La firma digitale è una procedura di validazione che utilizza un sistema di chiavi asimmetriche, una pubblica in mano al destinatario e una privata in mano al sottoscrivente, per permettere l'autenticazione di documenti digitali avendo la certezza dell'identità del sottoscrivente, analogamente all'utilizzo di una firma autografa su carta.

E' un sistema sicuro, in quanto si basa sull'utilizzo di uno o più certificati digitali memorizzati su dispositivi hardware, e viene spesso aggiunta ad un documento informatico al fine di garantirne integrità e provenienza.

Una firma digitale si basa normalmente su 3 algoritmi di verifica:

• generazione chiavi: vengono generate la chiave pubblica (PK) e la chiave privata (SK);
• algoritmo di firma: produce la firma combinando il messaggio e la SK;
• algoritmo di verifica: prende in input il messaggio, la PK e la firma e decide se accettarla o rifiutarla.