数字签名，电子签名和数字证书有什么区别？ 【实用信息】

什么是数字证书？由于使用了Internet电子商务系统技术，购物客户可以轻松地获得有关企业和企业的信息，但与此同时，这也增加了对某些敏感或有价值数据的滥用. 风险. 为了确保Internet上电子交易和支付的安全性和机密性，并防止交易和支付过程中的欺诈行为，必须建立信任机制. 这就要求参与电子商务的买卖双方都必须具有法律身份，并且必须在互联网上有效且无错误地进行验证. 数字证书是权威的电子文档. 它提供了一种在Internet上验证您身份的方法，其作用类似于日常生活中的驾驶执照或明. 它是由权威机构CA证书颁发机构（Certificate Authority）中心颁发的，人们可以使用它在Internet中相互识别. 当然，在数字证书认证过程中，证书认证中心（CA）作为权威，公平和可靠的第三方，其作用至关重要. 数字证书还必须是唯一且可靠的. 为了实现该目标，需要实现许多技术. 通常，数字证书使用公共密钥系统，即使用一对匹配密钥进行加密和解密. 每个用户仅为其自己设置一个特定的私钥（私钥），并使用它来解密和签名. 同时，他设置一个公共密钥（public key），并由他自己公开. 由组用户共享，用于加密和签名验证.

发送机密文件时，发送者使用接收者的公钥来加密数据，接收者使用其自己的私钥来解密，以便信息可以安全地到达目的地而不会出错. 通过数字方式确保加密过程是不可逆的过程，即只能将私钥解密. 公钥技术解决了密钥发布的管理问题，用户可以在保留私钥的同时公开其公钥. 数字证书颁发的过程是，用户首先生成自己的密钥对，然后将公钥和一些个人信息传输到认证中心. 验证身份之后，认证中心将执行一些必要步骤，以确保请求确实由用户发送. 然后数据加密,数字证书,数字签名三者的关系，认证中心将向用户发送数字证书，其中包含用户的个人信息和他的公共密钥. 信息还附带认证中心的签名信息. 用户可以使用其数字证书来执行各种活动. 数字证书由独立的证书颁发机构颁发. 数字证书是不同的，每个证书可以提供不同级别的可信度. 您可以从证书颁发机构获得自己的数字证书. 当前的数字证书类型主要包括: 个人数字证书，单位数字证书，单位员工数字证书，服务器证书，VPN证书，WAP证书，代码签名证书和表单签名证书. 随着因特网的普及，各种电子商务活动和电子政务活动的迅速发展，数字证书已广泛应用于各个领域. 目前主要包括: 发送安全电子邮件，访问安全站点，招标，签名，订购，安全文档传输，支付，纳税，股票交易，购物和海关申报等.

什么是数字签名？数字签名和电子签名是一回事吗？电子签名和数字签名具有不同的含义. 数字签名是一种电子签名技术，但是两者之间的关系也非常紧密. current当前的《电子签名法》中提到的签名通常称为“数字签名”. 数字签名所谓的“数字签名”是通过某种密码操作生成一系列符号和代码，以形成电子密码签名（而不是书写签名或图章）. 对于此电子签名，还可以执行技术验证. 通用手动签名和印章的验证是无与伦比的. “数字签名”是电子商务和电子政务中最常用的电子签名方法，具有最成熟的技术和最强的可操作性. 它使用标准化的程序和科学方法，用于识别签名者的身份和识别电子数据的内容. 它还可以验证文档的原始文本在传输过程中是否已更改，从而确保所传输电子文档的完整性，真实性和不可否认性. 数字签名在ISO7498-2标准中定义为“某些数据附加到数据单元”或对数据单元进行的密码转换. 通过此数据和转换，数据单元的接收者可以确认数据单元的源和数据单元的完整性以及对数据的保护，以防止他人（例如接收者）进行伪造. 美国电子签名标准（DSS）FIPS186-2对数字签名的解释如下: “使用一组规则和参数计算数据的结果. 使用此结果可以确认签名者的身份以及签名者的完整性. 数据. ”

上面定义的

PKI（公共基础设施）公共密钥基础结构提供了可以提供数据单元的密码转换，并使接收者能够确定数据源并验证数据. PKI的核心实施机构是电子证书服务提供商，通常称为证书颁发机构CA ert证书颁发机构KI PKI签名的核心元素是CA颁发的数字证书. 它提供的PKI服务包括身份验证，数据完整性，数据机密性和不可否认性. 其方法是使用证书公钥和相应的私钥进行加密/解密，并生成数字消息签名和验证签名. 数字签名使用公共密钥密码学和其他密码算法来生成一系列符号和代码，以形成电子密码签名（而不是书写签名和印章）. 该电子签名也可以在技术上进行验证（验证准确性）. 此签名方法可用于在大量信任的PKI域或多个信任的PKI域中进行身份验证. *特别适用于Internet和广域网上的安全身份验证和传输. “数字签名”和普通文本签名之间的最大区别在于，它可以使用独特的图形文件（您可以使用扫描仪或绘图工具将您的个人签名，印章，甚至照片等）转换为BMP文件. “数字签名”材料.

