md5并不是签名算法，也不是加密算法，他只是一种摘要算法。使用md5对数据进行签名，其实与网站中将用户明文密码md5之后入库是一个道理。当用户输入密码时，我只需要通过md5后与库中存储的md5值一致即可认为用户输入的密码正确。而文件签名也一样，拿到该文件后，只需要将文件md5后的值与所给的md5值一致，即可认为该文件未曾被篡改。