3. 数字签名技术原理：非对称加密、哈希算法、数字证书、签名与验签流程

数字签名是签名链路自动化的安全基石。在多租户签名链路中，每个租户的签名密钥隔离、签名请求的防篡改、以及签名结果的不可否认性，都依赖一套严谨的密码学组合。本章从底层原理出发，拆解非对称加密、哈希算法、数字证书以及签名/验签的完整流程。

3.1 非对称加密：密钥对与数学基础

非对称加密使用一对数学上关联但无法互相推导的密钥：私钥（Secret Key / Private Key）和公钥（Public Key）。私钥由持有者严格保密，公钥可以公开分发。

3.2 哈希算法：数据指纹与防篡改

哈希算法（Hash Function）将任意长度的数据映射为固定长度的摘要（Digest），具有以下核心特性：

• 单向性：从摘要无法反推出原始数据。
• 抗碰撞性：极难找到两个不同数据产生相同摘要。
• 雪崩效应：输入微小变化，摘要完全不同。

在数字签名中，哈希算法用于对原始数据进行“压缩”，生成固定长度的摘要，然后对摘要进行签名。这样做既提高了签名效率，又保证了数据完整性。

3.3 数字证书：公钥的信任载体

数字证书（Digital Certificate）将公钥与持有者身份绑定，由证书颁发机构（CA）签名。证书遵循 X.509 标准，包含以下关键字段：

• 版本号：通常为 V3。
• 序列号：CA 颁发的唯一标识。
• 签名算法：CA 对证书签名使用的算法（如 sha256WithRSAEncryption）。
• 颁发者：签发该证书的 CA 名称。
• 有效期：起始时间和结束时间。
• 主体：证书持有者名称（CN、O、OU 等）。
• 公钥：持有者的公钥信息。
• 扩展：密钥用法、增强型密钥用法、CA 标志等。

证书链（Certificate Chain）从根 CA 证书开始，经过中间 CA 证书，最终到达终端实体证书。验签时，需要逐级验证证书链的签名，直到信任的根证书。

3.4 签名与验签流程

数字签名的核心流程分为签名和验签两个阶段。以下以 Alice 向 Bob 发送签名文件为例说明。

3.4.1 签名流程（Alice 端）

1. 计算摘要：对原始文件使用哈希算法（如 SHA-256）生成摘要 H。
2. 私钥签名：使用 Alice 的私钥对摘要 H 进行加密，生成数字签名 S。
3. 打包发送：将原始文件、数字签名 S、Alice 的数字证书一起发送给 Bob。

3.4.2 验签流程（Bob 端）

1. 提取公钥：从 Alice 的数字证书中提取公钥。
2. 验证证书链：验证 Alice 的证书是否由可信 CA 签发，且未过期、未被吊销。
3. 解密签名：使用 Alice 的公钥对数字签名 S 进行解密，得到摘要 H1。
4. 计算摘要：对收到的原始文件使用相同的哈希算法计算摘要 H2。
5. 比对摘要：如果 H1 == H2，则验签成功，证明文件未被篡改且确实由 Alice 签名。

3.5 多租户签名链路中的关键考量

在自动化部署场景下，数字签名技术需要与多租户架构深度结合：