3.數字簽名

消息鑒別用來保護通信雙方免受第三方的攻擊。然而，它無法防止通信雙方的互相攻擊。通信雙方可能存在欺騙和抵賴。一種有效的解決方案是數字簽名。數字簽名是指附加在數據單元上的一些數據，或是對數據單元所做的密碼變換，這種數據或變換能使數據單元的接收者確認數據單元來源和數據單元的完整性，并保護數據，防止被人偽造。

1)基本特性

1、不可偽造性：不知道簽名者私鑰前提下，敵手很難偽造一個合法的數字簽名；

2、不可否認性：對普通數字簽名，任何人可用簽名者公鑰驗證簽名的有效性。由簽名的不可偽造性，簽名者無法否認自己的簽名。此性質使簽名接收者可確認消息的來源；

3、保證消息完整性：即防消息篡改。