cryptography - 用什么？电子签名？

Question

抱歉，我找不到这个问题的最佳标题。以下是我的要求。

我正在从事一个项目，该项目将大量资金交易到不同的账户。系统会自动将钱转入 A、B、C 等账户，但在此之前，A、B 或 C 的某个人应(以电子方式)批准要转帐的金额。

你认为最好的方法是什么？我希望系统发送一个经过数字签名 (?) 的文件(某物的 PDF)，并且来自 A、B 和 C 的授权人员应检查并确认金额是否正确。

由于数量很高，我必须确保系统发送的文件没有被篡改，同时我还想确保 A、B 或 C 发送的文件(回复)也没有被篡改。实现它的最佳方法是什么？有任何想法吗？

Answer 1

数字签名正是您要找的。 Adobe PDF(因为您提到了 pdf)允许您在免费的 Adob​​e Reader 版本中对 pdf 进行签名，并且一旦您打开 pdf 文档，验证也会自动完成。

Noldorin 发布的 DigSig 和 (H)MAC 之间的区别在于，MAC 使用对称加密，您需要一个安全 channel 来交换 key ，而在 PKI 中不需要安全 channel 的环境。

这取决于您希望如何分发您的 key 。