電子簽名并非是書面簽名的數(shù)字圖像化。它其實(shí)是一種電子代碼，利用它，收件人便能在網(wǎng)上輕松驗(yàn)證發(fā)件人的身份和簽名。它還能驗(yàn)證出文件的原文在傳輸過(guò)程中有無(wú)變動(dòng)。

電子簽名

如果有人想通過(guò)網(wǎng)絡(luò)把一份重要文件發(fā)送給外地的人，收件人和發(fā)件人都需要首先向一個(gè)許可證授權(quán)機(jī)構(gòu)(CA)申請(qǐng)一份電子許可證。這份加密的證書包括了申請(qǐng)者在網(wǎng)上的公共鑰匙即“公共電腦

密碼”，用于文件驗(yàn)證。

在收到加密的電子文件后，收件人使用CA發(fā)布的公共鑰匙把文件解密并閱讀。

電子簽名是現(xiàn)代認(rèn)證技術(shù)的泛稱，美國(guó)《統(tǒng)一電子交易法》規(guī)定，“電子簽名”泛指“與電子記錄相聯(lián)的或在邏輯上相聯(lián)的電子聲音、符合或程序，而該電子聲音、符合或程序是某人為簽署電子

記錄的目的而簽訂或采用的”;聯(lián)合國(guó)《電子商務(wù)示范法》中規(guī)定，電子簽名是包含、附加在某一數(shù)據(jù)電文內(nèi)，或邏輯上與某一數(shù)據(jù)電文相聯(lián)系的電子形式的數(shù)據(jù)，它能被用來(lái)證實(shí)與此數(shù)據(jù)電文有關(guān)的

簽名人的身份，并表明該簽名人認(rèn)可該數(shù)據(jù)電文所載信息;歐盟的《電子簽名指令》規(guī)定，“電子簽名”泛指“與其他電子記錄相連的或在邏輯上相連并以此作為認(rèn)證方法的電子形式數(shù)據(jù)?！?/p>

從上述定義來(lái)看，凡是能在電子通訊中，起到證明當(dāng)事人的身份、證明當(dāng)事人對(duì)文件內(nèi)容的認(rèn)可的電子技術(shù)手段，都可被稱為電子簽名，電子簽名即現(xiàn)代認(rèn)證技術(shù)的一般性概念，它是電子商務(wù)安

全的重要保障手段。

身份認(rèn)證方法

在真實(shí)世界，對(duì)用戶的身份認(rèn)證基本方法可以分為這三種：

(1)根據(jù)你所知道的信息來(lái)證明你的身份(whatyouknow，你知道什么);

(2)根據(jù)你所擁有的東西來(lái)證明你的身份(whatyouhave，你有什么);

(3)直接根據(jù)獨(dú)一無(wú)二的身體特征來(lái)證明你的身份(whoyouare，你是誰(shuí))，比如指紋、面貌等。

在網(wǎng)絡(luò)世界中手段與真實(shí)世界中一致，為了達(dá)到更高的身份認(rèn)證安全性，某些場(chǎng)景會(huì)將上面3種挑選2中混合使用，即所謂的雙因素認(rèn)證。