：私钥签名，公钥验签（信任）
- 私钥只有本人有，公钥公开给所有人
一把钥匙解密、一把钥匙验签——私钥自证，公钥让别人信。
二、数字签名怎么\"盖\"上去
- 第一步：对内容做哈希，算出指纹
- 第二步：用私钥加密这个指纹 → 得到\"签名\"
- 第三步：把「内容 + 签名」一起发给对方
- 内容长也没关系，签的是指纹，不是全文
签名 = 私钥对\"内容指纹\"加密，而不是对全文加密。
三、对方怎么验证
- 用公钥解开签名，得到对方算的指纹
- 自己对内容再算一次哈希，得到本地指纹
- 两个指纹相同 → 内容没被改（完整性）
- 能用这个公钥解开 → 确实来自私钥持有者（真实性）
公钥验签：指纹对得上=没被改，能解开=是本人。
四、为什么伪造不了
- 伪造者想冒充：需要你的私钥才能签出有效签名
- 但私钥只有你有，别人拿不到
- 想改内容？改了指纹就对不上，验签失败
- 想抵赖？签名已绑定你的私钥，赖不掉
私钥不公开，想冒充、想篡改、想抵赖，全部做不到。
五、容易混淆的概念
小结
数字签名把非对称加密\"倒过来用\"：私钥签名、公钥验签。它解决了 HMAC 的局限——双方不用提前共享钥匙，只要拿到对方的公钥就能验。指纹对得上=没被改，公钥解得开=是本人。
来源：HUB码头
end
谈思汽车媒体门户
精品活动推荐
AutoSec系列沙龙
专业社群
部分入群专家来自：
新势力车企：
特斯拉、理想、极氪、小米、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
中科数测、ETAS、BlackDuck、NXP、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、加特兰微电子、浙江大学......
人员占比
公司类型占比
文章
不要错过哦，这可能是汽车网络安全产业最大的专属社区！
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论