不可否认性：
完整性证明与数字签名

确保数据真实、来源可信，就像合同上的手写签名

密码学的重要基石之一，是让接收数据的第三方能够验证——信息确实来自声称的发送者，且发送者无法否认。这就像我们在合同上签名一样：看到签名，就能合理认定合同由我们签署。在数字世界中，密码学通过完整性证明和来源证明两重机制，实现了这一不可否认性。

📌 两大核心机制

1 完整性证明

确保接收到的数据与原始发送的数据完全一致，未被篡改。通过哈希（又称消息摘要、数据指纹）实现：任何细微改动都会让哈希值彻底改变。

⚡ 哈希就像人的指纹——人变了，指纹就完全不同。

2 来源证明

在完整性之上增加身份验证，确认数据确实来自特定发送者。通过数字签名实现：发送者用私钥加密哈希，接收者用公钥解密验证，既保完整，又证来源。

⚡ 数字签名 = 私钥加密的哈希 + 原始数据，公钥解密即验真。

📊 关键数据

8.1 MB

古登堡百科全书
第一卷原始数据

1 字符

只改变一个字符
哈希值即完全不同

哈希值对比可精准检测数据是否被篡改

📖 案例 · 哈希校验

📚 古登堡百科全书完整性验证

从古登堡计划下载百科全书第一卷（8.1 MB 文本），用哈希算法生成一个唯一的数据指纹。如果文件中任意一个字符被改动——即使文件大小不变——重新计算得到的哈希值会与原值截然不同。

原始哈希：a7d8c3f9e1b2... （完整指纹）

改动后哈希：e4f2a1b8c7d6... （完全不同）

→ 通过对比哈希，即可判断数据是否被修改

这样我们就能提供完整性证明——知道数据从发送者到接收者之间是否发生过任何更改。

🔑 案例 · 数字签名

👩‍💻👨‍💻 Alice → Bob：你被雇用了！

Alice 向 Bob 发送消息 "你被雇用了，Bob"，并添加数字签名。整个过程如下：

✎ Alice 端（签名）

① 对原文进行哈希 → ② 用Alice 的私钥加密哈希 → ③ 发送原文 + 加密后的哈希（数字签名）

✓ Bob 端（验证）

① 用Alice 的公钥解密数字签名，得到原始哈希 → ② 对收到的原文执行相同哈希算法 → ③ 对比两个哈希值

如果哈希匹配，Bob 不仅知道数据完整，还能确认消息一定来自 Alice——因为只有 Alice 拥有她的私钥。

✨ 核心金句

哈希就像数据的指纹——任何改变都会产生不同的指纹。

—— 原文比喻

数字签名不仅证明数据完整，还证明数据来自特定的发送者，就像手写签名一样提供不可否认性。

—— 密码学核心思想

💡 启示与建议

📌 总结

不可否认性通过两个层面构建信任：哈希提供数据完整性证明，确保内容未被更改；数字签名在此基础上叠加来源证明，确保发送者身份真实。两者结合，让数字世界的信息传递拥有与合同签名同等的可信力。

不可否认性：完整性证明与数字签名