信息發送者使用壹單向散列函數（HASH函數）對信息生成信息摘要。
信息發送者使用自己的私鑰簽名信息摘要。
信息發送者把信息本身和已簽名的信息摘要壹起發送出去。
信息接收者通過使用與信息發送者使用的同壹個單向散列函數（HASH函數）對接收的信息本身生成新的信息摘要，再使用信息發送者的公鑰對信息摘要進行驗證，以確認信息發送者的身份和信息是否被修改過。
特點
每個人都有壹對“鑰匙”（數字身份），其中壹個只有她/他本人知道（密鑰），另壹個公開的（公鑰）。簽名的時候用密鑰，驗證簽名的時候用公鑰。又因為任何人都可以落款聲稱她/他就是妳，因此公鑰必須向接受者信任的人（身份認證機構）來註冊。
註冊後身份認證機構給妳發壹數字證書。對文件簽名後，妳把此數字證書連同文件及簽名壹起發給接受者，接受者向身份認證機構求證是否真地是用妳的密鑰簽發的文件。