公開鍵フィンガープリント対デジタル署名

Question

Public key fingerprintとデジタル署名の違いは何ですか？または両方が同じですか？ 異なる場合、公開鍵の指紋のアプリケーションは何ですか？

ありがとう

Answer 1

公開鍵フィンガープリントは、長い公開鍵を認証または検索するために使用される短いバイトシーケンスです。指紋は、公開鍵に暗号ハッシュ関数を適用することによって作成されます。指紋は、参照するキーよりも短いので、特定のキー管理タスクを簡略化するために使用できます。

デジタル署名は、デジタルメッセージまたはドキュメントの信頼性を証明するための数学的スキームです。有効なデジタル署名は、受信者に、既知の送信者によって作成されたメッセージであり、送信中に変更されていないと信じる理由を与えます。デジタル署名は、ソフトウェア配布、金融取引、および偽造または改ざんを検出することが重要なその他の場合によく使用されます。

公開鍵のフィンガープリントは、より長い公開鍵を認証するために使用される短いバージョンです一致しない場合は、より長い公開鍵が改ざんされたことを意味します。ですから、基本的にデジタル署名は、そのユーザーだけが署名できるようにユーザーが署名したものであり、そのユーザーからの署名であることを確認できます。

だから、公開鍵の指紋がクライアントによって使用され、デジタル署名が、私はこれがhttp://security.stackexchange.com/に行くべきと考えているサーバー

Answer 2

指紋はキーのハッシュです。デジタル署名はいくつかのメッセージに結び付けられ、通常はメッセージの一方向暗号化ハッシュです。

公開鍵の指紋をカードに置くことができます。相手の人物が電話で認識された場合は、を使用して正しい公開鍵があることを確認します。それ自体は何も言わない。一方、デジタル署名では、メッセージがそこのキーで署名されていると言われています。その事実を検証するために他のチャネルは必要ありません。