什么是數(shù)字信封

數(shù)字信封是將對(duì)稱密鑰通過非對(duì)稱加密（即：有公鑰和私鑰兩個(gè)）的結(jié)果分發(fā)對(duì)稱密鑰的方法。數(shù)字信封是實(shí)現(xiàn)信息完整性驗(yàn)證的技術(shù)。

PKCS#7中將數(shù)字信封作為術(shù)語進(jìn)行定義，而在正文中對(duì)進(jìn)行了如下解釋：數(shù)字信封包含被加密的內(nèi)容和被加密的用于加密該內(nèi)容的密鑰。

雖然經(jīng)常使用接收方的公鑰來加密“加密密鑰”，但這并不是必須的，也可以使用發(fā)送方和接收方預(yù)共享的對(duì)稱密鑰來加密。當(dāng)接收方收到數(shù)字信封時(shí)，先用私鑰或預(yù)共享密鑰解密，得到“加密密鑰”，再用該密鑰解密密文，獲得原文。數(shù)字信封技術(shù)使用兩層加密體系。