簽章那些事 -- 讓你全面瞭解簽章的流程

　　前言隨著通訊、網際網路技術的發展，人們接觸到的資訊紛繁複雜，資訊的真真假假讓人難以辨認。在嚴肅性場合，比如電子合同、電子證照等，必須有一種手段確保資訊的完整性和真實性，這時簽章就派上了用場。

　　簽章的技術原理並不複雜，簽章的基石就是非對稱加密演演算法。但是圍繞著簽章又衍生出一些列概念，比如證書、電子印章、PKI等，這些概念又對應著一些列國家標準。如果不對這些技術做細緻的剖析，總感覺是霧裡看花，難以準確把握這些概念，難以對整個簽章流程有清晰的認識。

本文不泛泛而談概念；而是從實踐、具體資料、程式設計開發等講起，更加貼近實戰的角度入手，這樣更容易理解。本人為開發人員，已獨立開發了制證書、制電子印章、ofd簽章驗章、與加密機對接等程式，這些程式都達到商用級別；通過這些程式的開發也加深了我對簽章的理解；經過大量的開發，終於從迷霧中走出，再回首，走過的路曲曲折折；希望本文能更好的加深你對簽章的理解。

簽章基石：非對稱加密演演算法

　　常用的非對稱加密演演算法有：RSA、ECC。國標商密演演算法時SM2，大的範疇屬於ECC。

　　非對稱加密演演算法會產生一對公鑰和私鑰。如果對一段資料用公鑰加密，私鑰解密，這就是加密過程；反之，就是簽名。要把這加密和簽名這兩個概念吃透；

加密：我手裡有一段明文，我想把這段明文加密傳送，並且只能有特定的接受者解密。公鑰是公開，私鑰只有一個人擁有。如果用公鑰加密，只能有私鑰擁有者才能檢視，這就是加密過程。

簽名：我手裡有一段明文，用我的私鑰對這個明文簽名；任何擁有對應公鑰的人都可以驗證這段明文是我簽署的。簽名檔案是不怕公開，只是需要證明是誰簽名的，資料是否完整即可。

我怎麼相信這個公鑰是你的？

　　這裡有個術語Public Key Infrastructure（PKI)，即公開金鑰基礎設施；就是解決這個問題的。PKI的主要目的是用來發行「身份證明書」，證書中關鍵資訊就是公鑰。證明書的檔案構造是一種叫做 X.509 的協定規定的。以下是證書的定義：

　　證書包含公鑰、證書持有者的一些資訊。這個證書是通過權威的CA做簽名，確保證書不被偽造。關於認證機關的權威性和可信度的問題，其實是一個社會基礎設施建設的話題了。在很多國家認證機關都是由政府在主導建設，常常被視作一個社會性基礎設施的一個環節。

　　為了便於解釋概念，稱為剛才的簽署的證書為個人證書；下一個問題出現了：我怎麼知道這個證書是由權威的CA簽署的。其實CA本身也有證書，需要獲取CA的證書去驗證個人證書的真假。新問題又來了，我怎麼知道CA的證書是真實的？這就是雞生蛋蛋生雞的問題。最終我們需要從一個可靠的來源獲取CA的證書，就認定這個證書是可靠的。

實體印章蓋在證書上就是一個圖片，電子印章是啥樣？也是一個圖片？

　　數位簽章就是模擬真實的簽章的流程和外觀。真實印章蓋上後，就可以理解為一個圖片；如何驗證圖片的真偽就依賴圖形分析，與原始印章對比。電子印章包含：印章圖片、簽章人證書、制章人證書等資訊；所以電子印章不僅僅包含圖片，電子印章的真偽驗證不依賴圖片，而是數位簽章。