2分钟辨析：电子签名和数字签名是一样的吗

近期科技界又热闹了不少，百度的无人驾驶，淘宝的无人超市。而电子签名，其实也在慢慢改变人们的工作方式。

最近又有新朋友问了些关于电子签名的事儿，其实它的核心技术其实就是利用数字证书对文档内容加密。2005年我国颁布《电子签名法》，明确了电子签名的法律效力。然而，令一些人困惑的是，除了电子签名，人们常说的还有数字签名。很多人就迷糊了，这两一样吗？数字签名就是《电子签名法》中的电子签名吗？

《电子签名法》对电子签名的定义是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。实现电子签名的技术手段有很多种，常见的电子签名形式有：手写签名或印章的数字化图像、采用生物识别数据（如虹膜、指纹）、基于公钥密码技术的数字签名等。

什么是电子签名？

这个是相对在纸上留下签名，就是用在各种PC、手机、平板上的各种形式的自己的记号。比较常见的用手写板签个名保存成图片，作为水印附加在word或者PDF文档上。

可靠的电子签名的四个标准

1、电子签名制作数据用于电子签名时，属于电子签名人专有；

2、签署时电子签名制作数据仅由电子签名人控制；

3、签署后对电子签名的任何改动能够被发现；

4、签署后对数据电文内容和形式的任何改动能够被发现。

通俗说法：签名是我签的，我清楚签名的内容，签名和内容涂改无效。

什么是数字签名？

数字签名是公钥加密技术（也称为非对称加密）与数字摘要技术（也称为散列算法或哈希算法）相结合的应用。用技术语言描述，数字签名就是基于PKI/CA技术，通过数字证书进行电子签名。

电子签名=？数字签名

很多人认为“电子签名=数字签名”，这是错误的！数字签名是电子签名技术的一种，也是目前比较成熟且全球应用最为普遍的电子签名技术。大多数应用场景提到的电子签名，实际指的就是数字签名。我国《电子签名法》要求，实现签名人身份真实、签署后的文档不可修改、签署行为不可抵赖。数字签名技术是目前最符合可靠电子签名要求、应用最普遍、可操作性最强的技术之一。

那么什么时候可以将这两者等同来看呢，只有需要第三方认证的电子签名才特指数字签名。

数字签名为什么要第三方认证？因为第三方的数字签名认证机构是要给从事交易活动的各方主体颁发数字证书、提供证书验证服务等手段来保证交易过程中各方主体电子签名的真实性和可靠性。

综上，要想把电子签名与数字签名画等号，必须要增加一个修饰“经过第三方认证机构认证”，也就是说经过第三方认证的电子签名我们可以理解为数字签名。