在電子商務(wù)活動中，參與交易的各方可能在整個交易過程中自始至終不見面，傳統(tǒng)的簽字方式很難應(yīng)用于這種網(wǎng)上交易。因此，如何使彼此的要約、承諾具有可信賴性，當債務(wù)與合同義務(wù)發(fā)生不履行時，又如何有效使違約方承擔(dān)起應(yīng)負的法律責(zé)任，這就涉及到交易各方的身份確認問題。目前，按照信息發(fā)達國家的做法，在網(wǎng)絡(luò)上通過電子簽名的方式以確定交易方的身份。這種電子簽字是由符號及代碼組成的，它具備了上述簽字的特點和作用。對每一方來講，具體采取什么符號或代碼，將根據(jù)現(xiàn)有的技術(shù)、相關(guān)經(jīng)驗、可應(yīng)用標準的要求及使用的安全程序來作出決定。任何一方的電子簽字可以不時地改變，以保護其機密的特征。因此，電子簽名的產(chǎn)生和廣泛運用給我國立法帶來了兩個新的課題，即電子簽名是怎樣認定和電子簽名是否有效的問題。

電子簽名的概念

電子簽名是公開密鑰加密技術(shù)的另一類應(yīng)用。它的主要方式是：報-文的發(fā)送方從報-文文本中生成一個散列值(或報-文摘要)，發(fā)送方用自己的私鑰對這個散列值進行加密來形成發(fā)送方的電子簽名。然后，這個電子簽名將作為報-文的附件和報-文一起發(fā)送給報-文的接收方。報-文的接收方首先從接收到的原始報-文中計算出散列值(或報-文摘要)，接著再用發(fā)送方的公鑰來對報-文附加的電子簽名進行解密。如果兩個散列值相同，那么接收方就能確認該電子簽名是發(fā)送方的。通過電子簽名能夠?qū)崿F(xiàn)對原始報-文完整性的鑒別和不可抵賴性。

具體步驟如下：

①將報-文按雙方約定的Hash算法計算得到一個固定位數(shù)的報-文摘要。在數(shù)學(xué)上保證，只要改動報-文中任何一位，重新計算出的報-文摘要值就會與原先的值不相符。這樣就保證了報-文的不可更改性。

②將該報-文摘要值用發(fā)送者的私人密鑰加密，然后連同原報-文一起發(fā)送給接收者，而產(chǎn)生的報-文即稱電子簽名。

③接收方收到電子簽名后，用同樣的Hash算法對報-文摘要值進行計算，然后與用發(fā)送者的公開密鑰進行解密，并同解開的報-文摘要值相比較，如相等則說明報-文確實來自所稱的發(fā)送者。

新加坡《電子交易法案》對"電子簽名"與"數(shù)字簽名"作了詳細的規(guī)定。"電子簽名"的定義為："以數(shù)字形式所附或在邏輯上與電子記錄有聯(lián)系的任何字母、文字數(shù)字或其他符號，并且執(zhí)行或采納電子簽名是為了證明或批準電子記錄"。"數(shù)字簽名"的定義為："通過使用非對稱加密系統(tǒng)和哈希函數(shù)(hushingfunction)來變換電子記錄的一種電子簽名，使得同時持有最初未變換電子記錄和簽名人公開密匙的任何人可以準確地判斷：(1)該項變換是否是使用與簽名人公開密匙相配的私人密匙作成的;(2)進行變換后，初始電子記錄是否被改動過"。從上述規(guī)定可以看出，數(shù)字簽名是電子簽名的一種。新加坡《電子交易法案》中電子簽名的定義對采用什么方式和技術(shù)沒有規(guī)定，僅要求該方式或技術(shù)要與電子記錄有聯(lián)系并為了證明或批準電子記錄。而數(shù)字簽名定義則明確規(guī)定采用何種技術(shù)，即非對稱系統(tǒng)和哈希函數(shù)。

數(shù)字簽名是通過密碼算法對數(shù)據(jù)進行加、解密變換實現(xiàn)的。數(shù)字簽名的特點是：它代表了文件的特征。文件如發(fā)生改變，數(shù)字簽名的值也將隨之而發(fā)生改變;不同的文件得到的是不同的數(shù)字簽名。在傳輸過程中，如有第三人對文件進行篡改，但他并不知道發(fā)送方的私人密鑰，因此，解密得到的數(shù)字簽名與經(jīng)過計算后的數(shù)字簽名必然不同。"這就提供了一個安全的確認發(fā)送方身份的辦法"。新加坡1998年《電子交易法案》第17條規(guī)定："通過使用當事人同意的某一規(guī)定的安全程序或商業(yè)上合理的安全程序，如在簽署時能確認該電子簽名：①對該使用人而言是獨一無二的;②能夠鑒別該使用人;③在該使用人的完全控制之下以某種方式生成;④與電子記錄存在這樣的聯(lián)系：如記錄被改動，電子簽名也隨之失效;則該電子簽名可被視為"可靠電子簽名"。這樣，數(shù)字簽名就能夠具備與親筆簽名相同的功能。

為了討論的方便，下文就不再區(qū)分數(shù)字簽名與電子簽名，都統(tǒng)一用電子簽名。