什么是电子签名？数字签名与电子签名有什么区别

电子签名和数字签名的内在并不相同，数字签名是电子签名技术中的一种，不过两者的联络也很亲近，现在电子签名法中提到的签名，通常指的即是"数字签名"。

　　电子签名

　　要了解什么是电子签名，需要从传统手艺签名或盖印章谈起。在传统商务活动中，为了保证买卖的安全与实在，一份书面合同或公函要由当事人或其负责人签字、盖章，以便让买卖两边辨认是谁签的合同，保证签字或盖章的人认可合同的内容，在法令上才干供认这份合同是有用的。而在电子商务的虚拟国际中，合同或文件是以电子文件的方式表现和传递的。在电子文件上，传统的手写签名和盖章是无法进行的，这就有必要依托技能手段来替代。可以在电子文件中辨认两边买卖人的实在身份，保证买卖的安全性和实在性以及不行抵懒性，起到与手写签名或许盖章同等效果的签名的电子技能手段，称之为电子签名。

　　从法令上讲，签名有两个功用：即标识签名人和标明签名人对文件内容的认可。联合国贸发会的《电子签名演示法》中对电子签名作如下界说："指在数据电文中以电子方式所含、所附或在逻辑上与数据电文有联络的数据它可用于鉴别与数据电文相关的签名人和标明签名人认可数据电文所含信息"；在欧盟的《电子签名一起结构指令》中就规矩?quot;以电子方式所附或在逻辑上与别的电子数据相关的数据，作为一种判别的办法"称电子签名。

　　完成电子签名的技能手段有很多种，但现在对比老练的，国际先进国家遍及运用的电子签名技能还是"数字签名"技能。由于坚持技能中立性是制定法令的一个基本原则，现在还没有任何理由阐明公钥暗码理论是制作签名的仅有技能，因此有必要规矩一个更通常化的概念以适应往后技能的开展。可是，现在电子签名法中提到的签名，通常指的即是"数字签名"。

　　数字签名

　　所谓"数字签名"即是经过某种暗码运算生成一系列符号及代码构成电子暗码进行签名，来替代书写签名或印章，关于这种电子式的签名还可进行技能验证，其验证的准确度是通常手艺签名和图书印章的验证而无法比拟的。"数字签名"是现在电子商务、电子政务中使用最遍及、技能最老练的、可操作性最强的一种电子签名办法。它采用了规范化的程序和科学化的办法，用于判定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变化，保证传输电子文件的完整性、实在性和不行抵赖性。

　　数字签名在ISO7498-2规范中界说为："附加在数据单元上的一些数据，或是对数据单元所作的暗码改换，这种数据和改换答应数据单元的接收者用以承认数据单元来历和数据单元的完整性，并维护数据，避免被人（例如接收者）进行假造"。美国电子签名规范（DSS，FIPS186-2）对数字签名作了如下解说："使用一套规矩和一个参数对数据计算所得的成果，用此成果可以承认签名者的身份和数据的完整性"。按上述界说PKI（Public Key Infrastructino 公钥基础设施）供给可以供给数据单元的暗码改换，并能使接收者判别数据来历及对数据进行验证。

　　PKI的中心执行组织是电子认证效劳供给者，即通称为认证组织CA（Certificate Authority），PKI签名的中心元素是由CA签发的数字证书。它所供给的PKI效劳即是认证、数据完整性、数据保密性和不行否认性。它的作法即是使用证书公钥和与之对应的私钥进行加/解密，并产生对数字电文的签名及验证签名。数字签名是使用公钥暗码技能和别的暗码算法生成一系列符号及代码构成电子暗码进行签名，来替代书写签名和印章；这种电子式的签名还可进行技能验证，其验证的准确度是在物理国际中对手艺签名和图书印章的验证是无法比拟的。这种签名办法可在很大的可信PKI域人群中进行认证，或在多个可信的PKI域中进行穿插认证，它格外适用于互联网和广域网上的安全认证和传输。