数字签名是一种电子签名，可为在线交易提供高度的安全性和信任度。它们基于公钥基础结构（PKI），它使用加密密钥来验证签名者和文档的身份和真实性。在本文中，我们将回答您在数字签名方面的一些最常见的问题，它们是什么以及如何为您使用它们。
什么是数字签名？
数字签名是数字信息（如电子邮件、宏或电子文档）上的电子加密身份验证印章。签名确认信息来自签名者且未被更改。数字签名是通过对数据和签名者的私钥应用数学算法来创建的，只有签名者知道。结果是一个唯一的位字符串，称为签名。然后，签名将附加到数据或与数据一起发送。
数字签名和电子签名有什么区别？
数字签名和电子签名都是对数字文档或消息进行签名的方式，但核心区别在于它们的安全性和有效性级别。电子签名是一个广义的术语，可以指任何表示签名者身份和同意的符号、图像或过程。电子签名可以像勾选方框或将扫描签名添加到PDF文档一样简单。电子签名主要用于验证文档，但它不提供任何加密或防篡改保护。
另一方面，数字签名是一种特定类型的电子签名，它使用公钥加密来保护和验证文档或消息。数字签名涉及对数据和签名者的私钥（只有签名者知道）应用加密算法以生成签名。接收方可以使用嵌入在数字证书中的签名者的公钥来验证签名的有效性、数据的完整性以及签名者的真实性。数字签名提供身份验证、可信保证和时间戳功能，使其比电子签名更可靠、更安全。
数字签名合法吗？
是的，数字签名在法庭上被广泛认为是被接受的。但是，数字签名的法律效力取决于其确切性质和当地法规。只有与签名者身份唯一相关的合格签名才被认为是无可争议的，因此具有法律效力。根据各种法律法规，合格签名被授予与手写签名相同的法律地位，例如欧洲的eIDAS法规。这意味着数字签名可用于执行文档和交易，并且可以用作法庭上的证据，只要它们符合某些要求和标准。其中一些要求和标准包括：
- 签字人必须有签署和同意文件或交易的意图
- 签名人必须具有唯一且可验证的数字身份，该身份与数字证书和私钥相关联
- 签名必须使用安全可靠的方法创建，例如使用SSL/TLS加密的公钥加密，并且必须附加到签名数据或与签名数据相关联
- 签名必须能够识别任何更改或篡改签名数据，并且必须提供防篡改印章
- 签名必须符合适用于文件或交易类型和目的的任何特定手续或条件，例如需要见证人、公证或登记
数字签名为法律和商业目的提供了许多好处，例如增强安全性、信任度和效率，降低成本和风险，以及促进跨境交易和电子政务服务。但是，需要注意的是，并非所有类型的文档和交易都普遍接受或要求使用数字签名，并且可能存在一些例外或限制，具体取决于司法管辖区、行业或上下文。
为什么要使用数字签名？
数字签名为在线交易提供了许多好处，例如：
- 安全性：数字签名使用加密和哈希算法来保护数据免遭篡改和伪造。对于更高级的签名，例如合格电子签名（QES），它们还提供不可否认性（基于所使用的数字签名类型，在本例中为 合格电子签名），这意味着签名者不能否认已签署文档
- 可扩展性：数字签名是一种更轻松、更简单、更高效的文档签名方式，非常适合大规模使用。数字签名非常灵活，可以在不同的使用级别上保持性能，同时托管在云上，因此任何获得许可的人都可以自由使用。
- 信任：数字签名基于PKI，可在签名者、证书颁发机构（CA）和接收者之间建立信任链。接收方可以使用CA的公钥验证签名和证书的有效性，该公钥被浏览器、操作系统和设备广泛认可和信任
- 效率：数字签名可以更快、更轻松地签署文档，无需纸张、墨水或物理交付。它们还可以降低与手动流程相关的成本和风险，例如错误、延迟或欺诈
