电子签名的概念是什么

电子签名的概念解析
电子签名是揭露密钥加密技能的另一类运用。它的首要方法是：报文的发送方从报文文本中生成一个散列值(或报文摘要)，发送方用自己的私钥对这个散列值进行加密来构成发送方的电子签名。然后，这个电子签名将作为报文的附件和报文一同发送给报文的接收方。报文的接收方首先从接收到的原始报文上钩算出散列值(或报文摘要)，接着再用发送方的公钥来对报文附加的电子签名进行解密。假如两个散列值相同，那么接收方就能承认该电子签名是发送方的。经过电子签名可以完成对原始报文完整性的辨别和不行狡赖性。
具体步骤如下：
①将报文按两边约好的Hash算法核算得到一个固定位数的报文摘要。在数学上确保，只需改动报文中任何一位，从头核算出的报文摘要值就会与原先的值不相符。这样就确保了报文的不行更改性。
②将该报文摘要值用发送者的私家密钥加密，然后连同原报文一同发送给接收者，而发作的报文即称电子签名。
③接收方收到电子签名后，用相同的Hash算法对报文摘要值进行核算，然后与用发送者的揭露密钥进行解密，并同解开的报文摘要值相比较，如持平则阐明报文的确来自所称的发送者。
新加坡《电子买卖法案》对"电子签名"与"数字签名"作了具体的规则。"电子签名"的界说为："以数字方法所附或在逻辑上与电子记载有联络的任何字母、文字数字或其他符号，而且履行或选用电子签名是为了证明或赞同电子记载"。"数字签名"的界说为："经过运用非对称加密体系和哈希函数(hushing function)来改换电子记载的一种电子签名，使得一起持有开始未改换电子记载和签名人揭露密匙的任何人可以精确地判别：(1)该项改换是否是运用与签名人揭露密匙般配的私家密匙作成的;(2)进行改换后，初始电子记载是否被改动过"。从上述规则可以看出，数字签名是电子签名的一种。新加坡《电子买卖法案》中电子签名的界说对选用什么方法和技能没有规则，仅要求该方法或技能要与电子记载有联络并为了证明或赞同电子记载。而数字签名界说则明确规则选用何种技能，即非对称体系和哈希函数。
数字签名是经过暗码算法对数据进行加、解密改换完成的。数字签名的特点是：它代表了文件的特征。文件如发作改动，数字签名的值也将随之而发作改动;不同的文件得到的是不同的数字签名。在传输过程中，如有第三人对文件进行篡改，但他并不知道发送方的私家密钥，因而，解密得到的数字签名与经过核算后的数字签名必定不同。"这就供给了一个安全的承认发送方身份的方法"。新加坡1998年《电子买卖法案》第17条规则："经过运用当事人赞同的某一规则的安全程序或商业上合理的安全程序，如在签署时能承认该电子签名：①对该运用人而言是绝无仅有的;②可以辨别该运用人;③在该运用人的彻底操控之下以某种方法生成;④与电子记载存在这样的联络：如记载被改动，电子签名也随之失效;则该电子签名可被视为"牢靠电子签名"。这样，数字签名就可以具有与亲笔签名相同的功用。