电子签名概念简介

• 3.总结：签名的主要功能在于: • （1）识别签名人。虽然签名有可能被伪造，但每一个人签名都具有其独特个
性，通过鉴定技术仍然可以加以鉴别。 • （2）确认文件内容的正确性与完整性.当事人意思表示内容是否真实，以保证
文件完整性。 • （3）当事人对文件内容的确认,是否愿意受其意思表示内容的约束，以防止当
事人事后否认。
二、电子签名概念
电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明 签名人认可其中内容的数据。 电子签名应考虑三个问题： 概念的广泛性：涵盖所有可以提供类似功能的技术名称、术语。 技术中立原则：不片面地强调某一技术。 电子签字的实质：区别“签字”和“电子签字”的概念。 电子签名具有易修改性、易复制性、脆弱性、以及精确性等特点，从而增加了 对判定电子签名的法律效力的复杂性和特殊性。
三、电子签名的种类
• 电子签名法没有规定必须采用何种技术实现电子签名，只要该项技术所实现 的电子签名符合该法规定即可。
• 电子签名的技术种类： 1、附着于电子文件的手写签名的数字化图像，包括采用生物笔迹辨别法所形
成的图像； 2、向收件人发出证实发送人身份的密码、计算机口令密码和PIN卡技术，以及
其他种类的一次性密码生成技术一般在电子银行的范围内使用； 3、采用特定生物技术识别工具，如指纹或是眼虹膜透视辨别法等。 • 数字签名技术是最成熟、最可操作、最具有市场推广价值的一个狭义的电子签 名仅）美国《统一商法典》：“签名包括任何当事人以鉴别书面文件为现实意图
而采用的或者手签的符号”。
• （2）加拿大学者认为，传统的手写签名，其目的是把一个人与他所签署的文件 联系起来，签名就是这个联系的证明。签名还给人一种形式或者仪式的感觉，表 示交易的重要性和签名人对交易的批准。签名还有完成的含义:签名者愿意接受所 签文件的约束，无需再修改文件。通常，法律要求签名必须是一个记号，它要有 某些预期的后果，它必须是由当事人来完成。
信息安全技术
电子签名法: 电子签名概念简介
一、传统签名
• （一）传统签名的概念 • 1.大陆法系国家观点： • （1）签名，即自己书写姓名，而盖章，即将印章上的印文留存于物件。 • （2）签名，是以书写或印章的方式，于书面上所为的表示本人姓名的符
号，以确认书面文字为本人意思之记载。 • （3）签名者，是为了表示负责而在文件上、单据上亲自写上姓名或画上
签字流程
1．签字
签字人先划定要签字的内容，
然后用软件中的散列函数为要 签字的信息计算出其独有的散
数 字
函 数
计
签
算
字
数字信息
接 受
列值，接着，签字人的软件用 信
运
私钥将散列值转变为数字签字。 息
算
结
运
果
算
数字签字
人
这个数字签字对这份信息和签
字人的私钥而言是独一无二的。
私人秘钥
2．核查
数据电文的接收人通过参照原
四、 数字签字的基础
• 数字签名又称为数字签字，其本身是一个数字串，它的目的是将实体的身份 和一段信息绑定。一般在需要认证、授权和提供不可否认服务的电子环境下 使用。数字签名需要满足以下要求： （1）接收方能够验证或确认发送方的电子签名，但是不能伪造之； （2）发送方发出带有电子签名的消息之后，不能否认他所签发的消息； （3）接收方不能否认他已经收到的带有电子签名的消息； （4）第三方可以确认收发双方之间的消息传递，但是不能伪造该过程。
函
文用同一散列函数计算出新的
散列值，再用签字人的公钥解 接 开数字签字得出散列值，核对 受 这两者是否一致。如果相同， 人
数字信息 数字签字
数
计算结果
运
算
核实
真 实 与
就表明签字是真实的，原文没
否
有被改动过。
公开秘钥
数字签名和手写签名的区别：手写签名是模拟的，每个人都不相同；而数字签名 是由二进制数0和1组成的数字串，不同的消息具有不同的数字签名 数字签字通过密码技术的运用，保既证了信息安全性，又保证了签字人的特定性 ，使之具有传统书面签字类似的功能。数字签字与下列技术相关：P85
（1）散列函数：它是一种单向不可逆的函数，任何修改都能被轻易察觉。 （2）加密：将数据电文转换为表面上不可识别的形态和还原为原有状态。 （3）公钥与私钥：私钥由签字人用于创建数字签字，公钥则核查数字签字