签名与认证

1、签名是对发送方而言的，是发送方为了防止别人（包括接收方）伪造，而采取的手段；认证是对接收方而言的，是接收方位确认发送方的身份而采取的措施。
2、对称密钥（共享密钥）无法提供数字签名，因为接收方可以利用共享密钥伪造消息（以及相关的认证信息，如MAC）。
3、认证的实现不必非用签名不可，但签名一定能够实现认证。
这是我个人对签名与认证的认识，真心希望大家能给予批评指点。