数字签名，电子签名和数字证书有什么区别？

什么是数字证书？由于Internet电子商务系统技术，购物的客户可以轻松地获得有关企业和企业的信息，但同时增加了滥用某些敏感或有价值数据的风险. 为了确保Internet上的电子交易以及付款的安全性和机密性等，以防止在交易和付款过程中出现欺诈，必须建立信任机制. 这就要求参与电子商务的买卖双方都必须具有法律身份，并且必须进行验证，并且没有任何错误. 数字证书是权威的电子文档. 它提供了一种在Internet上验证您身份的方法，其作用类似于日常生活中的驾驶执照或. 它是由权威机构CA证书颁发机构（Certificate Authority）中心颁发的，人们可以使用它在Internet中识别彼此的身份. 当然，在数字证书认证过程中，证书认证中心（CA）作为权威，公平和可靠的第三方，其作用至关重要. 数字证书还必须是唯一且可靠的. 为了实现该目标，需要实现许多技术. 通常，数字证书使用公共密钥系统，即一对匹配密钥用于加密和解密. 每个用户设置一个只有他自己才能解密和签名的特定私钥（私钥）；并同时设置一个公共密钥（public key），并以自己的身份公开作为一个组，由用户共享以进行加密和签名验证.

发送机密文档时，发送者使用接收者的公共密钥来加密数据，而接收者使用其自己的私有密钥来解密，以便信息可以安全地到达目的地而不会出错. 通过数字方式确保加密过程是不可逆的过程，即只有具有私钥才能解密. 公钥技术解决了密钥发布的管理问题. 用户可以在保留私钥的同时发布其公钥. 数字证书颁发过程通常如下: 用户首先生成自己的密钥对，然后将公钥和一些个人身份信息传输到认证中心. 验证身份之后，认证中心将执行一些必要步骤，以确保请求确实由用户发送. 然后，认证中心将向用户颁发数字证书，其中包含用户的个人信息和他的公共密钥信息. ，还附有认证中心的签名信息. 用户可以使用自己的数字证书来进行各种活动. 数字证书由独立的证书颁发机构颁发. 数字证书是不同的，每个证书可以提供不同级别的可信度. 您可以从证书颁发机构获得自己的数字证书. 当前的数字证书类型主要包括: 个人数字证书，单位数字证书，单位员工数字证书，服务器证书，VPN证书，WAP证书，代码签名证书和表单签名证书. 随着因特网的普及，各种电子商务活动和电子政务活动的迅速发展，数字证书已广泛应用于各个领域. 目前主要包括: 发送安全电子邮件，访问安全站点，投标，签名，订购，安全文档传输，支付，纳税，股票交易，购物和报关等.

什么是数字签名？数字签名和电子签名是一回事吗？电子签名和数字签名具有不同的含义. 数字签名是电子签名技术的一种，但是两者之间的关系也非常紧密. 当前的电子签名法中提到的签名通常指“数字签名”. 数字签名所谓的“数字签名”是通过一定的加密操作生成一系列符号和代码，以形成用于签名的电子密码，而不是签名或盖章. 该电子签名也可以在技术上进行验证，并且验证的准确性通常与手动签名和图章的验证无法相比. “数字签名”是电子商务和电子政务中最常用的电子签名方法，具有最成熟的技术和最强的可操作性. 它使用标准化程序和科学方法来验证签名者的身份并识别电子数据的内容. 它还可以验证文档的原始文本在传输过程中是否已更改，以确保传输的电子文档的完整性，真实性和不可否认性. 数字签名在ISO7498-2标准中定义为: “某些数据附加到数据单元，或者对数据单元进行密码转换. 此数据和转换使数据单元的接收者可以确认数据的来源和数据. 数据单元. 该单元的完整性并保护数据以防止有人（例如收件人）伪造”.

美国电子签名标准（DSS，FIPS186-2）对数字签名的解释如下: “使用一组规则和参数计算数据的结果，使用该结果来确认签名人的身份，并数据完整性”. 根据以上定义，PKI（公钥基础结构公钥基础结构）提供了可以提供数据单元的密码转换，并使接收者能够判断数据源并验证数据. PKI的核心执行机构是电子证书服务提供商，通常称为证书颁发机构CA（Certificate Authority）. PKI签名的核心元素是CA颁发的数字证书. 它提供的PKI服务包括身份验证，数据完整性，数据机密性和不可否认性. 其方法是使用证书的公钥和相应的私钥进行加密/解密，并生成数字消息签名和验证签名. 数字签名使用公共密钥密码学和其他密码算法来生成一系列符号和代码，以形成用于签名的电子密码，而不是编写签名和印章. 该电子签名也可以在技术上进行验证数据加密,数字证书,数字签名三者的关系，并且验证的准确性物理世界中对手动签名和邮票的验证是无与伦比的. 此签名方法可用于在大量受信任的PKI域中进行身份验证，或用于在多个受信任的PKI域中进行交叉身份验证. 特别适用于Internet和广域网上的安全身份验证和传输.

