數(shù)字簽名已成為信息社會中人們保障網(wǎng)絡身份安全的重要手段之一,然而，隨著安全威脅的日益猖獗，數(shù)字簽名還能給企業(yè)和消費者帶來安全嗎？
世界各地制訂了賦予數(shù)字簽名合法地位的法律。一些人認為，這些法律對電子商務和在線金融服務公司而言無疑是重大進展，而有些人卻指出了隱患。大家都想搞清楚的問題就是：我們能夠從數(shù)字簽名得到什么？
若要評估這些法律條例產(chǎn)生的影響，就要知道數(shù)字簽名的工作原理，這要對公匙加密法有一個基本認識。
最重要的問題就是：一、公匙和相應的私匙有著特殊的關系：一把密匙加密的內(nèi)容只能由另一把密匙來解密；二、通過一家可信賴的認證中心（CA）頒發(fā)及簽名的數(shù)字證書（根證書），私匙與你的身份密切相關。
數(shù)字簽名是涉及簽名信息和簽名人私匙的計算結果。首先，簽名人的軟件對發(fā)送信息進行散列函數(shù)運算后，生成信息摘要（message digest）——這段信息所特有的長度固定的信息表示。然后，軟件使用簽名人的私匙對摘要進行解密，將結果連同信息和簽名人的數(shù)字證書一同傳送給預定的接受者。而接受者的軟件會對收到的信息生成信息摘要（使用同樣的散列函數(shù)），并使用簽名人的公匙對簽名人生成的摘要進行解密。接受者的軟件也可以加以配置，驗證簽名人證書的真?zhèn)危_保證書是由可信賴的CA頒發(fā)，而且沒有被CA吊銷。如果兩個摘要一樣，就表明接受者成功核實了數(shù)字簽名。
經(jīng)核實的數(shù)字簽名向接受者保證了兩點：一、信息未經(jīng)改動；二、信息的確來自簽名人。后者就成了對原產(chǎn)地證明（Proof of Origin）的認可，即加密認可這一概念的基礎。
這正是癥結所在。更確切地說，經(jīng)核實的數(shù)字簽名向接受者保證信息未經(jīng)改動，而且信息是用簽名人的私匙簽名的。但仍存在欺詐的可能性。在私匙持有人毫不知情的情形下，有人會利用無人照管的臺式機對合同進行數(shù)字簽名。由于“始終聯(lián)通”的互聯(lián)網(wǎng)連接如線纜調制解調器和DSL日益普及，黑客竊取私匙的機會也隨之激增。消費者的利益就容易受到侵害。
還存在另一種可怕的情景：將欺詐作為理由，即完全是想終止簽署合同的簽名人可能以合乎法律為由，拒絕履行合法簽署的合同。這樣，企業(yè)的利益就容易受到侵害。
明智的個人和機構一定要意識到這些危險。大多數(shù)企業(yè)和個人知道，始終沒法消除所有風險，于是專注于如何降低風險，而不是完全避免風險。
互聯(lián)網(wǎng)連接“始終聯(lián)通”的消費者在用完后關掉計算機，并使用可靠的個人防火墻軟件阻止黑客入侵，就可以盡量減小風險。另外，也可以使用智能卡存放私匙，不用時就把卡鎖在抽屜里。
企業(yè)要考慮“風險連續(xù)體”，采取措施盡量降低風險。數(shù)字簽名就可以降低風險。目前，在電子商務網(wǎng)站上購買商品的最通常的方式就是，通過安全連接，把信用卡號碼、姓名、開賬地址和送貨地址發(fā)送到電子商務公司的服務器。那么，那家公司如何知道這些信息是你本人輸入以及信用卡的使用得到了你的認可呢？較之于以往，數(shù)字簽名提供了比較放心的保證：認可這筆交易的確實是你。
盡管有時被夸大，但數(shù)字簽名所具有的好處還是不可否認的。例如，數(shù)字簽名有助于迅速解決糾紛。向購買者重新發(fā)送一份數(shù)字簽名的采購單，以核實訂單要比傳真由手寫簽名的采購單方便得多。實際上，并非所有糾紛都會導致訴訟。如果是一家公司的工作人員在采購單上簽名，而接受者有數(shù)字簽名作為證據(jù)，就不會有太多糾紛了。
數(shù)字簽名可以幫助自動化，從而帶來諸多好處，包括處理速度更快、效率提高；降低出錯率和管理成本。雖然數(shù)字簽名不是自動化所必需的，但采用數(shù)字簽名可以獲得遞增效益。
數(shù)字簽名完全適合于人們往往隨手攜帶的具有上網(wǎng)功能的無線設備。顧客抱怨，在臺式機上進行客戶端數(shù)字簽名仍很不方便，證書注冊過程也令人混淆。相比之下，為無線設備開發(fā)應用軟件的人正在竭力確保注冊過程對用戶而言是透明的。他們從聯(lián)網(wǎng)世界的缺陷當中汲取了經(jīng)驗。
總地來說，涉足高價值交易如銀行和金融行業(yè)的公司會首先樂于接受數(shù)字簽名，而這些行業(yè)的一些公司早已在采用這項技術。臺式機和無線平臺都將得到支持，因為消費者在進行這類交易時需要既快速，又方便。
