用途：数字签名安全模式用于创建与验证数字签名，以保证消息未被篡改、消息来自密钥持有者，并让签名者无法否认已签名。需要不可否认性、或验证方不应具备生成签名能力时适用。
主要能力：定义实体EntityA（签名方）与EntityB（验证方），以及签名生成器、签名验证器等密码原语；数据元素包括消息、签名、私钥和公钥。签名为对消息（通常是哈希）用私钥运算，验证时用公钥核对。相较MAC，数字签名是非对称、支持不可否认、验证密钥可分发，但性能较慢，适用于外部方与法律场景。
算法与参数：RSA可用RSA-PSS（推荐）或RSA-PKCS#1 v1.5（可接受），密钥建议3072位，最低2048位，高安全可用4096位。椭圆曲线可用Ed25519（现代推荐）、ECDSA P-256/P-384/P-521。哈希使用SHA-256、SHA-384/512或SHA-3，禁止MD5与SHA-1。
使用方式：签名方用私钥对消息签名，将消息与签名发给验证方；验证方用公钥验证后再信任数据。需确保公钥真实归属签名者，可通过受信CA证书、带外验证、信任网或密钥固定完成。私钥应安全存储，高价值密钥建议放HSM，并做访问控制、避免日志泄露。
适用场景：软件与更新签名、文档与合同签署、X.509证书签发、JWT签名（如RS256、ES256）、API请求签名与Webhook验证。
限制与注意事项：库通常自动对消息做哈希后再签名，需确认其行为；可加入时间戳防止倒签；部分签名方案存在可延展性，需选择防延展方案或在应用层处理；需规划算法迁移并避免过时算法。资料未提供具体安装命令、代码示例或独立工具调用方式。