数字与电子签名

数字签名

数字签名是一种验证数字消息或文档合法性的技术。有效的数字签名向接收者保证消息是由已知发送者生成的，并且发送者无法否认发送过该消息。数字签名主要用于软件分发、金融交易以及其他存在伪造风险的情况下。

电子签名

电子签名或电子签名表明声称创建消息的人就是创建者。

签名可以定义为与个人相关的示意性脚本。文档上的签名表示该人接受文档中记录的目的。在许多工程公司，数字印章也需要作为另一层身份验证和安全措施。数字印章和签名与手写签名和盖章印章相同。

数字签名到电子签名

数字签名是2000年旧版信息技术法中定义的术语。电子签名是修订后的法律（2008年信息技术法）中定义的术语。电子签名的概念比数字签名更广泛。该法的第3条规定通过附加数字签名来验证电子记录。

根据修订案，通过电子签名或电子认证技术验证电子记录将被视为可靠的。

根据联合国国际贸易法委员会（UNCITRAL），电子认证和签名方法可以分为以下几类：

• 基于用户或接收者知识的，例如密码、个人识别号码（PIN）等。

• 基于用户生理特征的，例如生物识别技术。

• 基于用户持有对象的，例如存储在磁卡上的代码或其他信息。

• 不属于上述任何类别的认证和签名方法，也可能用于指示电子通信的发起者（例如手写签名的传真或电子消息底部键入的姓名）。

根据联合国国际贸易法委员会关于电子签名的示范法，目前正在使用的技术包括：

• 公钥基础设施 (PKI) 中的数字签名
• 生物识别设备
• PIN码
• 密码
• 扫描的手写签名
• 数字笔签名
• 可点击的“确定”或“我接受”或“我同意”点击框