1.问:什么是电子签名?
答:根据《电子签名法》,电子签名是指数据电文中以电子形式所含、所附,用于识别签名人身份并表明签名人认可其中内容的数据。
通俗来讲,就是在电子文件上“签字”。以前签合同,我们在纸上写名字、按手印、盖公章,别人一看就知道是谁签的、签的人认不认这份文件。现在文件变成了电子文档,没地方手写,电子签名就是用技术手段在电子文件上实现同样的效果——证明“这是谁签的”以及“签的人认可文件内容”。
电子签名的技术实现形式很多,数字签名是目前用得最多的一种。
2.问:什么是数字签名?
答:数字签名是电子签名的一种,也是目前最常用的一种。
数字签名靠一对“钥匙”来工作:一把叫私钥,只有签名人自己有,就像个人印章;一把叫公钥,可以公开给任何人,就像验印的模板。用私钥签过的东西,用对应的公钥一验就知道真假。
具体操作分两步:
第一步:签名。签名人先把文件内容做一次运算,生成一个固定长度的“数字摘要”。“数字摘要”可以理解为文件的“指纹”,文件内容哪怕只改一个字,指纹就会变。然后用自己的私钥对这个指纹进行加密,数字签名就完成了。
第二步:验证。对方拿到文件后,用签名人的公钥把签名解开,得到签名时的指纹;同时把收到的文件重新算一遍指纹。两个指纹一样,就说明文件没被改过、确实是本人签的;不一样,就说明文件被篡改了。
3.问:数字签名有什么好处?
答:最大的好处是:数字签名能让电子签名在法律上真正有效,跟手写签名或盖章具有同等法律效力。
《电子签名法》第十四条规定:可靠的电子签名与手写签名或者盖章具有同等的法律效力。
那什么叫“可靠的电子签名”?《电子签名法》第十三条给了四个条件,数字签名刚好都能满足:
可靠电子签名的法律要求
数字签名如何满足该要求
(一)电子签名制作数据用于电子签名时,属于电子签名人专有;
私钥和签名人一一对应,别人没有;
(二)签署时电子签名制作数据仅由电子签名人控制;
私钥存在U盾或密码模块里,别人拿不到;
(三)签署后对电子签名的任何改动能够被发现;
改了签名结果就验不过去;
(四)签署后对数据电文内容和形式的任何改动能够被发现。
改了文件内容,指纹就对不上了。
目前的技术条件和法律框架下,数字签名是实现可靠电子签名最成熟、应用最广泛的技术路径。
更多相关信息,请看“ ”
(文章为工信部电子知识产权中心原创作品,转载请标注来源。)
本公众号定期推送知识产权及竞争政策相关的法律政策与政府文件、最新全球行业信息、原创文章与专家观点、业内高端活动消息、《电子知识产权》(月刊)&《竞争政策研究》(双月刊)文章节选及重磅全文、专利态势发布、中心最新成果发布及相关新闻报道等诸多内容,欢迎各界人士关注!
热门跟贴