Assinaturas digitais usam uma técnica matemática usada para garantir a autoria e integridade de uma mensagem ou pedaço de dados. Isso funciona para qualquer tipo de dado. Para nós, são contratos; mas também pode ser um e-mail ou uma transação bancária.
O padrão de fato para criar e validar assinaturas digitais é chamado de Public Key Infrastructure (PKI) . Em uma PKI, uma chave privada é usada para assinar a mensagem, e uma chave pública é usada para validar a assinatura. Um certificado emitido por uma terceira parte confiável, chamada Certificate Authority (CA), é usado como prova de que o detentor da chave privada é quem ele diz ser.
Assinaturas digitais funcionam exatamente da mesma forma que assinaturas manuscritas. Elas são únicas para cada pessoa. Assinaturas digitais aderem ao formato padrão de PKI. PKI afirma que o provedor do documento, neste caso, Oneflow, usa um algoritmo para criar uma sequência numérica que são chamadas de chaves. Uma chave pública e uma privada são criadas durante cada assinatura digital. A chave privada é usada para assinar, enquanto a chave pública é usada para verificar.