世界各地制訂了賦予數(shù)字簽名合法地位的法律。一些人認為，這些法律對電子商務和在線金融服務公司而言無疑是重大進展，而有些人卻指出了隱患。大家都想搞清楚的問題就是：我們能夠從數(shù)字簽名得到什么？
若要評估這些法律條例產(chǎn)生的影響，就要知道數(shù)字簽名的工作原理，這要對公匙加密法有一個基本認識。
最重要的問題就是：一、公匙和相應的私匙有著特殊的關系：一把密匙加密的內(nèi)容只能由另一把密匙來解密；二、通過一家可信賴的認證中心（CA）頒發(fā)及簽名的數(shù)字證書（根證書），私匙與你的身份密切相關。
數(shù)字簽名是涉及簽名信息和簽名人私匙的計算結果。首先，簽名人的軟件對發(fā)送信息進行散列函數(shù)運算后，生成信息摘要（message digest）——這段信息所特有的長度固定的信息表示。然后，軟件使用簽名人的私匙對摘要進行解密，將結果連同信息和簽名人的數(shù)字證書一同傳送給預定的接受者。而接受者的軟件會對收到的信息生成信息摘要（使用同樣的散列函數(shù)），并使用簽名人的公匙對簽名人生成的摘要進行解密。接受者的軟件也可以加以配置，驗證簽名人證書的真?zhèn)危_保證書是由可信賴的CA頒發(fā)，而且沒有被CA吊銷。如果兩個摘要一樣，就表明接受者成功核實了數(shù)字簽名。
經(jīng)核實的數(shù)字簽名向接受者保證了兩點：一、信息未經(jīng)改動；二、信息的確來自簽名人。后者就成了對原產(chǎn)地證明（Proof of Origin）的認可，即加密認可這一概念的基礎。
這正是癥結所在。更確切地說，經(jīng)核實的數(shù)字簽名向接受者保證信息未經(jīng)改動，而且信息是用簽名人的私匙簽名的。但仍存在欺詐的可能性。在私匙持有人毫不知情的情形下，有人會利用無人照管的臺式機對合同進行數(shù)字簽名。由于“始終聯(lián)通”的互聯(lián)網(wǎng)連接如線纜調制解調器和DSL日益普及，黑客竊取私匙的機會也隨之激增。消費者的利益就容易受到侵害。
還存在另一種可怕的情景：將欺詐作為理由，即完全是想終止簽署合同的簽名人可能以合乎法律為由，拒絕履行合法簽署的合同。這樣，企業(yè)的利益就容易受到侵害。
明智的個人和機構一定要意識到這些危險。大多數(shù)企業(yè)和個人知道，始終沒法消除所有風險，于是專注于如何降低風險，而不是完全避免風險。
互聯(lián)網(wǎng)連接“始終聯(lián)通”的消費者在用完后關掉計算機，并使用可靠的個人防火墻軟件阻止黑客入侵，就可以盡量減小風險。另外，也可以使用智能卡存放私匙，不用時就把卡鎖在抽屜里。
企業(yè)要考慮“風險連續(xù)體”，采取措施盡量降低風險。數(shù)字簽名就可以降低風險。目前，在電子商務網(wǎng)站上購買商品的最通常的方式就是，通過安全連接，把信用卡號碼、姓名、開賬地址和送貨地址發(fā)送到電子商務公司的服務器。那么，那家公司如何知道這些信息是你本人輸入以及信用卡的使用得到了你的認可呢？較之于以往，數(shù)字簽名提供了比較放心的保證：認可這筆交易的確實是你。
盡管有時被夸大，但數(shù)字簽名所具有的好處還是不可否認的。例如，數(shù)字簽名有助于迅速解決糾紛。向購買者重新發(fā)送一份數(shù)字簽名的采購單，以核實訂單要比傳真由手寫簽名的采購單方便得多。實際上，并非所有糾紛都會導致訴訟。如果是一家公司的工作人員在采購單上簽名，而接受者有數(shù)字簽名作為證據(jù)，就不會有太多糾紛了。
數(shù)字簽名可以幫助自動化，從而帶來諸多好處，包括處理速度更快、效率提高；降低出錯率和管理成本。雖然數(shù)字簽名不是自動化所必需的，但采用數(shù)字簽名可以獲得遞增效益。
數(shù)字簽名完全適合于人們往往隨手攜帶的具有上網(wǎng)功能的無線設備。顧客抱怨，在臺式機上進行客戶端數(shù)字簽名仍很不方便，證書注冊過程也令人混淆。相比之下，為無線設備開發(fā)應用軟件的人正在竭力確保注冊過程對用戶而言是透明的。他們從聯(lián)網(wǎng)世界的缺陷當中汲取了經(jīng)驗。
總地來說，涉足高價值交易如銀行和金融行業(yè)的公司會首先樂于接受數(shù)字簽名，而這些行業(yè)的一些公司早已在采用這項技術。臺式機和無線平臺都將得到支持，因為消費者在進行這類交易時需要既快速，又方便。
