数据加密需要数字签名吗？真相竟然有点“烧脑”！
数据加密需要数字签名吗？真相竟然有点“烧脑”！
兄弟姐妹们，聊聊最近火得不要不要的话题：数据加密和数字签名，这两个家伙到底有没有必要一起出场？先别急着点叉飞走，今天咱们就用最拆不烂的网络段子帮你理清楚这两位“职场精英”的关系，包你看完后摸着良心点头说“哦豁，原来是这么回事！”
那数字签名又是个啥？别以为数字签名是那些网友在微博下方嘚瑟的“给力点赞”，它其实是“给数据盖章”。具体来说，是用发送方的私钥对数据做一个数学上的“签名”，对方用公钥来验证这签名，保证这消息100%是你发的，没被篡改过。简单说，数字签名就是网络时代的“身份证和指纹”，帮咱辨别真假，防止假冒和篡改，就像江湖上说的，“不是我砍你，你信吗？”
现在丢个疑问：数据加密必须配数字签名吗？
答案是……不一定！你会说，真的吗？没那么简单吧？那接着往下看。
两者之间其实是“各自为战”，任务分工不同。数据加密关注“保密”，数字签名关注“认证和完整性”。举个真实版例子，你给好友转乐高积木的组装图（明文），你给这张图加密，确保中途的快递员偷看不到建筑秘籍；数字签名则是你在组装图上签了你的“大名”，确保收件人一打开盒子就知道这图绝对是你亲手画的，没有别人偷偷改动零件说明。
而且，数据加密可以用对称加密（同一把钥匙锁/开）或者非对称加密（公钥和私钥分别是不同的钥匙）。数字签名通常基于非对称加密，走的是“私钥签名，公钥验证”的套路。你可别把两者弄错了，毕竟钥匙用错锁，开不了门还白费力气。
实战中，很多安全协议，比如我们天天用的HTTPS，就把数据加密和数字签名两个功能搞完美结合，用以保障我们的网络通信既不被偷听，也不被伪造。可是假如你只是想把秘密文字发送给朋友，单单加密就够了，没有必要再费力去签名吧？反过来，如果你只关心对方知道我是“真·作者”，数字签名就顶得上半边天了。
还有笔者找了10篇文章疯狂整合，众说纷纭都说的一个准星：两个技术合体就是“速度加稳定”，各自单干就看需求。别以为加密了数据就全完美了，那也是“遮绿帽子”啊，没人检查你有没有偷偷换了新套路（篡改），那就不是安全的完整保护。
你可能好奇，这俩技归位，哪个更重要？其实就像薯条和可乐，谁都必须，但点餐顺序自由；或者说“海底捞火锅底料”和“辣椒油”，你总得有个辣味才过瘾，对吧？同理，没加密，数据透明透明的；没签名，身份不明不可信，安全这事儿做半套，都亏大了。
给你抛个脑筋急转弯：如果神仙送你一份加密的神秘礼物，里面装的是数字签名的魔法卷轴，你会先拆哪个？
顺便提个小广告，不知道你们打游戏会不会顺手想赚点零花钱？说实话，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，靠谱又有趣，真不吹！
好了，话说回来，数据加密需不需要数字签名？看你想让数据变得多炫酷：单纯保密？加密就行；既保密又要带身份认证？签名一个不能少。但如果你只用数字签名不加密，数据可就暴露无遗，只是告诉你“嘿，这消息是我发的”，别轻信交易所说，老司机们懂的。
