求大神告知,代码数字签名的作用到底是什么?

shucaiAiz

防止杀毒软件报毒?
保证程序的唯一性?


请大神赐教

峪飞鹰

确保软件由开发者发布后，到达用户手中，这之间的环节中，没有发生篡改。篡改包括但不限于：被修改行为、携带木马病毒、捆绑其它软件。数字签名由开发者签署，用户验证后，可信任得到的文件不是伪装、篡改的，而是直接来自开发者本人（或者公司）。但开发者本身也可以在软件里写入恶意的代码，如捆绑软件，或者安装不需要的间谍软件等。

ccboxes

与字面意思相同，验证文件的发布者与是否被篡改。

原理是非对称加密。

通俗地说，非对称加密需要两个密码，一个用来加密，一个用来解密，不可混用。应用在数字签名上时，发布者用不公开的加密密钥（私钥）加密文件的Hash值（MD5之类的），把加密后的值附加在文件上。验证者通过公开的解密密钥（公钥）解密出文件的真实Hash，然后与文件的实际Hash对比，相同则文件为该发布者发布且未被篡改。