什么是数字签名？

数字签名是一种加密机制，用于验证数字文档和消息的真实性与完整性。就像手写签名可以确保纸质文件真实可信一样，数字签名可以确认电子文档确实来自所述发送者，并且在传输过程中未被篡改。这一过程运用先进的数学原理——具体来说是公钥加密技术——生成一个与文档和签署人双方关联的唯一代码。

数字签名与电子签名有什么区别？

虽然这两个术语有时会被混用，但二者之间存在重要区别：

电子签名

电子文档上的数字形式签名。
它可以包括键入的姓名、手写签名的扫描件,也可以是在触摸屏上用触控笔或手指创建的签名。

数字签名

这是一种特定类型的电子签名，使用加密算法来保护签名。它不仅可以验证您的身份，还能确保文档在签署后未被篡改。

数字签名是如何工作的？

数字签名依赖于非对称加密技术，该技术使用两个数学上相互关联的密钥——私钥和公钥。具体流程如下：

密钥生成：注册数字签名服务时，您会生成一对密钥。私钥由您自行保密，用于创建签名；公钥可公开分享，供他人验证您的签名。
文档哈希：签署之前，文档会先经过哈希函数处理。可以把哈希函数想象成数字指纹；它读取文档内容，并生成一个固定长度的字符串。即使文档中只有极其微小的改动，也会产生完全不同的哈希值。
签署：随后，文档的哈希值会用您的私钥加密。这个加密后的哈希值就是数字签名。由于它基于文档独一无二的哈希值，签署后对文档的任何改动都会被检测出来。
验证：当有人收到经过数字签名的文档时，会使用您的公钥解密签名并获取其中的哈希值，同时在本地对文档重新计算哈希值。如果两个哈希值一致，即可确认文档真实且未被篡改。

数字签名合法吗？

是的，数字签名在世界上许多国家都是合法的。欧洲的 eIDAS 条例和美国的 ESIGN 法案等法律均承认数字签名具有法律约束力，前提是其符合特定的安全和身份验证标准。这种法律认可使数字签名成为数字时代签署合同、协议和各类正式文件时广受信赖的方式。

数字签名不仅仅是现代化的便利手段——它还是一种强大的安全工具，有助于维护数字通信和交易中的信任。它确保文档真实且未被篡改，在传统签名与数字世界之间架起了桥梁。