我是@龍馬先生，目前专注研究中国电子签约方面的发展趋势内容，希望通过我通俗易懂的文字，帮助你了解相关前沿科技。本文为作者原创内容，不接受任何形式的转载、演绎，如果觉得有帮助，欢迎点赞、关注、转发支持我。

不同于欧美电子签约（主流为邮件形式签署），因国内【电子签名法】要求等原因，目前电子合同签约中，绕不开的一环即是CA证书的使用【电子形态的印章】。

随着区块链应用持续落地，分布式数字身份会替代传统CA认证方式吗？拭目以待！

分布式数字身份：基于区块链技术的分布式数字身份（DID），成为新的区块链研究领域，涉及：自主身份管理、验证与授权的相关技术、身份与隐私保护。

数字签名是一种数字技术，用于验证消息，软件或数字文档的真实性和完整性。它与手写签名或加盖印章的等效，但是它提供了更多的固有安全性。数字签名旨在解决数字通信中的篡改和假冒问题。

数字签名可以提供电子文档，交易或数字信息的来源，身份和状态的证据。签名者还可以使用它们来确认知情同意。

在美国等许多国家，数字签名被认为具有与传统手写文档签名相同的方式具有法律约束力。

在中国，【电子签名法】第十四条规定，可靠电子签名与传统签字盖章具有同等的法律效力。

数字签名如何工作？

数字签名基于公钥密码学，也称为非对称密码学。使用诸如RSA（Rivest-Shamir-Adleman）之类的公共密钥算法，将生成两个密钥，从而创建数学上链接的一对密钥，一个为私有密钥，一个为公共密钥。

数字签名通过公共密钥密码学的两个相互认证的加密密钥来工作。创建数字签名的个人使用私钥来加密与签名相关的数据，而解密该数据的唯一方法是使用签名者的公钥。

如果收件人无法使用签名者的公钥打开文档，则表明该文档或签名存在问题。这就是认证数字签名的方式。

数字签名技术要求所有各方信任创建签名的个人已将私钥保密。如果其他人可以访问私钥，则该方可以以私钥持有者的名义创建欺诈性数字签名。

数字签名的好处是什么？

安全性是数字签名的主要优点。嵌入在数字签名中的安全功能可确保文档不被更改且签名是合法的。数字签名中使用的安全性功能和方法包括以下内容：

个人识别码（PIN）：密码和代码。用于验证和验证签名者的身份并批准其签名。在欧美电子邮件，用户名和密码是最常用的方法。再中国需要实名认证后，通过颁发的数字证书（CA）进行数字签署。

非对称密码学：使用包含私钥和公钥加密和身份验证的公钥算法、校验和由字母和数字组成的长字符串，代表一段数字数据中正确数字的总和，可以与之进行比较以检测错误或更改。校验和充当数据指纹。

循环冗余校验（CRC）：一种错误检测代码和验证功能，用于数字网络和存储设备中，以检测原始数据的更改。

证书颁发机构（CA）验证：CA通过接受，认证，颁发和维护数字证书来发布数字签名并充当受信任的第三方。使用CA有助于避免创建伪造的数字证书。

信任服务提供商（TSP）验证：TSP是代表公司执行数字签名验证并提供签名验证报告的个人或法人实体。

使用数字签名的其他好处包括：

1、时间戳。通过提供数字签名的数据和时间，在时间至关重要的时候，例如对于股票交易，彩票发行和法律诉讼，时间戳非常有用（国内一般采用中科院授时中心的时间戳）。

全球接受并合法合规。公钥基础结构（PKI）标准可确保安全地制作和存储供应商生成的密钥。由于国际标准的原因，越来越多的国家接受具有法律约束力的数字签名。

2、节省时间。数字签名简化了物理文档签名，存储和交换的耗时过程，使企业能够快速访问和签名文档。

3、节约成本。组织可以实现无纸化，并节省以前在物理资源以及用于管理和运输它们的时间，人员和办公空间上花费的金钱。

4、碳中和理念。积极的环境影响。 减少纸张使用量还可以减少纸张产生的物理浪费以及运输纸质文档对环境造成的负面影响。

5、可追溯性。数字签名创建了一个审计跟踪，使内部记录的保存对于企业而言更加容易。通过数字化记录和存储所有内容，手动签收人或记录保存者犯错或放错东西的机会就更少了。

