A appose une signature numérique sur un document envoyé à B. Quelle combinaison indique correctement les clés utilisées pour créer et vérifier la signature, et ce que la signature numérique permet de confirmer ?

Réponse : A. La signature est créée avec la clé privée de A, et B la vérifie avec la clé publique de A. Elle confirme que le document a été produit par A et n'a pas été modifié en chemin

Pour une signature numérique, le signataire (A) traite la valeur de hachage du document avec sa propre clé privée pour créer une signature, qu'il joint au document avant de l'envoyer. À la réception, B vérifie la signature avec la clé publique de A et contrôle qu'elle correspond à la valeur de hachage calculée à partir du document. Seul A détient la clé privée ; une vérification réussie montre donc que le document a été signé par A (authenticité) et que pas un seul bit n'a été modifié depuis la signature (intégrité). A peut aussi difficilement nier plus tard avoir signé (non-répudiation). Il faut toutefois confirmer séparément que la clé publique appartient vraiment à A, et ce sont les certificats qui servent à cela. En revanche, une signature numérique ne chiffre pas le document et ne peut donc pas en garder le contenu secret ; si le secret est nécessaire, on y combine séparément un chiffrement. Enfin, une signature montre qui a signé, et non si ce qui est écrit est conforme aux faits.