什么是文档伪造?(数字化伪造)

“篡改”是指故意更改文档或记录的内容,使其偏离原始、真实的状态。为防止电子文档遭到篡改,采用公钥密码技术的数字签名已得到广泛应用。

安全传输电子文档时,通常采用以下流程来防止篡改:

发送方

  1. 使用加密哈希函数根据文档内容生成消息摘要。
  2. 发送方使用其私钥加密此消息摘要,从而生成数字签名。
  3. 将原始文档与数字签名合并后发送给接收方。

接收方

  1. 接收方使用发送方的公钥解密数字签名,得到消息摘要。
  2. 接收方还会根据收到的文档独立计算消息摘要。
  3. 比较两个消息摘要。如果二者匹配,接收方即可验证发送方的真实性和文档的完整性。

这种方法使接收方能够确认发送方确实持有对应的私钥(从而验证发送方身份的真实性),并确保文档未被篡改(从而保护数据完整性)。为可靠地验证真实性,接收方需要获取正确的公钥,并通过可信机构颁发的数字证书对其进行验证。如果数字签名相当于印章(类似于实体印章),那么数字证书就是验证该印章合法性的正式授权凭证。