数字签名通过哈希算法与非对称加密结合保障消息完整性与身份认证。发送方用哈希函数生成消息摘要，再用私钥加密摘要形成签名，接收方则用公钥解密签名并比对重新计算的摘要，一致则验证通过。任何消息改动都会导致哈希值变化，确保完整性；而私钥唯一性保证了发送方身份真实。在JavaScript中，可借助Web Crypto API实现，推荐使用RSA或ECDSA配合SHA-256，注意私钥保密，避免前端硬编码，可选用crypto-js等可靠库辅助实现。
JavaScript 数字签名主要用于确保网络通信中消息的真实性和完整性，它能证明信息来自可信的发送方，并且在传输过程中没有被篡改。
数字签名如何保证消息完整性
核心在于哈希算法与非对称加密的结合。发送方在发出消息前，会先用哈希函数（如 SHA-256）对原始消息进行计算，得到一个独一无二的“指纹”（即摘要）。然后，使用自己的私钥对这个摘要进行加密，生成数字签名，并将签名和原始消息一起发送。
接收方收到后，会做两件事：
- 使用相同的哈希算法，对接收到的原始消息重新计算一次摘要。
- 使用发送方公开的公钥，去解密附带的数字签名，得到发送方当初生成的原始摘要。
如果两次计算出的摘要完全一致，就说明消息是完整的，未被修改。任何对消息内容的微小改动，都会导致哈希值发生巨大变化，从而使验证失败。
立即学习“Java免费学习笔记（深入）”；
数字签名如何实现身份认证
认证的关键在于私钥的唯一性。只有拥有私钥的人才能生成对应的、能被其公钥成功解密的签名。当接收方用发送方的公钥成功解密签名时，这本身就构成了一种证明：这条消息必然来自持有对应私钥的实体。
这解决了信任问题。例如，在软件下载或API接口调用中，客户端可以确认数据确实来自官方服务器，而不是某个中间人伪造的。只要私钥保管得当，这种认证就是可靠的。
在JavaScript中的实践要点
现代浏览器原生支持 Web Crypto API，可以直接用来实现安全的数字签名。
- 选择算法：推荐使用 RSA 或 ECDSA 配合 SHA-256 等强哈希算法，避免使用已不安全的 MD5 或 SHA-1。
- 密钥管理：私钥必须严格保密，绝不能在前端代码中硬编码或暴露。通常私钥应由服务端安全存储，前端只负责用公钥验证；若需前端签名，应通过安全方式（如硬件令牌）获取私钥。
- 库的选择：对于复杂场景，可使用 crypto-js 或 elliptic 等成熟库，但务必确保来源可靠并及时更新。
基本上就这些，理解了哈希和非对称加密的配合逻辑，就能掌握数字签名的核心。
