在電子商務(wù)活動(dòng)中，參與交易的各方可能在整個(gè)交易過程中自始至終不見面，傳統(tǒng)的簽字方式很難應(yīng)用于這種網(wǎng)上交易。因此，如何使彼此的要約、承諾具有可信賴性，當(dāng)債務(wù)與合同義務(wù)發(fā)生不履行時(shí)，又如何有效使違約方承擔(dān)起應(yīng)負(fù)的法律責(zé)任，這就涉及到交易各方的身份確認(rèn)問題。目前，按照信息發(fā)達(dá)國家的做法，在網(wǎng)絡(luò)上通過電子簽名的方式以確定交易方的身份。這種電子簽字是由符號(hào)及代碼組成的，它具備了上述簽字的特點(diǎn)和作用。對(duì)每一方來講，具體采取什么符號(hào)或代碼，將根據(jù)現(xiàn)有的技術(shù)、相關(guān)經(jīng)驗(yàn)、可應(yīng)用標(biāo)準(zhǔn)的要求及使用的安全程序來作出決定。任何一方的電子簽字可以不時(shí)地改變，以保護(hù)其機(jī)密的特征。因此，電子簽名的產(chǎn)生和廣泛運(yùn)用給我國立法帶來了兩個(gè)新的課題，即電子簽名是怎樣認(rèn)定和電子簽名是否有效的問題。

電子簽名的概念

電子簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。它的主要方式是：報(bào)-文的發(fā)送方從報(bào)-文文本中生成一個(gè)散列值(或報(bào)-文摘要)，發(fā)送方用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密來形成發(fā)送方的電子簽名。然后，這個(gè)電子簽名將作為報(bào)-文的附件和報(bào)-文一起發(fā)送給報(bào)-文的接收方。報(bào)-文的接收方首先從接收到的原始報(bào)-文中計(jì)算出散列值(或報(bào)-文摘要)，接著再用發(fā)送方的公鑰來對(duì)報(bào)-文附加的電子簽名進(jìn)行解密。如果兩個(gè)散列值相同，那么接收方就能確認(rèn)該電子簽名是發(fā)送方的。通過電子簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)-文完整性的鑒別和不可抵賴性。

具體步驟如下：

①將報(bào)-文按雙方約定的Hash算法計(jì)算得到一個(gè)固定位數(shù)的報(bào)-文摘要。在數(shù)學(xué)上保證，只要改動(dòng)報(bào)-文中任何一位，重新計(jì)算出的報(bào)-文摘要值就會(huì)與原先的值不相符。這樣就保證了報(bào)-文的不可更改性。

②將該報(bào)-文摘要值用發(fā)送者的私人密鑰加密，然后連同原報(bào)-文一起發(fā)送給接收者，而產(chǎn)生的報(bào)-文即稱電子簽名。

③接收方收到電子簽名后，用同樣的Hash算法對(duì)報(bào)-文摘要值進(jìn)行計(jì)算，然后與用發(fā)送者的公開密鑰進(jìn)行解密，并同解開的報(bào)-文摘要值相比較，如相等則說明報(bào)-文確實(shí)來自所稱的發(fā)送者。

新加坡《電子交易法案》對(duì)"電子簽名"與"數(shù)字簽名"作了詳細(xì)的規(guī)定。"電子簽名"的定義為："以數(shù)字形式所附或在邏輯上與電子記錄有聯(lián)系的任何字母、文字?jǐn)?shù)字或其他符號(hào)，并且執(zhí)行或采納電子簽名是為了證明或批準(zhǔn)電子記錄"。"數(shù)字簽名"的定義為："通過使用非對(duì)稱加密系統(tǒng)和哈希函數(shù)(hushingfunction)來變換電子記錄的一種電子簽名，使得同時(shí)持有最初未變換電子記錄和簽名人公開密匙的任何人可以準(zhǔn)確地判斷：(1)該項(xiàng)變換是否是使用與簽名人公開密匙相配的私人密匙作成的;(2)進(jìn)行變換后，初始電子記錄是否被改動(dòng)過"。從上述規(guī)定可以看出，數(shù)字簽名是電子簽名的一種。新加坡《電子交易法案》中電子簽名的定義對(duì)采用什么方式和技術(shù)沒有規(guī)定，僅要求該方式或技術(shù)要與電子記錄有聯(lián)系并為了證明或批準(zhǔn)電子記錄。而數(shù)字簽名定義則明確規(guī)定采用何種技術(shù)，即非對(duì)稱系統(tǒng)和哈希函數(shù)。

數(shù)字簽名是通過密碼算法對(duì)數(shù)據(jù)進(jìn)行加、解密變換實(shí)現(xiàn)的。數(shù)字簽名的特點(diǎn)是：它代表了文件的特征。文件如發(fā)生改變，數(shù)字簽名的值也將隨之而發(fā)生改變;不同的文件得到的是不同的數(shù)字簽名。在傳輸過程中，如有第三人對(duì)文件進(jìn)行篡改，但他并不知道發(fā)送方的私人密鑰，因此，解密得到的數(shù)字簽名與經(jīng)過計(jì)算后的數(shù)字簽名必然不同。"這就提供了一個(gè)安全的確認(rèn)發(fā)送方身份的辦法"。新加坡1998年《電子交易法案》第17條規(guī)定："通過使用當(dāng)事人同意的某一規(guī)定的安全程序或商業(yè)上合理的安全程序，如在簽署時(shí)能確認(rèn)該電子簽名：①對(duì)該使用人而言是獨(dú)一無二的;②能夠鑒別該使用人;③在該使用人的完全控制之下以某種方式生成;④與電子記錄存在這樣的聯(lián)系：如記錄被改動(dòng)，電子簽名也隨之失效;則該電子簽名可被視為"可靠電子簽名"。這樣，數(shù)字簽名就能夠具備與親筆簽名相同的功能。

為了討論的方便，下文就不再區(qū)分?jǐn)?shù)字簽名與電子簽名，都統(tǒng)一用電子簽名。