第一种方法：使用缺省的安全证书方式自行创建数字身份，创建的数字身份文件被存储成后缀为.Pfx文件，在这种方式下，可以选择由密码来保护数字身份文件，这种方式只适合小规模企业，在大的环境中，验证签名的证书交换存在问题；
第二种方法：由Windows的安全授权机构提供的数字身份，主要特点是申请管理证书及验证签名比较方便，无需重新投入费用，但只适合在企业内部使用，与其它企业建立相互信任关系比较困难；
第三种方法：由可信的数字证书认证中心来提供。一般官方场合使用的数字身份都是由可信的数字证书认证中心发放的。数字证书认证中心会发放一个私钥文件 (Sk)和一个数字身份文件。数字身份文件包含身份拥有者的公共密钥(公钥Pk)、名称，发证机构名称、数字身份证号，以及发证机构的数字签名等信息，但每年的投入费用相当昂贵。
将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证:只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。
将该报文摘要值用发送者的私人密钥加密(对明文进行解密完全没问题，会得出一个不可读的"明文")，然后连同原报文一起发送给接收者，而"加密"后的报文即称数字签名。
接收方收到数字签名后，用同样的HASH算法对原报文计算出报文摘要值，然后与用发送者的公开密钥对数字签名进行解密(原先已经把签名加密了，再解密就能还原)得到的报文摘要值相比较。如相等则说明报文确实来自所称的发送者。
(由于只有拥有私钥的签名者能通过"解密"摘要生成签名，因此具有安全和不可抵赖性。)
那为什么是对报文摘要进行加密，而不是对原报文进行加密呢?这是因为RSA加解密非常耗时，被加密的报文越大，耗得时间越多，因此聪明的人类对其摘要进行加密，(因为报文摘要是要比原报文小得多)，仍然能够起到同样的作用。这就是为什么多了个报文摘要。
数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名;同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥(公开密钥)，想要推导出解密密钥(私密密钥)，在计算上是不可能的。按当下计算机技术水平，要破解1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，而保留其私有密钥。购物者可以用人人皆知的公开密钥对发送的信息进行加密，安全地传送给商户，然后由商户用自己的私有密钥进行解密。
用户也可以采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。采用数字签名，能够确认以下两点:
保证信息是由签名者自己签名发送的，签名者不能否认或难以否认。
保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。
秀友百科词条内容均由网友提供，仅供参考。如发现词条内容有问题，请联系管理员。