Uma assinatura digital permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso...

A verificação da assinatura é feita com o uso da chave privada. É a chave privada, então, que deve ser compartilhada com o destinatário.

A assinatura digital baseia-se no fato de que apenas o dono conhece a chave pública utilizada.

Se o texto foi codificado com a chave privada, somente a própria chave privada pode decodificá-lo.

O dono da mensagem conhece a chave privada. Se essa chave foi usada para codificar uma informação, então apenas o dono da mensagem poderia ter feito isso.

Um hash (que possui tamanho fixo e reduzido) pode ser utilizado pra obter a informação original novamente.