電子簽名和數(shù)字簽名的內(nèi)在并不相同,數(shù)字簽名是電子簽名技術(shù)中的一種,不過兩者的聯(lián)絡(luò)也很親近,現(xiàn)在電子簽名法中提到的簽名,通常指的即是"數(shù)字簽名"。
電子簽名
要了解什么是電子簽名,需要從傳統(tǒng)手藝簽名或蓋印章談起。在傳統(tǒng)商務(wù)活動中,為了保證買賣的安全與實在,一份書面合同或公函要由當事人或其負責人簽字、蓋章,以便讓買賣兩邊辨認是誰簽的合同,保證簽字或蓋章的人認可合同的內(nèi)容,在法令上才干供認這份合同是有用的。而在電子商務(wù)的虛擬國際中,合同或文件是以電子文件的方式表現(xiàn)和傳遞的。在電子文件上,傳統(tǒng)的手寫簽名和蓋章是無法進行的,這就有必要依托技能手段來替代。可以在電子文件中辨認兩邊買賣人的實在身份,保證買賣的安全性和實在性以及不行抵懶性,起到與手寫簽名或許蓋章同等效果的簽名的電子技能手段,稱之為電子簽名。
從法令上講,簽名有兩個功用:即標識簽名人和標明簽名人對文件內(nèi)容的認可。聯(lián)合國貿(mào)發(fā)會的《電子簽名演示法》中對電子簽名作如下界說:"指在數(shù)據(jù)電文中以電子方式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)絡(luò)的數(shù)據(jù)它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和標明簽名人認可數(shù)據(jù)電文所含信息";在歐盟的《電子簽名一起結(jié)構(gòu)指令》中就規(guī)矩?quot;以電子方式所附或在邏輯上與別的電子數(shù)據(jù)相關(guān)的數(shù)據(jù),作為一種判別的辦法"稱電子簽名。
完成電子簽名的技能手段有很多種,但現(xiàn)在對比老練的,國際先進國家遍及運用的電子簽名技能還是"數(shù)字簽名"技能。由于堅持技能中立性是制定法令的一個基本原則,現(xiàn)在還沒有任何理由闡明公鑰暗碼理論是制作簽名的僅有技能,因此有必要規(guī)矩一個更通常化的概念以適應(yīng)往后技能的開展。可是,現(xiàn)在電子簽名法中提到的簽名,通常指的即是"數(shù)字簽名"。
數(shù)字簽名
所謂"數(shù)字簽名"即是經(jīng)過某種暗碼運算生成一系列符號及代碼構(gòu)成電子暗碼進行簽名,來替代書寫簽名或印章,關(guān)于這種電子式的簽名還可進行技能驗證,其驗證的準確度是通常手藝簽名和圖書印章的驗證而無法比擬的。"數(shù)字簽名"是現(xiàn)在電子商務(wù)、電子政務(wù)中使用最遍及、技能最老練的、可操作性最強的一種電子簽名辦法。它采用了規(guī)范化的程序和科學化的辦法,用于判定簽名人的身份以及對一項電子數(shù)據(jù)內(nèi)容的認可。它還能驗證出文件的原文在傳輸過程中有無變化,保證傳輸電子文件的完整性、實在性和不行抵賴性。
數(shù)字簽名在ISO7498-2規(guī)范中界說為:"附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對數(shù)據(jù)單元所作的暗碼改換,這種數(shù)據(jù)和改換答應(yīng)數(shù)據(jù)單元的接收者用以承認數(shù)據(jù)單元來歷和數(shù)據(jù)單元的完整性,并維護數(shù)據(jù),避免被人(例如接收者)進行假造"。美國電子簽名規(guī)范(DSS,FIPS186-2)對數(shù)字簽名作了如下解說:"使用一套規(guī)矩和一個參數(shù)對數(shù)據(jù)計算所得的成果,用此成果可以承認簽名者的身份和數(shù)據(jù)的完整性"。按上述界說PKI(Public Key Infrastructino 公鑰基礎(chǔ)設(shè)施)供給可以供給數(shù)據(jù)單元的暗碼改換,并能使接收者判別數(shù)據(jù)來歷及對數(shù)據(jù)進行驗證。
PKI的中心執(zhí)行組織是電子認證效勞供給者,即通稱為認證組織CA(Certificate Authority),PKI簽名的中心元素是由CA簽發(fā)的數(shù)字證書。它所供給的PKI效勞即是認證、數(shù)據(jù)完整性、數(shù)據(jù)保密性和不行否認性。它的作法即是使用證書公鑰和與之對應(yīng)的私鑰進行加/解密,并產(chǎn)生對數(shù)字電文的簽名及驗證簽名。數(shù)字簽名是使用公鑰暗碼技能和別的暗碼算法生成一系列符號及代碼構(gòu)成電子暗碼進行簽名,來替代書寫簽名和印章;這種電子式的簽名還可進行技能驗證,其驗證的準確度是在物理國際中對手藝簽名和圖書印章的驗證是無法比擬的。這種簽名辦法可在很大的可信PKI域人群中進行認證,或在多個可信的PKI域中進行穿插認證,它格外適用于互聯(lián)網(wǎng)和廣域網(wǎng)上的安全認證和傳輸。
