什麼是數位簽章

正確答案：A. 以A的私密金鑰建立簽章，B以A的公開金鑰驗證。可確認文件是A所製作，且途中未遭竄改

數位簽章中，簽署者（A）以自己的私密金鑰處理文件的雜湊值來建立簽章，附加在文件上傳送。收到的B以A的公開金鑰驗證簽章，確認它與由文件計算出的雜湊值相對應。私密金鑰只有A持有，因此驗證成功就能得知文件是由A簽署（真確性），且簽署後連1位元都未被改寫（完整性）。A事後也難以否認曾經簽署（不可否認性）。不過，該公開金鑰是否確實屬於A，需要另外確認，為此會使用憑證。另一方面，數位簽章並不加密文件，因此無法讓內容保密；需要保密時要另外搭配加密。此外，簽章只能表明由誰簽署，無法得知所寫內容是否為事實。

正確答案：B. MAC以傳送者與接收者共享的對稱金鑰建立，因此能偵測竄改，但接收者也能建立相同的MAC，所以無法用於向第三者證明訊息由傳送者建立的不可否認性

訊息鑑別碼（MAC）是由訊息與對稱金鑰計算出的簡短值，常用的是使用雜湊函數的HMAC。接收者以相同金鑰重新計算並比對，一致就能得知訊息來自知道金鑰的對象，且途中未遭竄改。不知道金鑰的攻擊者，無法為改寫後的訊息產生正確的MAC。然而接收者也持有相同的金鑰，也能建立MAC。因此接收者無法向第三者證明「這是傳送者建立的」，MAC無法提供不可否認性。數位簽章只能用傳送者的私密金鑰建立，任何人都能用公開金鑰驗證，因此可用於不可否認性。另一方面，MAC計算量小，廣泛用於當事人之間的確認，例如偵測連線中每個封包是否遭竄改。不使用金鑰的單純雜湊值，攻擊者可以連同改寫的訊息一起重新計算，因此無法用來偵測蓄意的竄改。