如何创建数字签名？

为了创建数字签名，使用诸如电子邮件程序之类的签名软件来提供要签名的电子数据的单向哈希。

哈希是算法生成的固定长度的字母和数字字符串。然后，使用数字签名创建者的私钥对哈希进行加密。加密的哈希以及其他信息（例如哈希算法）是数字签名。加密散列而不是整个消息或文档的原因是散列函数可以将任意输入转换为固定长度的值，该长度通常短得多。这可以节省时间，因为散列比签名快得多。

哈希值对于哈希数据是唯一的。数据的任何更改，甚至单个字符的更改，都将导致不同的值。此属性使其他人可以使用签名者的公钥来解密哈希，以验证数据的完整性。 如果解密的散列与相同数据的第二个计算的散列匹配，则证明该数据自签名以来没有改变。如果两个哈希值不匹配，则说明数据已被某种方式篡改并受到破坏，或者使用与签名人提供的公钥不符的私钥创建了签名-身份验证问题。

数字签名可以与任何类型的消息一起使用，无论是否经过加密，都可以使接收者确定发送者的身份和完整到达的消息。数字签名使签名人很难否认已经签署了某些东西，因为数字签名对于文档和签名人都是唯一的，并且将它们绑定在一起。此属性称为不可否认性。请勿将数字签名与数字证书混淆。数字证书是包含签发CA的数字签名的电子文档。它将公钥和身份绑定在一起，可用于验证公钥属于特定的个人或实体。

大多数现代电子邮件程序都支持使用数字签名和数字证书，从而使对任何外发电子邮件进行签名和验证经过数字签名的传入消息变得容易。数字签名也被广泛用于提供真实性，数据完整性以及通过互联网进行的通信和交易的不可否认性的证明。

数字签名的类别和类型，共有三类不同的数字签名证书（DSC）：

类别1：不能将其用于合法商业文档，因为仅根据电子邮件ID和用户名对它们进行了验证。1类签名提供了基本的安全级别，并在数据泄露风险很小的环境中使用。

类别2：通常用于以电子方式归档（电子归档）税务文件，包括所得税申报表和商品及服务税（GST）申报表。2类数字签名根据预先验证的数据库对签名者的身份进行身份验证。2类数字签名用于数据泄露风险和后果适中的环境中。

类别3：数字签名的最高级别，第3类签名要求个人或组织在认证机构面前展示，以在签名之前证明其身份。3类数字签名用于电子拍卖，电子投标，电子机票，法院备案以及对数据的威胁或安全故障后果严重的其他环境。

行业使用数字签名技术来简化流程并提高文档完整性。使用数字签名的行业包括：

政府：美国政府出版局（GPO）发布预算的电子版本，公法和私法以及带有数字签名的国会法案。全球各国政府出于各种原因使用数字签名，包括处理纳税申报表，验证企业对政府（B2G）交易，批准法律和管理合同。大多数政府实体在使用数字签名时必须遵守严格的法律，法规和标准。许多政府和公司还使用智能卡来为其公民和雇员提供ID。这些是带有数字签名的物理卡，可用于使持卡人访问机构的系统或物理建筑物。

卫生保健：数字签名用于医疗保健行业，以提高治疗和管理流程的效率，增强数据安全性，进行电子处方和住院治疗。在医疗保健中使用数字签名必须符合1996年的《健康保险携带和责任法案》（HIPAA）。

制造业：制造公司使用数字签名来加快流程，包括产品设计，质量保证（QA），增强制造，营销和销售。在制造中使用数字签名受国际标准化组织（ISO）和美国国家标准技术研究院（NIST）的数字制造证书（DMC）的约束。

金融服务：美国金融部门将数字签名用于合同，无纸银行，贷款处理，保险单据，抵押等。这个受到严格监管的行业使用数字签名，并特别注意《全球和国家商业电子签名法》（《电子签名法》），《国家统一电子交易法》（UETA）规章，《消费者金融保护局》（ CFPB）和联邦金融机构考试委员会（FFIEC）。

加密货币：数字签名还用于比特币和其他加密货币中，以对区块链进行身份验证。它们还用于管理与加密货币关联的交易数据，并作为用户显示货币所有权或他们参与交易的一种方式。

为什么要使用带有数字签名的PKI或PGP？

数字签名使用PKI标准和“很好的隐私”（PGP）加密程序，因为这两种签名都可以减少传输公钥所带来的潜在安全问题。他们验证发件人的公钥属于该个人，并验证发件人的身份。

