电子签名技术简介

什么是电子签名（电子签名）？

电子签名是常规手写签名的数字版本。在包括中国在内的许多国家/地区,如果电子签名符合某些标准,则可以提供与手写签名相同的法律承诺。

条款电子签名和数字签名尽管这是不正确的,但通常可以互换使用。数字签名是一种电子签名,但并非所有电子签名都是数字签名。

电子签名提供了一种快速简便的方法来签名电子文档,而无需打印纸张或粘贴湿墨水签名。本质上,这是一个使用计算机来认证文档完整性和认证签署文件的人（签名人）。

电子签名不需要笔和纸,而是允许有关各方同意或批准文件,就像他们使用手写签名一样。

安全可靠法律上可强制执行,电子签名可以代替许多文档和许多过程中的手写签名。先进的电子签名以技术为后盾,以确保签名和签名者的真实性以及文档的完整性。

如前所述,电子签名和数字签名这两个术语经常被混淆和错误地用作同义词。电子签名是一个更广泛的类别,指的是以电子方式传输的任何签名。因此,它可能是文档上数字生成的签名,也可以通过电子文档签名服务生成。

数字签名是一种特定类型的电子签名,具有维护安全性和合规性的高级功能。数字签名使用数学,证书颁发机构(钙)和密码学算法验证签名者并验证消息,软件或数字文档的真实性和完整性。

电子签名的类型
电子签名有三个标准:

SES是最基本且最不安全的电子签名类型。它是指将电子签名（例如,印刷名称或签名的其他数字复制）应用于数字文档（例如合同和协议）的任何方法。它不需要签名者的身份验证,也不需要使用加密或身份验证。结果,SES易于伪造,最容易受到欺诈,使其适用于低风险交易。

AES通过确保只有预期的签名者才能访问和签名文档,从而降低了欺诈风险,从而提供了更强大的安全性。这通常是通过使用公钥基础设施生成并附加数字证书到电子签名。签名人保持对私钥,用于验证其身份。此外,当收件人打开AES签名的文档时,CA会验证未对该文件进行任何更改。建议用于中等风险的交易。

QES是最安全和防欺诈的电子签名形式,但也是最复杂的形式。在欧盟,它在法律上等同于手写签名。它包含所有安全措施在AES中使用,以及其他形式的身份验证,例如通过合格的信托服务提供商进行的面对面或视频验证。

电子签名的合法性
大多数国家的法律还从法律上定义了什么是电子签名,可以在哪里使用以及不能在哪里使用（例如,签署遗嘱）。电子签名在许多国家/地区具有法律约束力,这意味着它们与手写签名具有相同的法律权限。

体现电子签名有效性的美国法律是电子签名法,于2000年通过。The 欧盟的eIDAS（电子身份验证,身份验证和信任服务）规范了欧洲的电子签名。

在许多国家/地区,如果电子签名符合以下四个条件,则其合法有效:

打算签名。签署人打算在签署文件时核实其身份。
同意以电子方式开展业务。签署人同意以电子方式创建文档。
签名与记录的关联。用于捕获电子签名的系统可以验证创建签名的过程。
记录保留。电子签名存储所需时间因此,所有感兴趣和授权的各方都可以引用它。

电子签名的好处
电子签名通过加速批准和协议来加快许多文档工作流程。而且,它们消除了打印,签名,扫描和重新提交文档的需要-如果签名者无法使用必要的技术,则可能导致延迟的过程。因为它们不需要纸张,所以电子签名是一个环保替代品手写签名。

通过允许签名者使用其首选设备和签名应用程序,电子签名还可以提供灵活性和便利性。电子签名解决方案是可移植的,因此交易中涉及的各方都可以签名和请求电子签名,而不管其全球位置如何。

电子签名的应用
电子签名可以在使用手写签名的许多情况下使用。例如合同（例如销售或就业）,交易（例如网上银行）和行政程序（例如纳税申报单）。

也就是说,简单的电子签名最适合不包含敏感数据或必须符合严格的合规性或安全标准的文档。对于需要遵守的文件严格的安全性和合规性标准在某些法律要求下,最好使用更安全的数字签名来签名文档。

许多公司部门（例如以下部门）可以使用电子签名节省时间,金钱和纸张:

许多行业也采用电子签名,包括以下内容:

一个电子签名工作流程是系统且按时间顺序排列的一系列步骤,可轻松对数字文档进行电子签名。工作流程可以使部分或全部签名过程自动化,以加快完成速度,提高流程透明度并增加交易各方之间的信任。此外,适当的工作流程可确保所有电子签名的文档（及其内容）都是安全的,并且文档收件人可以验证签名的身份。

电子签名工作流程通常遵循以下步骤:

发件人/签名人创建文档并将其上传到电子签名解决方案。
签名人以数字方式将文档发送给收件人。
收件人查看文档。
收件人将文档签名并退还给发件人（或其他预期方）。
签名的文档存储在安全的位置,以便将来访问。
授权人员将访问文档的链接发送给其他授权方。

当涉及到选择电子签名产品,重要的是要考虑组织的需求以及解决方案如何集成到现有和所需的文档工作流程中。对于许多行业和使用案例,最好选择一种平衡法律可执行性和易用性的解决方案。

此外,电子签名解决方案应能够证明签名的有效性,并且可以防止文档篡改和欺诈。诸如审核跟踪之类的功能也是理想的。