数字签名-电子签名和数字证书的使用 (数字签名电子签名)

教程大全 2025-07-18 12:07:46 浏览次

问：数字签名、电子签名和数字证书之间的区别是什么？

答：数字签名是对文件内容使用某个算法计算得出的数字。当以电子方式发送这个文件时，数字被附加在后面。接收程序收到带有数字签名的文件时，会使用相同算法计算得出一个数字，如果该数字与数字签名不匹配，表明文件可能在传输过程中被修改（可能被中间人攻击）。它并不会显示内容在哪被修改，只能显示内容与原始发送的相同还是不同。

电子签名基本上是法律文件中使用的手写签名的电子版。由于无法用笔在电子文件上签名，因此就需要电子签名。电子签名有几种形式，但最常见的形式是在文件中插入实际签名的扫描图片。根据管理策略，录入的代码可以是任意的也可以是统一的，有点类似于“rsg02182010”或看起来像手写的字体，但实际上是录入的。请注意，和数字签名相同，即使在文件中使用了电子签名，也并不意味着文件已被验证和没有修改。

数字证书是公钥证书的另一个名字。一般用它们来验证消息是否来自于特定用户或特定来源。因此，如果要给某人发送一个文件，并确保对方知道文件来自于你，而不是别人，你可以使用私钥证书来对文件进行签名。当接收者收到这份文件时，他会获取公钥证书——从一个协定的公共站点获取，或者从其它与本地能够通讯的电子渠道获取——然后在文件上运行该证书。如果计算出来的校验值正确，接收者就知道该文件是从你那来。

让我们设想一个使用数字签名、电子签名和数字证书的场景。假如你要给第三方供应商发一份业务合同。第一步，在文字处理软件中填完合同细节后，在文档底部，插入你的电子签名，表示你已确认合同。然后，用你的数字签名来生成一个唯一数字，附在文件中，保证合同条款和内容不会被修改。但是仅仅因为文件中有你的电子签名和数字签名，并不意味着你能证明合同确实来自于你。你还需要用你的私有数字证书对该文件进行签名。（可能有些程序可以帮你完成以上三个步骤，你只需点击一下选择框即可。）然后，你可以将这个文件通过电子邮件发给供应商。供应商在收到之后，先获得你的公钥数字证书，确保电子邮件的确来自于你。然后，运行数字签名程序来验证合同在你发送之后没有被修改。最后打开文件，在文件底部的电子签名处，看到你同意合同条款的签名。然后，供应商就可以处理你的订单。简单吧！

【编辑推荐】

互联网金融平台上签的电子合同有效么？

根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具有与手写签字或盖章的纸质合同同等的法律效力；同时，满足以下条件视为可靠的电子签名：（1）电子签名制作数据用于电子签名时，属于电子签名人专有；（2）签署时电子签名制作数据仅由电子签名人控制；（3）签署后对电子签名的任何改动能够被发现；（4）签署后对数据电文内容和形式的任何改动能够被发现。因此，笔者认为，互联网金融平台上签署的电子合同是否有效应根据该平台使用的电子签名是否可靠、平台是否合规等综合判断。

怎样在网上签名？

电子签名的技术实现一、电子签名的实现方法目前，可以通过多种技术手段实现电子签名，在确认了签署者的确切身份后，电子签名承认人们可以用多种不同的方法签署一份电子记录。方法有：基于PKI的公钥密码技术的数字签名；以生物特征统计学为基础的识别标识；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN；基于量子力学的计算机等等。但比较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于PKI（PublicKEYInfrastructino）的数字签名技术。 1、手写签名或图章的模式识别将手写签名或印章作为图象，用光扫描转换后在数据库中加以存储，当对此人进行验证时，用光扫描输入，并将原数据库中对应图象调出，用模式识别的数学计算方法，进行比对，以确认该签名或印章的真伪。这种方法曾经在银行会计柜台使用，由于需要大容量数据库存储以及每次手写签名和盖印的差异性，证明了这种方法不适用于互联网上传输。 2、生物识别技术生物识别技术是利用人体生物特征进行身份认证的一种技术，生物特征是一个人与他人不同的唯一表徵，它是可以测量、自动识别和验证的。生物识别系统对生物特征进行取样，提取其唯一的特征进行数字化处理，转换成数字代码，并进一步将这些代码组成特征模板存于数据库中，人们同识别系统交互进行身份认证时，识别系统获取其特征并与数据库中的特征模板进行比对，以确定是否匹配，从而决定确定或否认此人。生物识别技术主要有以下几种：（1）指纹识别技术。每个人的指纹皮肤纹路是唯一的，并且终身不变，通过将他的指纹和预先保存在数据库中的指纹采用指纹识别算法进行比对，便可验证他的真实身份。在身份识别的前提下，可以将纸质公文或数据电文按手印签名或放于IC卡中签名。这种签名需要大容量数据库支持，适于本地面对面处理，不适宜网上传输。（2）视网膜识别技术。视网膜识别技术利用激光照射眼球的背面，扫描摄取几百个视网膜的特征点，经数字化处理后形成记忆模板存储于数据库中，供以后的比对验证。视网膜是一种极其稳定的生物特征，作为身份认证是精确度较高的识别技术。但使用困难，不适用于直接数字签名和网络传输。（3）声音识别技术。声音识别技术是一种行为识别技术,用声音录入设备反复不断地测量、记录声音波形变化，进行频谱分析，经数字化处理之后作成声音模板加以存储。使用时将现场采集到的声音同登记过的声音模板进行精确的匹配，识别身份。这种技术精确度较差，使用困难，不适用于直接数字签名和网络传输。以上身份识别方法适用于面对面场合，不适用远程网络认证及大规模人群认证。