在之前我國(guó)頒布《電子簽名法》，明確了電子簽名的法律效力。但是還是有許多人對(duì)于這個(gè)新鮮的詞匯充滿了疑惑，比如：數(shù)字簽名等同于電子簽名嗎?因?yàn)閮烧咧g畢竟還是有很多的共同點(diǎn)，導(dǎo)致很多人都容易混淆概念，經(jīng)常把兩者作為等同關(guān)系，其實(shí)兩者之間還是有諸多差別和聯(lián)系的，下面就來(lái)分別說(shuō)明一下。

電子簽名

要理解什么是電子簽名，需要從傳統(tǒng)手工簽名或蓋印章談起。在傳統(tǒng)商務(wù)活動(dòng)中，為了保證交易的安全與真實(shí)，一份書(shū)面合同或公文要由當(dāng)事人或其負(fù)責(zé)人簽字、蓋章，以便讓交易雙方識(shí)別是誰(shuí)簽的合同，保證簽字或蓋章的人認(rèn)可合同的內(nèi)容，在法律上才能承認(rèn)這份合同是有效的。

而在互聯(lián)網(wǎng)虛擬世界中，合同或文件是以電子文件的形式表現(xiàn)和傳遞的。在電子文件上，傳統(tǒng)的手寫(xiě)簽名和蓋章是無(wú)法進(jìn)行的，這就必須依靠技術(shù)手段來(lái)替代，能夠在電子文件中識(shí)別雙方交易人的真實(shí)身份，保證交易的安全性和真實(shí)性以及不可抵懶性，這種電子技術(shù)手段稱之為電子簽名。

《電子簽名法》對(duì)電子簽名的定義是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。實(shí)現(xiàn)電子簽名的技術(shù)手段有很多種，常見(jiàn)的電子簽名形式有：手寫(xiě)簽名或印章的數(shù)字化圖像、采用生物識(shí)別數(shù)據(jù)(如虹膜、指紋)、基于公鑰密碼技術(shù)的數(shù)字簽名等。

數(shù)字簽名

很多人認(rèn)為“電子簽名=數(shù)字簽名”，這是錯(cuò)誤的!數(shù)字簽名是電子簽名技術(shù)的一種，也是目前比較成熟且全球應(yīng)用最為普遍的電子簽名技術(shù)。大多數(shù)應(yīng)用場(chǎng)景提到的電子簽名，實(shí)際指的就是數(shù)字簽名。由于保持技術(shù)中立性是制訂法律的一個(gè)基本原則，基于公鑰密碼理論的數(shù)字簽名技術(shù)未必是可靠電子簽名的唯一技術(shù)，因此法律上會(huì)使用更廣義的概念以適應(yīng)今后的技術(shù)發(fā)展。

數(shù)字簽名技術(shù)最符合可靠電子簽名要求

我國(guó)《電子簽名法》要求，電子簽名同時(shí)符合下列條件的，視為可靠的電子簽名：

(一)電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專(zhuān)有;

(二)簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制;

(三)簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn);

(四)簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。

簡(jiǎn)單地說(shuō)，就是實(shí)現(xiàn)簽名人身份真實(shí)、簽署后的文檔不可修改、簽署行為不可抵賴。數(shù)字簽名技術(shù)是目前最符合可靠電子簽名要求、應(yīng)用最普遍、可操作性最強(qiáng)的技術(shù)之一。

數(shù)字簽名是公鑰加密技術(shù)(也稱為非對(duì)稱加密)與數(shù)字摘要技術(shù)(也稱為散列算法或哈希算法)相結(jié)合的應(yīng)用?；诠€加密技術(shù)，每個(gè)證書(shū)持有人都有一對(duì)公鑰和私鑰，這兩把密鑰可以互為加解密。公鑰是公開(kāi)的，不需要保密，而私鑰是由證書(shū)持人自己持有，并且必須妥善保管和注意保密。結(jié)合使用公鑰技術(shù)與散列算法來(lái)創(chuàng)建數(shù)字簽名，可用作數(shù)據(jù)完整性檢查并提供擁有私鑰的憑據(jù)。

數(shù)字簽名和驗(yàn)證的步驟如下：

1.發(fā)件人將散列算法應(yīng)用于數(shù)據(jù)，并生成一個(gè)散列值。

2.發(fā)件人使用私鑰將散列值轉(zhuǎn)換為數(shù)字簽名。

3.發(fā)件人將數(shù)據(jù)、簽名及發(fā)件人的證書(shū)發(fā)給收件人。

4.收件人將該散列算法應(yīng)用于接收到的數(shù)據(jù)，并生成一個(gè)散列值。

5.收件人使用發(fā)件人的公鑰和新生成的散列值驗(yàn)證簽名。

數(shù)字簽名技術(shù)下，簽名人的數(shù)字證書(shū)是由證書(shū)頒發(fā)機(jī)構(gòu)(CA)驗(yàn)證申請(qǐng)者真實(shí)身份后頒發(fā)，證書(shū)綁定申請(qǐng)者真實(shí)身份信息，可驗(yàn)證簽名者身份真實(shí)性;數(shù)字簽名后，數(shù)據(jù)一旦被修改，數(shù)字簽名立即失效，接受方即可發(fā)現(xiàn)簽署后的數(shù)據(jù)已經(jīng)被修改，他人無(wú)法在不被發(fā)現(xiàn)的情況下修改數(shù)據(jù);證書(shū)私鑰由證書(shū)持有者在自己本地生成的，由證書(shū)持有者自己負(fù)責(zé)保管，可確定為簽名人專(zhuān)有，簽署行為不可抵賴。

此外，《電子簽名法》第16條規(guī)定，電子簽名需要第三方認(rèn)證的，由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)。