发送方生成报文的报文摘要，用自己的私钥对摘要进行加密来形成发送发的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给接收方。
接收方首先从接受到的原始报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该数字签名是发送方的。数字签名机制既保证了报文的完整性和真实性，又具有防止抵赖的作用。