数字签名的应用实例

一 安全信息公告

一些信息安全方面的组织会在其 站上发布一些关于安全漏洞的警告，那么这些警告信息是否真的是该组织发布的呢如何确认发布这些信息的 站没有被第三方篡改呢p>

在这样的情况下，就可以使用数字签名，即该组织可以对警告信息的文件施加数字签名，这样一来世界上所有人就都可以验证警告信息的发布者是否合法。

消息发布的目的是尽量让更多的人知道，因此我们没有必要对信息进行加密，但是必须排除有人恶意伪装成该组织来发布假消息的风险。因此，我们不加密消息，而只是对消息加上数字签名，这种对明文消息所施加的签名，一般称为明文签名。

例如：

二 软件下载

当我们从 上下载软件，我们需要判断所下载的软件是否可以安全运行，因为下载的软件有可能被主动攻击这Mallory篡改，从而执行一些恶意的操作。例如，明明是下载一个游戏软件，结果却可能是一个会删除硬盘上所有数据的程序，又或者可能是一个会将带有病毒邮件发送给所有联系人的程序。

三 公钥证书

在验证数字签名时我们需要合法的公钥，那么怎么才知道自己得到的公钥是否合法呢可以将公钥当做消息，对它加上数字签名。像这样对公钥施加数字签名所得到的就是公钥证书。

四 SSL/TLS

SSL/TLS在认证服务器身份是否合法时会使用服务器证书，它就是加上了数字签名的服务器公钥。相对地，服务器为了对客户端（用户）进行认证也会使用客户端证书。