电子合同为什么要用数字签名？
发布网友
发布时间：2022-04-22 03:32
共1个回答
热心网友
时间：2023-07-05 07:26
数字签名的主要目的是验证身份。签名的主要目的是验证身份，而不是加密，因此用私钥进行签名，公钥验证签名，传输过程中消息不需要加密。
数字签字的作用：
1、数字签名可以实现防重放攻击
重放攻击是计算机世界黑客常用的攻击方式，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。这种攻击会不断恶意或欺诈性地重复一个有效的数据传输。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。在数字签名中，如果采用了对签名报文加盖时戳等或添加流水号等技术，就可以有效防止重放攻击；
2、数字签名可以防止数据被伪
其他人不能伪造对消息的签名，因为私有密钥只有签名者知道，所以其他人不可以构造出正确的签名结果数据；
3、数字签名可以防止数据被篡改
数字签名与原始文件或摘要一起发送给接收者，一旦信息被篡改，接收者可通过计算摘要和验证签名来判断该文件无效，从而保证了文件的完整性；
4、数字签名可以防止数据抵赖
数字签名即可以作为身份认证的依据，也可以作为签名者签名操作的证据。要防止接收者抵赖，可以在数字签名系统中要求接收者返回一个自己签名的表示收到的报文，给发送者或受信任第三方。如果接收者不返回任何消息，此次通信可终止或重新开始，签名方也没有任何损失，由此双方均不可抵赖；
5、数字签名可以对数据进行多重加密
手写签字的文件一旦丢失，文件信息就极可能泄露，但数字签名可以加密要签名的消息，在网络传输中，可以将报文用接收方的公钥加密，以保证信息机密性；
6、数字签名可以实现客户的身份认证
在数字签名中，客户的公钥是其身份的标志，当使用私钥签名时，如果接收方或验证方用其公钥进行验证并获通过，那么可以肯定，签名人就是拥有私钥的那个人，因为私钥只有签名人知道。
【法律依据】：
《中华人民共和国民法典》第四百六十九条
当事人订立合同，可以采用书面形式、口头形式或者其他形式。
书面形式是合同书、信件、电报、电传、传真等可以有形地表现所载内容的形式。
以电子数据交换、电子邮件等方式能够有形地表现所载内容，并可以随时调取查用的数据电文，视为书面形式。
