數字與電子簽名

數字簽名

數字簽名是一種驗證數字訊息或文件合法性的技術。有效的數字簽名向接收者保證訊息是由已知傳送者生成的，並且傳送者無法否認傳送過該訊息。數字簽名主要用於軟體分發、金融交易以及其他存在偽造風險的情況下。

電子簽名

電子簽名或電子簽名表明聲稱建立訊息的人就是建立者。

簽名可以定義為與個人相關的示意性指令碼。文件上的簽名表示該人接受文件中記錄的目的。在許多工程公司，數字印章也需要作為另一層身份驗證和安全措施。數字印章和簽名與手寫簽名和蓋章印章相同。

數字簽名到電子簽名

數字簽名是2000年舊版資訊科技法中定義的術語。電子簽名是修訂後的法律（2008年資訊科技法）中定義的術語。電子簽名的概念比數字簽名更廣泛。該法的第3條規定透過附加數字簽名來驗證電子記錄。

根據修訂案，透過電子簽名或電子認證技術驗證電子記錄將被視為可靠的。

根據聯合國國際貿易法委員會（UNCITRAL），電子認證和簽名方法可以分為以下幾類：

• 基於使用者或接收者知識的，例如密碼、個人識別號碼（PIN）等。

• 基於使用者生理特徵的，例如生物識別技術。

• 基於使用者持有物件的，例如儲存在磁卡上的程式碼或其他資訊。

• 不屬於上述任何類別的認證和簽名方法，也可能用於指示電子通訊的發起者（例如手寫簽名的傳真或電子訊息底部鍵入的姓名）。

根據聯合國國際貿易法委員會關於電子簽名的示範法，目前正在使用的技術包括：

• 公鑰基礎設施 (PKI) 中的數字簽名
• 生物識別裝置
• PIN碼
• 密碼
• 掃描的手寫簽名
• 數字筆簽名
• 可點選的“確定”或“我接受”或“我同意”點選框