“数字签名”和普通文本签名之间的最大区别在于，它可以使用独特的图形文件. 您只需要使用扫描仪或绘图工具即可将您的个人签名，印章甚至照片制作成BMP文件. 可以用作“数字签名”材料. 当前数据加密,数字证书,数字签名三者的关系，有许多软件可以提供“数字签名”功能，其用法和原理相似. 其中，最常用的一种是“ OnSign”. 安装“ OnSign”后，“ OnSign”的快捷按钮将出现在Word和Outlook等程序的工具栏上. 每次使用它时，都需要输入自己的密码，以确保其他人无法使用它. 对于使用“ OnSign”发送的文档，收件人还需要安装“ OnSign”或“ OnSign Viewer”以识别“数字签名”功能. 根据“ OnSign”的设计，对文件内容的任何篡改和拦截都将使签名无效. 因此，当另一方识别出您的“数字签名”时，您可以确定该文件是您签发的，并且未被中间人篡改或截取. 当然，如果收件人不安，也可以单击“数字签名”上的蓝色问号，“ OnSign”将自动再次检查. 如果文件有问题，则“数字签名”上将出现一个红色警告标志. 在经常使用电子邮件的Internet时代，对“数字签名”的良好使用（例如传统字母中的“已注册字母”）无疑为网络上传输的文件的安全性增加了另一个保护性障碍.

电子签名要了解什么是电子签名，您需要从传统的手动签名或图章开始. 在传统的业务活动中，为了确保交易的安全性和真实性，必须由双方或其责任人签署书面合同或正式文件，以使交易双方可以确定谁签署了合同，确保签署或盖章的人批准的合同的内容只能由法律合法地认可. 在电子商务的虚拟世界中，合同或文档以电子文档的形式表达和传输. 在电子文档上，不能执行传统的手写签名和图章，必须用*技术手段代替. 电子技术手段，可以识别电子文件中双方的真实身份，确保交易的安全性和真实性，并且不会偷懒. 电子技术意味着签名具有与手写签名或邮票相同的作用，称为电子签名. 从法律上讲，签名具有两个功能: 签名人和签名人对文档内容的认可. 贸发会议的《电子签名示范法》对电子签名的定义如下: “是指以电子形式包含在数据消息中的数据，该数据消息附加或逻辑链接到该数据消息. 它可用于身份验证和数据签名. 消息和指示签名者批准数据消息的信息；欧盟的“电子签名通用框架指令”规定？以电子形式附加或与其他电子数据逻辑相关的数据作为一种区分方法，称为电子签名.

实现电子签名的技术方法很多，但是目前在世界先进国家普遍使用的更为成熟的电子签名技术仍然是“数字签名”技术. 由于保持技术中立性是制定法律的基本原则，因此目前没有理由声明公钥密码术是制作签名的唯一技术，因此有必要指定一个更通用的概念以适应未来的技术发展. 但是，当前的《电子签名法》中提到的签名通常指“数字签名”. 问: 数字签名，电子签名和数字证书有什么区别？数字签名是使用算法对文件内容计算得出的数字. 以电子方式发送此文件时A: 何时，将附加数字. 当接收程序收到带有数字签名的文件时，它将使用相同的算法来计算数字. 如果该数字与数字签名不匹配，则表明该文件可能在传输过程中被修改（可能被中间人攻击）. 它不会显示内容的修改位置，仅显示与原始内容相同或不同的内容. 电子签名基本上是法律文件中使用的手写签名的电子版本. 由于无法用笔对电子文件签名，因此需要电子签名. 电子签名有几种形式，但是最常见的形式是在文件中插入实际签名的扫描图片. 根据管理策略，输入的代码可以是任意的或统一的，有点类似于“ rsg02182010”或看起来像手写的字体，但实际上是输入的.

请注意，即使文件中使用了电子签名，也与数字签名相同，这并不意味着文件已经过验证和修改. 数字证书是公用密钥证书的另一个名称. 它们通常用于验证消息是来自特定用户还是特定来源. 因此，如果要向某人发送文件，并确保其他人知道该文件来自您而不是其他人，则可以使用私钥证书对文件进行签名. 收件人收到文档后，他将从一个议定的公共站点或可以在本地进行通信的另一个电子渠道获取一个公钥证书，然后在该文档上运行该证书. 如果计算出的校验值正确，则接收方知道该文件来自您. 让我们想象一个使用数字签名，电子签名和数字证书的场景. 假设您要向第三方供应商签发商业合同. 第一步，在文字处理软件中填写合同详细信息后，将电子签名插入文档底部，表明您已确认合同. 然后，使用您的数字签名来生成附加到文件的唯一编号，以确保合同条款和内容不会被修改. 但是，仅因为文件中包含了电子签名和数字签名，并不意味着您可以证明合同确实来自您. 您还需要使用私人数字证书对文件签名. （可能有些程序可以帮助您完成上述三个步骤，只需单击选择框. ）然后，您可以通过电子邮件将此文件发送给供应商. 供应商收到后，首先获取您的公钥数字证书，以确保电子邮件确实来自您. 然后，运行数字签名程序，以在发送合同后确认合同没有被修改. 最后，打开文件，在文件底部的电子签名处，您可以看到您同意合同条款的签名. 然后，供应商可以处理您的订单. 简单！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-192076-1.html