電子簽名是什么，如何保證安全保密？這可以參考AI media consulting最新發(fā)布的《AI media report 2018-2019中國(guó)電子簽名產(chǎn)業(yè)專項(xiàng)研究報(bào)告》，其中提到電子簽名是指電子

電子簽名是什么，如何保證安全保密？

這可以參考AI media consulting最新發(fā)布的《AI media report 2018-2019中國(guó)電子簽名產(chǎn)業(yè)專項(xiàng)研究報(bào)告》，其中提到電子簽名是指電子表格中包含的數(shù)據(jù)，并附在數(shù)據(jù)電文中，用于標(biāo)識(shí)簽名者的身份并指示簽名者批準(zhǔn)內(nèi)容。電子簽名不是書面簽名的數(shù)字圖像，更多的是一個(gè)法律概念。其中，可靠的電子簽名具有專有權(quán)、控制權(quán)、內(nèi)容防篡改和簽名防篡改四個(gè)特征，與手寫簽名或印章具有同等的法律效力。

簽字涉及三個(gè)要素：文件內(nèi)容、簽字人簽字（蓋章）和簽字時(shí)間。具有法律效力的電子合同，需要保證文件內(nèi)容完整，在簽署和傳遞過程中不被篡改，簽名（蓋章）由締約方自愿簽署，簽署時(shí)間信息準(zhǔn)確，不被篡改。為了保證簽字結(jié)果的公正性和客觀性，需要在第三方簽字系統(tǒng)中完成簽字過程。

數(shù)字簽名技術(shù)是電子簽名的底層核心技術(shù)，由非對(duì)稱密鑰加密技術(shù)和數(shù)字摘要技術(shù)組成。首先，發(fā)送方使用哈希函數(shù)對(duì)文件內(nèi)容進(jìn)行加密，生成數(shù)字摘要。然后，使用私鑰對(duì)數(shù)字摘要進(jìn)行加密，形成數(shù)字簽名。接收方用發(fā)送方提供的公鑰解密數(shù)字簽名。如果解密后的數(shù)字摘要與發(fā)送方的數(shù)字摘要一致，則確認(rèn)內(nèi)容沒有被篡改，并且文件由發(fā)送方提供。

近年來，云計(jì)算、區(qū)塊鏈等新興技術(shù)的不斷發(fā)展為電子簽名行業(yè)提供了強(qiáng)大的推動(dòng)力，不僅提高了電子簽名的安全性，也降低了企業(yè)使用電子簽名服務(wù)的門檻。

什么是Hash函數(shù)？

也稱為哈希函數(shù)，哈希函數(shù)（也稱為哈希函數(shù)或哈希算法）是將任意長(zhǎng)度的輸入消息字符串更改為固定長(zhǎng)度的輸出字符串的函數(shù)。這個(gè)輸出字符串稱為消息的哈希值。一個(gè)安全的哈希函數(shù)至少要滿足以下條件：①輸入長(zhǎng)度是任意的；②輸出長(zhǎng)度是固定的；根據(jù)目前的計(jì)算技術(shù)，它至少要有128位的長(zhǎng)度來抵抗生日攻擊；③對(duì)于每個(gè)給定的輸入，在給定哈希函數(shù)描述的情況下，計(jì)算輸出哈希值④是非常容易的，在計(jì)算上不可能找到兩個(gè)不同的輸入消息以哈希相同的值，或者在給定哈希函數(shù)描述的情況下，在計(jì)算上不可能找到另一個(gè)不同于消息的消息以哈希相同的值隨機(jī)選擇的消息。Hash函數(shù)主要用于完整性檢查和提高數(shù)字簽名的有效性，方案很多。這些算法是偽隨機(jī)函數(shù)，任何哈希值都是同樣可能的。輸出不依賴于任何輸入字符串中輸入的單個(gè)位的變化，這將導(dǎo)致輸出字符串中大約一半的位發(fā)生變化。