電子簽名并非是書面簽名的數(shù)字圖像化。它其實(shí)是一種電子代碼，利用它，收件人便能在網(wǎng)上輕松驗(yàn)證發(fā)件人的身份和簽名。它還能驗(yàn)證出文件的原文在傳輸過程中有無變動(dòng)。

電子簽名

如果有人想通過網(wǎng)絡(luò)把一份重要文件發(fā)送給外地的人，收件人和發(fā)件人都需要首先向一個(gè)許可證授權(quán)機(jī)構(gòu)(CA)申請(qǐng)一份電子許可證。這份加密的證書包括了申請(qǐng)者在網(wǎng)上的公共鑰匙即“公共電腦

密碼”，用于文件驗(yàn)證。

在收到加密的電子文件后，收件人使用CA發(fā)布的公共鑰匙把文件解密并閱讀。

電子簽名是現(xiàn)代認(rèn)證技術(shù)的泛稱，美國(guó)《統(tǒng)一電子交易法》規(guī)定，“電子簽名”泛指“與電子記錄相聯(lián)的或在邏輯上相聯(lián)的電子聲音、符合或程序，而該電子聲音、符合或程序是某人為簽署電子

記錄的目的而簽訂或采用的”;聯(lián)合國(guó)《電子商務(wù)示范法》中規(guī)定，電子簽名是包含、附加在某一數(shù)據(jù)電文內(nèi)，或邏輯上與某一數(shù)據(jù)電文相聯(lián)系的電子形式的數(shù)據(jù)，它能被用來證實(shí)與此數(shù)據(jù)電文有關(guān)的

簽名人的身份，并表明該簽名人認(rèn)可該數(shù)據(jù)電文所載信息;歐盟的《電子簽名指令》規(guī)定，“電子簽名”泛指“與其他電子記錄相連的或在邏輯上相連并以此作為認(rèn)證方法的電子形式數(shù)據(jù)?！?/p>

從上述定義來看，凡是能在電子通訊中，起到證明當(dāng)事人的身份、證明當(dāng)事人對(duì)文件內(nèi)容的認(rèn)可的電子技術(shù)手段，都可被稱為電子簽名，電子簽名即現(xiàn)代認(rèn)證技術(shù)的一般性概念，它是電子商務(wù)安全的重要保障手段。主要功能保證信息傳輸?shù)耐暾?、發(fā)送者的身份認(rèn)證、防止交易中的抵賴發(fā)生。

數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送的公鑰才能解密被加密的摘要信息，然后用HASH函數(shù)對(duì)收到的原文產(chǎn)生一個(gè)摘要信息，與解密的摘要信息對(duì)比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。

數(shù)字簽名是個(gè)加密的過程，數(shù)字簽名驗(yàn)證是個(gè)解密的過程。