数字签名技术什么是数字签名技术和身份认证技术?

什么是数字签名 和数字证书技术

做个简单比喻： 数字证书 好比 现实中你的身份证 数字签名 好比 现实中你的签字 数字证书，代表一个人、企业或设备在电子世界中的身份。

数字签名，使用数字证书的私钥对数据的摘要加密，以保证数据的完整性、真实性和不可抵赖。

详细信息建议查看百度百科或百度里搜索一下。

数字签名技术的历史沿革

电子签名技术。

对于电子商务中的安全问题，IT行业最初侧重于提升网络运行品质、保障网络安全，更多关注的是怎样防范病毒和黑客的攻击。

随着对电子商务的深入研究，人们逐渐认识到还需要通过技术与制度的结合，建立一套完整的预防和控制体系。

商务信息安全作为这一体系的重要内容越来越受到关注。

以非对称密钥系统（PKI）为主的电子签名技术的应用可以基本解决交易及信息传递的有效性、安全性和不可抵赖性等问题，这一技术在电子认证机构（CA）的支持下得到快速应用和发展，其安全可靠性已经过大量实践的检验。

在电子商务的虚拟世界中，合同或文件是以电子数据的形式表现和传递的。

在电子文件上，传统的手写签名和盖章无法进行，必须依靠数字技术手段来替代。

能够在电子文件中起到与手写签名或者盖章同等作用的签名的电子技术手段，称为电子签名。

从法律上讲，签名有两个功能：即标志签名人和表示签名人对文件内容的认可。

联合国贸易法委员会2001年7月通过的《电子签名示范法》中对电子签名作了如下定义：“指在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所包含的信息。

” 目前，可以通过多种技术手段来实现电子签名，即在确认了签署者的确切身份后，电子签名承认人们可以用多种不同的方法签署一份电子记录，这些签署电子记录的方法统称为电子签名技术。

电子签名技术的实现方式目前有多种，比如基于公钥密码技术（PKI）的数字签名技术；基于签名主体特有的以生物特征统计学为基础的识别标识，例如手印、声音印记或视网膜扫描的识别；手书签名和图章的电子图像的模式识别等等。

数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。

所谓"数字签名"就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章。

它采用了规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可。

它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。

电子签名的立法。

从法律的角度给予电子签名以传统签名、盖章同等的法律地位，是电子签名得以广泛应用和发挥功效的前提，也是近十年来国际电子商务立法的核心内容。

从1995年至今，已有三十多个国家、地区和国际组织先后制订了电子签名法或以确立电子签名法律地位为主要内容的电子商务法，从根本上为电子商务的发展奠定了基础。

确立电子签名的法律地位已成为国际立法和电子商务发展的大势所趋。

1996年，联合国国际贸易法委员会推出了《电子商务示范法》；2001年，又审议通过了《电子签章示范法》，成为国际上关于电子签章的最重要的立法文件。

1998年新加坡颁布了《电子商务法》，对电子签名的相关问题做了详尽规定；2000年，美国批准通过了《电子签名法案》，允许消费者和商业企业使用电子签名填写支票、贷款抵押服务以及使用买卖合同，它几乎涵盖了所有传统签名应用的范围；2001年，德国通过议案，使电子签名具有与手写签名同样的法律效力，德国也成为第一个使电子签名合法化的欧洲国家；2002年，波兰电子签名法正式生效。

2005年4月1日，我国正式颁布实施《电子签名法》。

它的出台为我国电子商务发展提供了基本的法律保障，它解决了电子签名的法律效力这一基本问题，并对电子商务认证机构、电子签名的安全性、签名人的行为规范、电子交易中的纠纷认定等一系列问题做出了明确的规定。

有了《电子签名法》的相关规定，电子商务发展中的许多问题就有了解决的依据，真正的网上交易将会逐步发展起来，制约电子商务发展的一些问题也会在发展中逐步解决，我国电子商务将会很快走出无法可依、盲目无序的状态。

但是，《电子签名法》并不能一劳永逸地解决电子商务的安全问题。

法律只能提供一个基本的保障，《电子签名法》可以在一定程度上提高诚信度，但是要更好地促进电子商务的发展，最主要的还是要建立一个高信用度的诚信环境，这需要电子商务网站及电子商务交易主体在未来付出更大的努力。

数字签名的使用方法

你可以对你发出的每一封电子邮件进行数字签名。

这不是指落款，普遍把落款讹误成签名。

在我国大陆，数字签名是具法律效力的，正在被普遍使用。

2000年，中华人民共和国的新《合同法》首次确认了电子合同、电子签名的法律效力。

2005年4月1日起，中华人民共和国首部《电子签名法》正式实施。

数字签名 应用

数字签名（Digital Signature）技术 数字签名技术是不对称加密算法的典型应用。

数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。

数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。

在公钥与私钥管理方面，数字签名应用与加密邮件PGP技术正好相反。

在数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。

什么是数字签名技术和身份认证技术?

做个简单比喻：数字签名 好比 现实中你的签字 数字签名，使用数字证书的私钥对数据加密，以保证数据的完整性、真实性和不可抵赖。

数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。

一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。

如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

现在的数字签名技术在网银中应用广泛，在进行转帐时使用U盾做签名，后台银行端做签名的验证，确保交易没有被篡改。

身份认证技术实现方式有多种：静态密码、智能卡（IC卡）、短信密码、动态口令卡、动态令牌、手机动态口令、USBKEY（即银行的U盾、K宝、网银盾）、生物识别技术（指纹、虹膜等）等等