1、对称加密：采用单钥密码系统的加密方法，信息的加密和解密只能使用同一个密码。
2、非对称加密：具有唯一对应的一对秘钥，一个公钥一个私钥，公钥所有人可见，而私钥仅自己可见。
3、省考试局在给每位考生报考卡上的数字证书，作为考生身份确认的依据，通过RSA非对称密钥技术可以证实所填报志愿是考生本人所为，通过检验签名可以认定招生投档时使用的志愿是考生签名时的志愿，保证了考生网上填报志愿的安全性、真实性以及不可否认性。这种起到手写签名同等作用的电子技术手段，称之为高考志愿数字签名。
4、怎样确保合同只有我可查看且不被他人恶意窃取？我又怎样才能确定文件的发送人就是你呢？
5、时间戳来证明
6、政府出了个CA来帮忙
7、我向CA机构申请获取你的公钥，使用它对电子合同解密，解密成功则说明发送人就是你。文件发送人的身份确认了，那怎么保障电子合同传输过程中未被篡改呢？
8、找个权威第三方来存证
9、我又请教了专家，原来我们国家还有专门确定时间的法定授时中心，它可以在我们签署的文件上加盖“时间印迹”，即时间戳。
10、我使用自己的私钥解密数字信封得到对称秘钥——能解开，说明是发给我的
11、发送文件时：
12、哈希兄弟出场
13、发送合同时，你将拟好的电子合同使用自己的私钥加密后发送；接收合同时，如果能够使用你的公钥解密，则说明这份文件就是你发送的。
14、使用相同的摘要算法获取原文摘要并与解密签名中的摘要对比——摘要一致，则说明原文没有被篡改
15、你通过哈希运算得到原文摘要并使用私钥对其加密，得到你的数字签名，再将数字签名和合同原文进行对称加密，得到密文A——对原文加密
16、但是，如果传输过程中文件原文与摘要同时被替换了怎么办？
17、通过检验签名可以认定招生投档时使用的志愿是考生签名时的志愿，保证了考生网上填报志愿的安全性、真实性以及不可否认性。
18、为了满足电子合同内容保密性和发送人认证的要求，我们了解到非对称加密的加密方式。
19、哈希算法：通过加密算法将文本内容生成为一段代码，即信息摘要，其主要特征是加密过程不需要密钥，经加密的数据无法被反向还原。也就是说，只有两份完全相同的合同经过相同的哈希算法才能得到相同的摘要。
20、但是，我怎么才能知道你的公钥呢？
1、怎样更简单快捷地签一份有效的电子合同呢？
2、非对称加密具有这样的特性：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。
3、再通过CA获得我的公钥，对上述步骤中对称加密的秘钥进行非对称加密，即我的“数字信封”——对秘钥加密
4、综上，就是电子签名各个环节中需涉及的实现原理。
5、除了上述的哈希算法、非对称加密、CA，为确保合同由发送到接收满足三个要求，即：由你发送、只能发给我、不能被篡改，我们还需要应用新的加密方式：对称加密。
6、选择可靠的第三方电子合同平台
7、发送合同时，你将电子合同原文和经哈希运算的摘要一起发送给我接收合同时，通过对合同原文进行同样的哈希运算得到新的摘要，对比两组摘要是否一致即可证明我接收的文件是否被篡改
8、您好，数字签名和手写签名都是为了证明一个人的身份和确认其意愿，但是它们的方式和过程有所不同。
9、同时，为保障电子合同作为书面形式的证据能力，合同签署全程还应当由权威第三方机构存储公证。
10、根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具备与手写签字或盖章的纸质合同同等的法律效力。
11、数字签名是一种使用数字证书来验证身份和保证文件完整性的方式。数字签名通常使用公钥加密技术，其中一个私钥用于签名，而公钥用于验证签名。数字签名可以在任何地方进行，只需要一个数字证书和签名软件。数字签名可以在网络上发送，因此它们通常用于电子文件和电子邮件。
12、简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。
13、场景：由于业务需要，你和我需要签署一份合作协议。为方便起见，你将拟好的电子版合同文本在线发送给我签署。
14、除了文件内容不可篡改，精确记录签署时间固定合同生效期限也十分重要，网络环境中怎样怎么确保合同签署时间不可篡改呢？
15、手写签名是一个人亲手写下的签名，通常在纸上进行。手写签名需要纸笔和签名者的物理存在。手写签名可以更容易地被伪造或欺骗，因为它们可以被复制或重制。因此，手写签名通常用于重要文件或合同，需要保证其真实性和完整性。
16、因此，数字签名和手写签名在使用场景和安全性方面有所不同，但都是用于确认身份和意愿的方式。
17、合同签署的最后一个问题：存储问题也解决了！但唯一不足之处就是：签署过程太麻烦！为保障电子合同有效性，我们用到了非对称加密、哈希运算、时间戳等技术，还要CA机构、公证处等机构协助；
18、对称加密来帮忙
19、数字签名：用哈希算法提取出源文件的摘要并用发送人的私钥进行加密后的内容。
20、根据《电子签名法》规定，符合下列条件的，视为可靠的电子签名：
1、至此，我们签合同的时间精准记录、合同内容不可篡改、双方身份也真实有效，这下没问题了！但是，签署完的电子合同怎么存储呢？不管是哪一方签署，日后产生纠纷都难免对合同存储期间的安全性产生质疑。
2、志愿信息是以电子信息的形式来表现和传递的。在虚拟的电子网络中，传统的手写签名和盖章是无法进行的，必须依靠RSA非对称密钥技术来替代。
3、数字信封：用接收方的公钥加密对称秘钥”，这就叫“给乙的数字信封。
4、接收文件时：
5、听说有专门的第三方电子数据存证机构，可以保存已签署的电子合同数据，当用户双方对合同内容产生争议时可申请出具具有公信力的证明。
6、数字证书：是由CA机构颁发的证明，它包含公钥、公钥拥有者名称、CA的数字签名、有效期、授权中心名称、证书序列号等信息，可以通俗为理解个人或企业在“网络身份证”。
7、再使用对称秘钥解密密文A，得到带有你的数字签名的原文
8、我了解到，政府授权了一个权威机构叫CA，可以提供网络身份认证的服务。
9、签名密钥是非常重要的安全组件，必须得到妥善保护。如果签名密钥被泄露或被攻击者获取，那么数字签名就变得不安全，攻击者可以通过伪造数字签名的方式篡改数据，控制网站或窃取敏感信息等。因此，签名密钥必须存储在安全的地方，加强访问控制和密码保护等安全措施，以保证数字签名的安全性。
10、使用你的公钥解密你的数字签名，得到签名中的原文摘要——能解开，说明发送者是你
11、公钥私钥登场
12、将密文A和我的数字信封一起发送给我
13、但是，通过上述技术名词解释并不能直观、易懂的说明电子签名的原理，以下是通过还原电子签名签署的过程简介实现原理：