电子签名是伴随着信息网络技术的发展而出现的一种安全保障技术,目的就是通过技术手段实现传统的纸面签字或者盖章的功能,以确认交易当事人的真实身份,保证交易的安全性、真实性和不可抵赖性。从广义上讲,在不使用纸张的电子交易环境中,所有通过技术手段生成的,可以代替传统纸面签字或盖章的符号、代码、标识等都可以称为电子签名。
根据《电子签名法》的规定,电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。与手写签名或者盖章一样,电子签名有两个基本功能:一是用于识别签名人的身份,二是表明签名人对文件内容的认可。
电子签名制作数据和电子签名验证数据是与电子签名有着密切联系的两个概念。电子签名制作数据,就是用于生成电子签名并将电子签名与电子签名人可靠地联系起来的字符、编码等数据。电子签名验证数据,就是用于验证电子签名的数据,包括代码、口令、算法或者公钥等。
什么是电子签名认证证书?
电子签名认证证书是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。在现实社会中,我们每个人都持有一个自己的《居民身份证》,这是现实社会中确认我们身份的法定证件。但在网络环境中,交易各方互不谋面,无法通过《居民身份证》来确认相互的身份,必须通过技术手段实现网上的身份认证,电子签名认证证书作为“网上身份证”便应运而生。
根据《电子签名法》的规定,电子签名认证证书应包括下列内容:(1)证书签发者名称;(2)证书持有人名称;(3)证书序列号;(4)证书有效期;(5)证书持有人的电子签名验证数据;(6)证书签发者的电子签名;(7)国务院信息产业主管部门规定的其他内容。
可以说,证书持有人的电子签名验证数据是电子签名认证证书中最为重要的一项内容,这就类似于居民身份证上的照片,通过它就可以把电子签名和电子签名人可靠地联系起来。