Làm thế nào để xác thực một chữ ký số? - Chữ Ký Số

Để xác thực một chữ ký số, người nhận cần thực hiện các bước sau:

Đầu tiên, người nhận nhận được tệp tin hoặc thông điệp cùng với chữ ký số gắn kết.
Người nhận sẽ sử dụng khóa công khai của người tạo chữ ký (được chia sẻ công khai) để giải mã chữ ký số. Việc này sẽ tạo ra một bản tóm tắt (digest) của nội dung ban đầu.
Sau đó, người nhận sử dụng cùng một thuật toán băm (hash function) như người tạo chữ ký để tính toán bản tóm tắt cho nội dung ban đầu.
Người nhận so sánh bản tóm tắt tính toán được ở bước trước với bản tóm tắt đã được giải mã từ chữ ký số đã nhận. Nếu hai bản tóm tắt khớp nhau, điều này cho thấy nội dung ban đầu không bị sửa đổi sau khi được ký.
Cuối cùng, người nhận kiểm tra xem chữ ký số có được phát hành bởi một đơn vị xác thực nhất định hay không. Thông thường, tổ chức chứng thực (certificate authority) sẽ ký và cấp phát chứng chỉ số (digital certificate) cho khóa công khai của người tạo chữ ký. Người nhận có thể kiểm tra bằng cách xác minh chứng chỉ số đó có đúng và hợp lệ không.