糊言亂語

要理解什么是電子簽名，需要從傳統手工簽名或蓋印章談起。在傳統商務交易中，為了保證交易的安全與真實，一份書面合同或公文需要由當事人或負責人簽字或蓋章，以便讓交易雙方識別是誰簽的合同，并能保證簽字或蓋章的人認可合同的內容，在法律上才能承認這份合同是有效的。而在電子商務的虛擬世界中，合同或文件是以電子文件的形式表現和傳遞的，在電子文件上，傳統的手寫簽名和蓋章是無法進行的，這就必須依靠技術手段來替代。從法律上講，簽名有兩個功能：即標識簽名人和表示簽名人對文件內容的認可。因此聯合國貿發會的《電子簽名示范法》中對電子簽名作如下定義："指在數據電文中以電子形式所含、所附或在邏輯上與數據電文有聯系的數據它可用于鑒別與數據電文相關的簽名人和表明簽名人認可數據電文所含信息。"；而在歐盟的《電子簽名共同框架指令》中對電子簽名的定義是："以電子形式所附或在邏輯上與其他電子數據相關的數據，作為一種判別的方法"。不同的法律對電子簽名的定義可能有所不同,但其實質是一樣的。因此，能夠在電子文件中識別雙方交易人的真實身份，保證交易的安全性和真實性以及不可抵賴性，起到與手寫簽名或者蓋章同等作用的電子技術手段，即可稱之為電子簽名。

實現電子簽名的技術手段目前有多種，比如基于公鑰密碼技術的數字簽名；或用一個獨一無二的以生物特征統計學為基礎的識別標識，例如手印、聲音印記或視網膜掃描的識別；手書簽名和圖章的電子圖象的模式識別；表明身份的密碼代號（對稱算法）；基于量子力學的計算機等等。但比較成熟的，世界先進國家目前普遍使用的電子簽名技術還是基于PKI的數字簽名技術。由于制定法律的技術中立性原則，目前電子簽名法中所提到的簽名，一般指的就是"數字簽名"。它是電子簽名的一種特定形式。

所謂數字簽名就是利用通過某種密碼運算生成的一系列符號及代碼組成電子密碼進行"簽名"，來代替書寫簽名或印章，對于這種電子式的簽名在技術上還可進行算法驗證，其驗證的準確度是在物理世界中與手工簽名和圖章的驗證是無法相比的。數字簽名在ISO7498-2標準中定義為：附加在數據單元上的一些數據，或是對數據單元所作的密碼變換，這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性，并保護數據，防止被人（例如接收者）進行偽造。美國電子簽名標準（DSS，FIPS186-2）對數字簽名作了如下解釋：利用一套規則和一個參數對數據計算所得的結果，用此結果能夠確認簽名者的身份和數據的完整性。根據這些定義，數字簽名已成為目前電子商務、電子政務中應用最普遍、技術最成熟、可操作性最強的一種電子簽名方法。它是采用了規范化的程序和科學化的方法，用于鑒定簽名人的身份以及對一項電子數據內容的認可。它還能驗證出文件的原文在傳輸過程中有無變動，確保傳輸數據的完整性、真實性和不可抵賴性。