Alice發送給Bob壹個Alice簽名的文件，Bob可以通過()驗證文件來源的合法性。

在數字簽名機制中，發送方使用自己的私鑰加密數據文件，生成數字簽名；接收者接收這個數字簽名，並使用發送者的公鑰解密它。如果解密結果與原始數據文件生成的匯總結果相同，則說明該文件是發送方發送的；否則，認為該文件是由偽造的第三方發送的。根據題意，應該選a。