教甄◆電腦科專業題庫下載題庫

要如何利用公開金鑰演算法來達到電子簽名的需求呢？最簡單的方法如下：（假設A要對某文件簽名，而B要驗證此簽名是否正確）。

(1)A用他的私密金鑰對此文件加密，也就是做簽名。(2)A將此份簽名連同原始文件一同送給B。(3)B用A的公開金鑰對簽名解密，並與原始文件比對，若正確無誤，則驗證成功。

讀者或許會懷疑，如此簡單的幾個步驟，真的能符合上列需求嗎？我們可以一一討論：

(1)身份認證：B用A的公開金鑰來驗證，所以可確定是A自己簽名的。(2)不可偽照性：因為只有A有他自己的私密金鑰，所以沒有他人能偽照A的簽名。(3)不可重複使用性：由於簽名是對那份文件加密，不同的文件有不同的簽名，所以無法將此簽名重複使用在別的文件上。(4)不可改變性...

要如何利用公開金鑰演算法來達到電子簽名的需求呢？最簡單的方法如下：（假設A要對某文件簽名，而B要驗證此簽名是否正確）。

(1)A用他的私密金鑰對此文件加密，也就是做簽名。(2)A將此份簽名連同原始文件一同送給B。(3)B用A的公開金鑰對簽名解密，並與原始文件比對，若正確無誤，則驗證成功。

讀者或許會懷疑，如此簡單的幾個步驟，真的能符合上列需求嗎？我們可以一一討論：

(1)身份認證：B用A的公開金鑰來驗證，所以可確定是A自己簽名的。(2)不可偽照性：因為只有A有他自己的私密金鑰，所以沒有他人能偽照A的簽名。(3)不可重複使用性：由於簽名是對那份文件加密，不同的文件有不同的簽名，所以無法將此簽名重複使用在別的文件上。(4)不可改變性：在簽名過後，任何人只要對原始文件做更動，就會和用公開金鑰解密出來的文件不同，簽名即告無效。(5)不可否認性：由於只有A擁有其私密金鑰，一旦簽名後，就不能否認這簽名。(6)可驗證性：因為任何人都可取得A的公開金鑰，所以任意第三者也可驗證A的簽名。

https://mouse.oit.edu.tw/htdocs/Hope/199902/SECURE.HTM