在商務(wù)場(chǎng)合當(dāng)中，談好了合作簽合同，是必要的環(huán)節(jié)，過(guò)去，大家在簽約的時(shí)候很多都選擇紙質(zhì)合同簽約，但是如今不同了，越來(lái)越多的人開(kāi)始使用電子合同簽約，以感受電子合同簽約這種簽約方式帶來(lái)的效率及成本提效。
電子合同簽約過(guò)程中，有一個(gè)詞大家可能都聽(tīng)過(guò)，那就是“數(shù)字簽名”。數(shù)字簽名是維護(hù)數(shù)據(jù)信息安全的重要方法之一，可以解決偽造、抵賴、冒充和篡改等問(wèn)題，數(shù)字簽名的作用主要體現(xiàn)在以下幾個(gè)方面：
1、數(shù)字簽名可以實(shí)現(xiàn)防重放攻擊。重放攻擊(Replay Attacks)，是計(jì)算機(jī)世界黑客常用的攻擊方式，是指攻擊者發(fā)送一個(gè)目的主機(jī)已接收過(guò)的包，來(lái)達(dá)到欺騙系統(tǒng)的目的，主要用于身份認(rèn)證過(guò)程，破壞認(rèn)證的正確性。這種攻擊會(huì)不斷惡意或欺詐性地重復(fù)一個(gè)有效的數(shù)據(jù)傳輸。攻擊者利用網(wǎng)絡(luò)監(jiān)聽(tīng)或者其他方式盜取認(rèn)證憑據(jù)，之后再把它重新發(fā)給認(rèn)證服務(wù)器。在數(shù)字簽名中，如果采用了對(duì)簽名報(bào)文加蓋時(shí)戳等或添加流水號(hào)等技術(shù)，就可以有效防止重放攻擊。
2、數(shù)字簽名可以防止數(shù)據(jù)被偽造。其他人不能偽造對(duì)消息的簽名，因?yàn)樗接忻荑€只有簽名者自己知道，所以其他人不可以構(gòu)造出正確的簽名結(jié)果數(shù)據(jù)。
3、數(shù)字簽名可以防止數(shù)據(jù)被篡改。數(shù)字簽名與原始文件或摘要一起發(fā)送給接收者，一旦信息被篡改，接收者可通過(guò)計(jì)算摘要和驗(yàn)證簽名來(lái)判斷該文件無(wú)效，從而保證了文件的完整性。
4、數(shù)字簽名可以防止數(shù)據(jù)抵賴。數(shù)字簽名即可以作為身份認(rèn)證的依據(jù)，也可以作為簽名者簽名操作的證據(jù)。要防止接收者抵賴，可以在數(shù)字簽名系統(tǒng)中要求接收者返回一個(gè)自己簽名的表示收到的報(bào)文，給發(fā)送者或受信任第三方。如果接收者不返回任何消息，此次通信可終止或重新開(kāi)始，簽名方也沒(méi)有任何損失，由此雙方均不可抵賴。
5、數(shù)字簽名可以對(duì)數(shù)據(jù)進(jìn)行多重加密。手寫(xiě)簽字的文件一旦丟失，文件信息就極可能泄露，但數(shù)字簽名可以加密要簽名的消息，在網(wǎng)絡(luò)傳輸中，可以將報(bào)文用接收方的公鑰加密，以保證信息機(jī)密性。
6、數(shù)字簽名可以實(shí)現(xiàn)客戶的身份認(rèn)證。在數(shù)字簽名中，客戶的公鑰是其身份的標(biāo)志，當(dāng)使用私鑰簽名時(shí)，如果接收方或驗(yàn)證方用其公鑰進(jìn)行驗(yàn)證并獲通過(guò)，那么可以肯定，簽名人就是擁有私鑰的那個(gè)人，因?yàn)樗借€只有簽名人知道。
總的來(lái)講，數(shù)字簽名的作用是接收方能夠向第三方證明接收到的消息及發(fā)送源的真實(shí)性而采取的一種安全措施，其使用可以保證發(fā)送方不能否認(rèn)和偽造信息。“數(shù)字簽名”也是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟的、可操作性最強(qiáng)的一種電子簽名方法。