- 合规性：数字签名符合各种法律和监管框架，例如欧盟的eIDAS法规、美国的ESIGN法案和ETSI标准。它们还满足金融、医疗保健和政府等各个行业的要求
如何创建和使用数字签名？
要创建和使用数字签名，您需要执行几个步骤。
如何获取数字证书
您可以通过提供有关您自己或您的组织的一些信息来从CA请求数字证书，例如GlobalSign。CA将验证您的身份，并向您颁发包含您的公钥和其他详细信息的数字证书。
如何对文档进行数字签名
您可以使用支持数字签名的软件或服务（如DocuSign）以电子方式对文档进行签名。该软件将使用您安全存储的私钥来创建附加到文档的数字签名。签名还将包括文档的时间戳和哈希值，用于确保签名和文档的有效性和完整性。
如何查看数字签名
您可以通过电子邮件或其他在线平台发送和接收具有数字签名的文档。收件人可以使用公钥验证签名和证书，公钥可在线获取或嵌入到文档中。验证将确认签名者的身份、文件的真实性以及证书的状态。收件人不需要任何其他软件来验证文档的真实性，并且可以在收件人的常规软件（如Adobe Reader或Microsoft Word）中打开签名的文档。
如何管理和维护数字签名？
管理和维护数字签名对于确保电子文档的完整性和合法性至关重要，为此，您应该牢记检查您正在执行以下任务：
- 监控和更新证书：您需要监控证书的到期日期和有效期，并在证书到期前续订证书。如果您的身份或组织发生任何更改，您还需要更新证书。
- 制定政策和程序：为了有效地管理数字签名，组织必须制定明确的政策和程序。这些规定应概述数字签名的可接受使用方式，界定签名人的作用和责任，并规定签名创建和验证的程序。应向所有员工提供培训，以确保他们了解数字签名的法律意义并遵守既定准则。
- 使用可信的数字签名解决方案：选择正确的数字签名解决方案至关重要。组织应选择提供符合国际标准的解决方案的可信赖提供商，例如欧盟的eIDAS和美国的ESIGN法案。GlobalSign在可靠性和安全性方面拥有良好的记录，使其成为值得信赖的数字签名服务（DSS）和其他签名解决方案的领先提供商。
- 安全密钥管理：数字签名的安全性取决于加密密钥的安全管理。组织必须实施严格的密钥管理实践，包括安全的密钥生成、存储和处置方法。对私钥的访问应仅限于授权个人，并且使用硬件安全模块（HSM）进行密钥存储可提供额外的安全层。
- 维护审计跟踪：审计跟踪对于跟踪数字签名的使用情况并随着时间的推移验证其有效性至关重要。有效的审计跟踪将涉及使用时间戳来记录签名的日期和时间、签名人的身份以及签名时文件的完整性。这些信息应被安全存储并防止未经授权的访问或篡改，确保在需要时可以作为法律证据。
- 吊销和替换证书：如果证书遭到泄露、丢失或被盗，您需要吊销证书，并用新证书替换证书。您还需要将证书的吊销和替换通知CA和收件人。
- 审核和报告证书：您需要审核和报告证书的使用情况和状态，并遵守CA和行业的政策和标准。您还需要跟踪已签名和接收的文档，以及已验证的签名。
数字签名是现代网络安全的基石，为企业提供无与伦比的数字通信真实性和完整性保证。在GlobalSign，我们了解数字签名在简化运营、增强安全性和建立数字交易信任方面发挥的关键作用。数字签名超越了简单的便利性;它们证明了公司致力于保护利益相关者的数据和维护严格的安全标准。
虽然本常见问题解答旨在解决常见问题，但我们认识到数字安全的格局不断发展和复杂。因此，我们邀请您联系我们的专业专家团队，以解决任何其他问题或个性化建议。我们的专家掌握了最新的知识，并渴望帮助您了解数字签名的复杂性，以及它们如何加强您企业的数字基础设施。
请记住，在数字时代，您的签名是安全性和可靠性的声明。让我们帮助您充满信心地发表声明。