PKI是用于生成、分发、控制和说明公钥证书的服务的框架。PGP是使用对称密钥和公用密钥加密的PKI标准的变体，但是在将公用密钥绑定到用户身份的方式上有所不同。PKI使用CA来验证用户身份并将其与数字证书绑定，而PGP使用信任网。PGP的用户选择他们信任的人以及经过审核的身份。PKI用户遵从受信任的CA。

数字签名安全性的有效性取决于私钥安全性的强度。如果没有PKI或PGP，就不可能证明某人的身份或撤销已泄露的密钥，并且恶意行为者更容易冒充他人。

数字签名和电子签名有什么区别？

尽管这两个术语听起来很相似，但是数字签名不同于电子签名。数字签名是一个技术术语，定义了可用于验证数据序列的加密过程或数学算法的结果。术语电子签名-或电子签名-是立法规定的一个法律术语。

例如，在美国，2000年通过的《电子签名法》将电子签名定义为“附在合同或其他记录上或在逻辑上与之联系或由合同执行或采用的电子声音，符号或过程”。有意签署记录的人。”

电子签名在《电子签名指令》中也有定义，欧盟（EU）于1999年通过了该签名，并于2016年废除了该签名。电子签名指令将电子签名等同于物理签名。该法案已被eIDAS（电子身份认证和信任服务）所取代，后者规范了电子签名和交易，以及嵌入过程可确保在线业务的安全开展。

这意味着数字签名-可以以电子形式进行数字表达并与记录的表示相关联-可以是一种电子签名。不过，更一般而言，电子签名可以像在网页上的表单上输入签名者的名字一样简单。

要被视为有效，电子签名方案必须包括三件事：

1、验证签署实体的身份的方法；

2、一种验证签名实体以确认所签名文件的方法；

3、一种验证电子签名是否与已签名文档相关联的方法。

数字签名可以单独满足以下要求，用以作电子签名：

数字签名的公钥链接到签名实体的电子标识；

该数字签名只能由公钥的关联私钥的持有者粘贴，这意味着该实体打算将其用于签名；和

仅当签名的数据（即文档或文档的表示形式）保持不变时，数字签名才会进行身份验证；如果在签名后更改了文档，则数字签名将无法进行身份验证。

尽管经过身份验证的数字签名提供了加密证明，但文档由所述实体签名，并且文档没有更改，但并非所有电子签名都提供相同的保证。

数字和电子签名服务提供商包括：

美国：

Adobe Sign旨在在所有设备类型上提供安全，合法的电子签名。

基于DocuSign标准的服务可确保电子签名符合现有法规。它的服务包括用于基本全球交易的Express Signature和符合EU标准的EU Qualified Signature。

GlobalSign提供了许多管理，集成和自动化工具，可在整个企业环境中实施PKI。

SignEasy为企业和个人提供同名的电子签名服务，并为开发人员提供应用程序编程接口（API）。

SignNow，这是airSlate企业云的一部分，提供了一个易于使用的可移植文档格式（PDF）签名工具为企业。

Vasco提供其eSignLive电子签名产品作为云服务并在内部提供。

中国：

电子合同四小龙：

E-Sign（e签宝）

上上签

法大大

契约锁

以下为各国在电子签约方面专利布局比例

——————————————————————————————————

此前发布过相关文章，以下参考：

【区块链-电子合同】文章合辑【点击进入】

【区块链-电子合同】视频集【点击进入】

【区块链-电子合同】第三方研报【点击进入】

国内已经使用了电子签约的企业已成燎原之势---使用现状【点击进入】

——————————————————————————————————

此前发布过相关厂商专利，以下参考：

Docusign的专利集合【点击进入】

中国电子合同四小龙之【e签宝】的专利集合【点击进入】

——————————————————————————————————

此前发布过相关供应商专利，以下参考：

数字认证的专利集---北京CA【点击进入】

上海数字认证中心的专利集---上海CA【点击进入】

深圳市电子证书认证中心专利集---深圳CA【点击进入】

中国金融认证中心CFCA核心专利集---CFCA【点击进入】

了解电子签约，可进球群沟通：392436514

——————————————————————————————————

欢迎在评论区向我提问，我都会一一解答，记得持一下哦！