Uma assinatura com chaves assimétricas, a pessoa assina algo com sua chave privada e passa a sua chave pública e a assinatura para que as pessoas possam verificar se realmente é válida, uma vez que você registra a chave pública da pessoa na sua máquina vc precisa somente da assinatura do arquivo