電子簽名和數(shù)字簽名的內(nèi)在并不相同,數(shù)字簽名是電子簽名技術(shù)中的一種,不過兩者的聯(lián)絡(luò)也很親近,現(xiàn)在電子簽名法中提到的簽名,通常指的即是"數(shù)字簽名"。
電子簽名
要了解什么是電子簽名,需要從傳統(tǒng)手藝簽名或蓋印章談起。在傳統(tǒng)商務(wù)活動(dòng)中,為了保證買賣的安全與實(shí)在,一份書面合同或公函要由當(dāng)事人或其負(fù)責(zé)人簽字、蓋章,以便讓買賣兩邊辨認(rèn)是誰簽的合同,保證簽字或蓋章的人認(rèn)可合同的內(nèi)容,在法令上才干供認(rèn)這份合同是有用的。而在電子商務(wù)的虛擬國際中,合同或文件是以電子文件的方式表現(xiàn)和傳遞的。在電子文件上,傳統(tǒng)的手寫簽名和蓋章是無法進(jìn)行的,這就有必要依托技能手段來替代?？梢栽陔娮游募斜嬲J(rèn)兩邊買賣人的實(shí)在身份,保證買賣的安全性和實(shí)在性以及不行抵懶性,起到與手寫簽名或許蓋章同等效果的簽名的電子技能手段,稱之為電子簽名。
從法令上講,簽名有兩個(gè)功用:即標(biāo)識(shí)簽名人和標(biāo)明簽名人對文件內(nèi)容的認(rèn)可。聯(lián)合國貿(mào)發(fā)會(huì)的《電子簽名演示法》中對電子簽名作如下界說:"指在數(shù)據(jù)電文中以電子方式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)絡(luò)的數(shù)據(jù)它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和標(biāo)明簽名人認(rèn)可數(shù)據(jù)電文所含信息";在歐盟的《電子簽名一起結(jié)構(gòu)指令》中就規(guī)矩?quot;以電子方式所附或在邏輯上與別的電子數(shù)據(jù)相關(guān)的數(shù)據(jù),作為一種判別的辦法"稱電子簽名。
完成電子簽名的技能手段有很多種,但現(xiàn)在對比老練的,國際先進(jìn)國家遍及運(yùn)用的電子簽名技能還是"數(shù)字簽名"技能。由于堅(jiān)持技能中立性是制定法令的一個(gè)基本原則,現(xiàn)在還沒有任何理由闡明公鑰暗碼理論是制作簽名的僅有技能,因此有必要規(guī)矩一個(gè)更通?；母拍钜赃m應(yīng)往后技能的開展。可是,現(xiàn)在電子簽名法中提到的簽名,通常指的即是"數(shù)字簽名"。
數(shù)字簽名
所謂"數(shù)字簽名"即是經(jīng)過某種暗碼運(yùn)算生成一系列符號(hào)及代碼構(gòu)成電子暗碼進(jìn)行簽名,來替代書寫簽名或印章,關(guān)于這種電子式的簽名還可進(jìn)行技能驗(yàn)證,其驗(yàn)證的準(zhǔn)確度是通常手藝簽名和圖書印章的驗(yàn)證而無法比擬的。"數(shù)字簽名"是現(xiàn)在電子商務(wù)、電子政務(wù)中使用最遍及、技能最老練的、可操作性最強(qiáng)的一種電子簽名辦法。它采用了規(guī)范化的程序和科學(xué)化的辦法,用于判定簽名人的身份以及對一項(xiàng)電子數(shù)據(jù)內(nèi)容的認(rèn)可。它還能驗(yàn)證出文件的原文在傳輸過程中有無變化,保證傳輸電子文件的完整性、實(shí)在性和不行抵賴性。
數(shù)字簽名在ISO7498-2規(guī)范中界說為:"附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對數(shù)據(jù)單元所作的暗碼改換,這種數(shù)據(jù)和改換答應(yīng)數(shù)據(jù)單元的接收者用以承認(rèn)數(shù)據(jù)單元來歷和數(shù)據(jù)單元的完整性,并維護(hù)數(shù)據(jù),避免被人(例如接收者)進(jìn)行假造"。美國電子簽名規(guī)范(DSS,FIPS186-2)對數(shù)字簽名作了如下解說:"使用一套規(guī)矩和一個(gè)參數(shù)對數(shù)據(jù)計(jì)算所得的成果,用此成果可以承認(rèn)簽名者的身份和數(shù)據(jù)的完整性"。按上述界說PKI(Public Key Infrastructino 公鑰基礎(chǔ)設(shè)施)供給可以供給數(shù)據(jù)單元的暗碼改換,并能使接收者判別數(shù)據(jù)來歷及對數(shù)據(jù)進(jìn)行驗(yàn)證。
PKI的中心執(zhí)行組織是電子認(rèn)證效勞供給者,即通稱為認(rèn)證組織CA(Certificate Authority),PKI簽名的中心元素是由CA簽發(fā)的數(shù)字證書。它所供給的PKI效勞即是認(rèn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性和不行否認(rèn)性。它的作法即是使用證書公鑰和與之對應(yīng)的私鑰進(jìn)行加/解密,并產(chǎn)生對數(shù)字電文的簽名及驗(yàn)證簽名。數(shù)字簽名是使用公鑰暗碼技能和別的暗碼算法生成一系列符號(hào)及代碼構(gòu)成電子暗碼進(jìn)行簽名,來替代書寫簽名和印章;這種電子式的簽名還可進(jìn)行技能驗(yàn)證,其驗(yàn)證的準(zhǔn)確度是在物理國際中對手藝簽名和圖書印章的驗(yàn)證是無法比擬的。這種簽名辦法可在很大的可信PKI域人群中進(jìn)行認(rèn)證,或在多個(gè)可信的PKI域中進(jìn)行穿插認(rèn)證,它格外適用于互聯(lián)網(wǎng)和廣域網(wǎng)上的安全認(rèn)證和傳輸。
