电子合同数字签名电子合同中的数字签名、数字证书、电子签名是什么？有什么用？

当我们理解电子合同的法律效力时，我们总是听到像数字签名、数字证书和电子签名这样的词。那么什么是电子签名、数字签名、数字证书呢？他们在电子合同中的作用是什么？接下来法大将军会通过详细介绍帮你理顺三者的关系。

数字签名

数字签名(又称公钥数字签名、电子签名)是一种常见的写在纸上的物理签名，但它是利用公钥加密领域的技术实现的，用于识别数字信息。

可以简单理解为数字签名其实和日常生活中的手写签名是一样的。我们都知道一个人的手写签名是不能伪造的，因为每个人的笔迹都是独一无二的，即使别人模仿，也很难完全相同。因此，数字签名的目的是验证互联网上传输的内容数据是经过对方签名后发送的，信息没有被丢弃或篡改。至于数字签名为什么能实现这两个功能，我们不得不从数字签名的原理入手。

数字签名原理:数字签名是基于非对称密钥加密技术和数字摘要技术的应用。它是一个包含电子文件信息和发送者身份的数字字符串，可以识别发送者的身份和发送的信息是否被篡改。数字签名字符串包含由电子文件的哈希编码生成的数字摘要，即哈希函数值和发送者的公钥和私钥。发送方用私钥加密并发送给接收方，接收方用公钥解密。通过比较解密的散列函数值，确定数据消息是否已经被篡改。因此，数字签名可以验证信息发送者的身份和信息的完整性。

数字签名在电子合同中的作用是:第一，确保消息由发送者签名和发送；其次，确定数据消息的内容是否被篡改，并验证消息的完整性。

数字证书

数字证书是由证书颁发机构数字签名的文件，其中包含公钥所有者信息和公钥。简单地说，数字证书是包含用户身份信息、用户公钥信息和认证机构数字签名的数据。认证机构的数字签名可以保证证书信息的真实性。

也许你要问:难道数字签名不能确认发件人签名和信息的完整性吗？为什么我们需要数字证书？

举个例子解释一下，如果A用自己的公钥替换我手里B的公钥，然后以B的身份给我发消息，我用“B”的公钥(其实是A)解密消息。既然发件人是B，而我手里的公钥是B，那么很容易确认数据没有被篡改，但我确实认为发件人是A！这就是问题所在。数字签名技术通过对签名人的公钥和私钥进行加密和解密来验证身份，但只能验证公钥和私钥的所有者是同一个人，而不能验证所有者的真实身份。

所以数字证书的作用是在权威第三方审核用户真实身份信息后，提供绑定证书持有人身份信息的公钥和私钥。用户可以通过公共数字证书检查公钥持有者的身份，从而确认其真实身份。

因此，数字证书在电子合同中的作用是证明签名主体的真实身份，而不是由他人签名。

电子签名

电子签名是指以电子形式包含在数据电文中的数据，附后用以识别签名人的身份，表明签名人认可其内容。简单来说，电子签名就是通过密码学对电子文档进行的电子签名。它不是我们在纸上手写签名后扫描/拍摄并上传到电脑上，以图片的形式存储和使用的图像签名。

法律上对电子签名有严格的要求:《电子签名法》第13条规定:“同时符合下列条件的电子签名，视为可靠的电子签名:

(一)电子签名制作数据用于电子签名的，专属电子签名人；

(2)签名时，电子签名制作数据仅由电子签名人控制；

(3)签名后可以发现对电子签名的任何改动；

(4)签署后数据电文的内容和形式的任何变化都可以被发现。

当事人也可以选择使用符合其约定的可靠条件的电子签名。"

《电子签名法》第14条规定，可靠的电子签名与手写签名或者盖章具有同等法律效力。

可见，可靠电子签名的实现依赖于数字签名技术和数字证书认证，但除此之外，远远不够。为了满足可靠电子签名的要求，需要辅助认证和时间戳认证等技术。