電子簽名是公開(kāi)密鑰加密技術(shù)的另一類(lèi)應(yīng)用。它的主要方式是：報(bào)-文的發(fā)送方從報(bào)-文文本中生成一個(gè)散列值(或報(bào)-文摘要)，發(fā)送方用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密來(lái)形成發(fā)送方的電子簽名。然后，這個(gè)電子簽名將作為報(bào)-文的附件和報(bào)-文一起發(fā)送給報(bào)-文的接收方。報(bào)-文的接收方首先從接收到的原始報(bào)-文中計(jì)算出散列值(或報(bào)-文摘要)，接著再用發(fā)送方的公鑰來(lái)對(duì)報(bào)-文附加的電子簽名進(jìn)行解密。如果兩個(gè)散列值相同，那么接收方就能確認(rèn)該電子簽名是發(fā)送方的。通過(guò)電子簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)-文完整性的鑒別和不可抵賴(lài)性。

具體步驟如下：

①將報(bào)-文按雙方約定的Hash算法計(jì)算得到一個(gè)固定位數(shù)的報(bào)-文摘要。在數(shù)學(xué)上保證，只要改動(dòng)報(bào)-文中任何一位，重新計(jì)算出的報(bào)-文摘要值就會(huì)與原先的值不相符。這樣就保證了報(bào)-文的不可更改性。

②將該報(bào)-文摘要值用發(fā)送者的私人密鑰加密，然后連同原報(bào)-文一起發(fā)送給接收者，而產(chǎn)生的報(bào)-文即稱(chēng)電子簽名。

③接收方收到電子簽名后，用同樣的Hash算法對(duì)報(bào)-文摘要值進(jìn)行計(jì)算，然后與用發(fā)送者的公開(kāi)密鑰進(jìn)行解密，并同解開(kāi)的報(bào)-文摘要值相比較，如相等則說(shuō)明報(bào)-文確實(shí)來(lái)自所稱(chēng)的發(fā)送者。

新加坡《電子交易法案》對(duì)"電子簽名"與"數(shù)字簽名"作了詳細(xì)的規(guī)定。"電子簽名"的定義為："以數(shù)字形式所附或在邏輯上與電子記錄有聯(lián)系的任何字母、文字?jǐn)?shù)字或其他符號(hào)，并且執(zhí)行或采納電子簽名是為了證明或批準(zhǔn)電子記錄"。"數(shù)字簽名"的定義為："通過(guò)使用非對(duì)稱(chēng)加密系統(tǒng)和哈希函數(shù)(hushingfunction)來(lái)變換電子記錄的一種電子簽名，使得同時(shí)持有最初未變換電子記錄和簽名人公開(kāi)密匙的任何人可以準(zhǔn)確地判斷：(1)該項(xiàng)變換是否是使用與簽名人公開(kāi)密匙相配的私人密匙作成的;(2)進(jìn)行變換后，初始電子記錄是否被改動(dòng)過(guò)"。從上述規(guī)定可以看出，數(shù)字簽名是電子簽名的一種。新加坡《電子交易法案》中電子簽名的定義對(duì)采用什么方式和技術(shù)沒(méi)有規(guī)定，僅要求該方式或技術(shù)要與電子記錄有聯(lián)系并為了證明或批準(zhǔn)電子記錄。而數(shù)字簽名定義則明確規(guī)定采用何種技術(shù)，即非對(duì)稱(chēng)系統(tǒng)和哈希函數(shù)。

數(shù)字簽名是通過(guò)密碼算法對(duì)數(shù)據(jù)進(jìn)行加、解密變換實(shí)現(xiàn)的。數(shù)字簽名的特點(diǎn)是：它代表了文件的特征。文件如發(fā)生改變，數(shù)字簽名的值也將隨之而發(fā)生改變;不同的文件得到的是不同的數(shù)字簽名。在傳輸過(guò)程中，如有第三人對(duì)文件進(jìn)行篡改，但他并不知道發(fā)送方的私人密鑰，因此，解密得到的數(shù)字簽名與經(jīng)過(guò)計(jì)算后的數(shù)字簽名必然不同。"這就提供了一個(gè)安全的確認(rèn)發(fā)送方身份的辦法"。新加坡1998年《電子交易法案》第17條規(guī)定："通過(guò)使用當(dāng)事人同意的某一規(guī)定的安全程序或商業(yè)上合理的安全程序，如在簽署時(shí)能確認(rèn)該電子簽名：①對(duì)該使用人而言是獨(dú)一無(wú)二的;②能夠鑒別該使用人;③在該使用人的完全控制之下以某種方式生成;④與電子記錄存在這樣的聯(lián)系：如記錄被改動(dòng)，電子簽名也隨之失效;則該電子簽名可被視為"可靠電子簽名"。這樣，數(shù)字簽名就能夠具備與親筆簽名相同的功能。