問：數(shù)字簽名、電子簽名和數(shù)字證書之間的區(qū)別是什么？

答：數(shù)字簽名是對(duì)文件內(nèi)容使用某個(gè)算法計(jì)算得出的數(shù)字。當(dāng)以電子方式發(fā)送這個(gè)文件時(shí)，數(shù)字被附加在后面。接收程序收到帶有數(shù)字簽名的文件時(shí)，會(huì)使用相同算法計(jì)算得出一個(gè)數(shù)字，如果該數(shù)字與數(shù)字簽名不匹配，表明文件可能在傳輸過程中被修改（可能被中間人攻擊）。它并不會(huì)顯示內(nèi)容在哪被修改，只能顯示內(nèi)容與原始發(fā)送的相同還是不同。

電子簽名基本上是法律文件中使用的手寫簽名的電子版。由于無法用筆在電子文件上簽名，因此就需要電子簽名。電子簽名有幾種形式，但最常見的形式是在文件中插入實(shí)際簽名的掃描圖片。根據(jù)管理策略，錄入的代碼可以是任意的也可以是統(tǒng)一的，有點(diǎn)類似于“rsg02182010”或看起來像手寫的字體，但實(shí)際上是錄入的。請(qǐng)注意，和數(shù)字簽名相同，即使在文件中使用了電子簽名，也并不意味著文件已被驗(yàn)證和沒有修改。

數(shù)字證書是公鑰證書的另一個(gè)名字。一般用它們來驗(yàn)證消息是否來自于特定用戶或特定來源。因此，如果要給某人發(fā)送一個(gè)文件，并確保對(duì)方知道文件來自于你，而不是別人，你可以使用私鑰證書來對(duì)文件進(jìn)行簽名。當(dāng)接收者收到這份文件時(shí)，他會(huì)獲取公鑰證書——從一個(gè)協(xié)定的公共站點(diǎn)獲取，或者從其它與本地能夠通訊的電子渠道獲取——然后在文件上運(yùn)行該證書。如果計(jì)算出來的校驗(yàn)值正確，接收者就知道該文件是從你那來。

讓我們?cè)O(shè)想一個(gè)使用數(shù)字簽名、電子簽名和數(shù)字證書的場景。假如你要給第三方供應(yīng)商發(fā)一份業(yè)務(wù)合同。第一步，在文字處理軟件中填完合同細(xì)節(jié)后，在文檔底部，插入你的電子簽名，表示你已確認(rèn)合同。然后，用你的數(shù)字簽名來生成一個(gè)唯一數(shù)字，附在文件中，保證合同條款和內(nèi)容不會(huì)被修改。但是僅僅因?yàn)槲募杏心愕碾娮雍灻蛿?shù)字簽名，并不意味著你能證明合同確實(shí)來自于你。你還需要用你的私有數(shù)字證書對(duì)該文件進(jìn)行簽名。（可能有些程序可以幫你完成以上三個(gè)步驟，你只需點(diǎn)擊一下選擇框即可。）然后，你可以將這個(gè)文件通過電子郵件發(fā)給供應(yīng)商。供應(yīng)商在收到之后，先獲得你的公鑰數(shù)字證書，確保電子郵件的確來自于你。然后，運(yùn)行數(shù)字簽名程序來驗(yàn)證合同在你發(fā)送之后沒有被修改。最后打開文件，在文件底部的電子簽名處，看到你同意合同條款的簽名。然后，供應(yīng)商就可以處理你的訂單。簡單吧！

【編輯推薦】

1. 電子簽名的技術(shù)實(shí)現(xiàn)
2. 數(shù)字證書的概念