电子签名 三分钟！给你讲明白电子签名和数字签名是个啥东东？

由于工作需要，工作之余，我对《电子签名法》进行了学习和解读。我发现了一个以前一直困惑的地方。为什么电子签名这么流行？是否符合电子签名法？那我们仔细对比一下。

什么是签名？

这个很好理解，就是一个人手写自己的名字或者在文件上留下印章、印章或者其他特殊符号，从而确定签名人的身份，确认签名人认可文件的内容。我们通常一直在使用它。当我们去银行柜台取钱时，我们必须留下你的名字。刷pos机的时候要留下你的名字。这些是签名。

什么是电子签名？

是指以电子形式包含并附加在数据电文中的数据，用于识别签名人的身份，表明签名人认可其内容。这是相对于留在纸上的签名，即各种PC、手机、平板上使用的各种形式的自我标记。常见的是用手写板签个名存成图片，作为水印附在word或PDF文档上。

电子签名的几种常见形式。

1.附着在电子文档上的手写签名的数字图像，包括由生物笔记识别形成的图像

2.发送给收件人以确认发件人身份的密码和计算机密码

3、使用特定的生物技术鉴定工具，如指纹

可靠电子签名的四个标准

1.电子签名制作数据用于电子签名时，属于电子签名人专有；

2.签名时，电子签名创建数据仅由电子签名人控制；

3.签名后对电子签名的任何更改都可以找到；

4.签名后数据消息的内容和形式的任何更改都可以找到。

流行的说法:签名是我签的，我知道签名的内容，签名和内容的涂改无效。

什么是数字签名？

数字签名是利用非对称密码系统对电子记录进行加密和解密而实现的一种电子签名。用技术语言描述，数字签名基于PKI/CA技术，电子签名通过数字证书进行。著名的RSA、ECC等。通常用于不对称加密。最近，中国引进了国产算法SM2。

误区一:电子签名=？数字签名

错了，数字签名是电子签名的成熟技术之一，电子签名领域的技术包括计算机密码和生物识别技术。

那么什么时候才能把两者等同起来呢？只有需要第三方认证的电子签名才是特定的数字签名。

《电子签名法》为什么提倡使用数字签名？

与可靠的电子签名标准相比:

1.数字签名在制作电子签名时，私钥是唯一的；

2.签署电子签名时，签名人只能用自己的私钥签名，他人不能使用；

3.电子签名的任何更改都可以通过签名验证轻松找到；

4.通过再次签署数据消息，可以非常容易地比较原始数据是否被更改。

由此可见，利用数据签名技术实现可靠签名是成熟、简单且易于推广的。

为什么数字签名需要第三方认证？

这取决于第三方认证机构做什么。数字签名认证机构作为第三方，通过发放数字证书和提供证书验证服务，保证交易过程中各方电子签名的真实性和可靠性。具体的数字证书怎么理解请参考我之前的文章。

结论

嗯，通过上面的解释，我们可以看到，如果要在电子签名和数字签名之间划等号，就必须加上一个修改“由第三方认证机构认证”，也就是说，由第三方认证的电子签名可以理解为数字签名。而我们在网上看到的所有签名都可以称为电子签名。