目前有许多软件可以提供“数字签名”功能，其用法和原理相似. 其中，“ OnSign”更为常用. 安装“ OnSign”后，“ OnSign”的快捷按钮将出现在诸如Word和Outlook之类的程序的工具栏上，并且每次使用它时，都需要输入自己的密码以确保其他人无法使用它. 对于使用“ OnSign”发送的文件，收件人还需要安装“ OnSign”或“ OnSign Viewer”，以便具有识别“数字签名”的功能. 根据“ OnSign”的设计，对文件内容的任何篡改和拦截都将使签名无效. 因此，当另一方识别出您的“数字签名”时，可以确定该文件是您发行的，并且在中间没有被篡改或拦截. 当然，如果收件人不满意，也可以单击“数字签名”上的蓝色问号. “ OnSign”将自动再次检查. 如果文件有问题，则“数字签名”上会出现一个红色警告标志.

在Internet时代，经常使用电子邮件，如传统字母中的“已注册字母”一样，充分利用“数字签名”，无疑会给Internet上传输的文件的安全性增加另一个保护性障碍. 为了理解什么是电子签名，电子签名需要从传统的手动签名或图章开始. 在传统的业务活动中，为了确保交易的安全性和真实性，必须由各方或其责任人签署并签署书面合同或正式文件，以便交易双方可以确定谁签署了合同，并且签署或加盖合同的人应承认合同的内容. 该合同仅在法律上有效. 在电子商务的虚拟世界中，合同或文件以电子文件的形式表达和传输. 在电子文档上，无法执行传统的手写签名和邮票. 必须用*技术手段代替. 电子技术可以识别电子文件中两方交易者的真实身份，确保交易的安全性和真实性，并且不会偷懒，并起到与手写签名或图章等效的签名的作用（称为电子签名）. 从法律的角度来看，签名具有两个功能，即，识别签名者和对签名者对文档内容的认可进行签名. 贸发会议的“电子签名示范法”对电子签名的定义如下: “数据消息中以电子形式包含，附加或逻辑链接到该数据消息的数据. 它可用于标识和数据与该消息相关的签名者消息中包含的信息表明签名人批准了欧盟“电子签名通用框架命令”中规定的数据“”？“以电子形式附加或与其他电子数据在逻辑上相关的数据作为歧视的方法，它称为电子签名.

实现电子签名的技术手段很多，但是目前在世界上第一个国家中普遍使用的更为成熟的电子签名技术仍然是“数字签名”技术. 由于保持技术中立性是制定法律的基本原则，因此目前没有理由声明公钥密码术是制作签名的唯一技术. 因此，有必要指定一个更通用的概念以适应未来的技术发展. 但是，当前的电子签名法中提到的签名通常称为“数字签名”. 问: 数字签名，电子签名和数字证书有什么区别？答: 数字签名是使用算法对文件内容计算得出的数字. 以电子方式发送此文件时，将附加该号码. 当接收程序收到带有数字签名的文件时，它将使用相同的算法来计算数字. 如果该数字与数字签名不匹配，则表明该文件可能在传输过程中被修改. 它可能会受到中间一个人的攻击. 它不会显示内容的修改位置，而只能显示内容与发送的原始内容相同还是不同. 电子签名基本上是法律文件中使用的手写签名的电子版本. 由于无法用笔对电子文件签名，因此需要电子签名. 电子签名有几种形式，但是最常见的形式是将实际签名的扫描图片固定在文件中. 根据管理策略，输入的代码可以是任意代码，也可以是统一代码，有点类似于“ rsg02182010”，或者看起来像是手写字体数据加密,数字证书,数字签名三者的关系，但实际上是输入的.

请注意，即使文件中使用了电子签名，也与数字签名相同，这并不意味着文件已经过验证和修改. 数字证书是公用密钥证书的另一个名称. 它们通常用于验证消息是来自特定用户还是特定来源. 因此，如果要向某人发送文件，并确保其他人知道该文件来自您而不是其他人，则可以使用私钥证书对文件进行签名. 收件人收到文件后，他将从一个议定的公共站点（或从另一个可以在本地进行通信的电子渠道）获得一个公钥证书，然后对该文件运行证书. 如果计算出的验证值正确，则收件人将知道该文件来自您. 让我们想象一个使用数字签名，电子签名和数字证书的场景. 假设您要向第三方供应商签发商业合同. 第一步: 在文字处理软件中填写合同详细信息（在文档底部，捏住电子签名）意味着您已确认合同. 然后，使用您的数字签名生成一个唯一编号（附加到文件中），以确保合同条款和内容不会被修改. 但是，仅仅因为您的电子签名和数字签名都在文件中，并不意味着您可以证明合同确实来自您. 您还需要使用私人数字证书对文件签名. 也许某些程序可以帮助您完成上述三个步骤您只需要单击选择框. 然后您可以通过电子邮件将此文件发送给供应商. 供应商收到令牌后，首先获取您的公共密钥数字证书，并确保电子邮件确实来自您. 然后，运行数字签名程序，以在发送合同后确认合同没有被修改. 最后，打开文件（在文件底部的电子签名处），然后查看您同意合同条款的签名. 然后供应商可以处理您的订单. 简单

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-192069-1.html