数字签名是一种使用 公钥加密技术对数据单元进行签名和验证的方法。它旨在确保数据的来源和完整性，防止数据在传输过程中被篡改，并验证数据发送者的身份。数字签名类似于纸质文件上的手写签名或印章，但它是数字化的，并依赖于非对称加密算法，如RSA、ElGamal、Fiat-Shamir等。
数字签名的基本原理包括以下步骤：
生成签名：
发送者使用自己的私钥对数据的散列值（或报文摘要）进行加密，生成数字签名。
传输数据：
发送者将原始数据和生成的数字签名一起发送给接收者。
验证签名：
接收者使用发送者的公钥对数字签名进行解密，并重新计算数据的散列值。如果两个散列值相同，接收者可以确认数据未被篡改，并且确实来自发送者。
数字签名的应用非常广泛，包括电子邮件、电子文档、软件应用程序和文件共享等场景。它提供了一种安全机制，确保电子信息的真实性、完整性和不可抵赖性。
通过数字签名，接收者可以确认：
信息来源：确保数据是由签名者发送的。
数据完整性：确保数据在传输过程中未被篡改。
身份验证：确保数据发送者的身份真实可靠。
数字签名在许多国家和地区已经得到了法律认可，并且有相应的标准和法规来规范其使用。