在理想情况下，为了安全，应该通过SSL使用数字摘要身份验证。
Ideally, for security, you would want to use digest authentication over SSL.
数字签名用于验证消息是否真正由发送方发送；数字签名结合了消息摘要和公钥密码术的使用。
Digital signatures are used to verify that the message was actually sent by the sender; they combine the use of message digests and public key cryptography.
这个过程包括发送方生成消息摘要，然后用其私钥对摘要加密以创建数字签名。
The process involves the sender generating the message digest, then encrypting the digest using its private key to create the digital signature.
数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，也就是Hash函数。数字摘要就是采用单向Hash函数将需要加密的明文“摘要”成一串固定长度（128位）的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。 一个Hash函数的好坏是由发生碰撞的概率决定的。如果攻击者能够轻易地构造出两个消息具有相同的Hash值，那么这样的Hash函数是很危险的。一般来说，安全Hash标准的输出长度为160位，这样才能保证它足够的安全。这一加密方法亦称安全Hash编码法（SHA:Secure Hash Algorithm）或MD5(MD Standards for Message Digest)，由Ron Rivest所设计。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，这一串密文亦称为数字指纹(Finger Print)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这摘要便可成为验证明文是否是“真身”的“指纹”了。
应用推荐