电子签名与数字签名：有什么区别？

很多人把“电子签名”和“数字签名”当成同一个意思来用。两者确实相关，但回答的是不同的问题。前者关乎法律：这个人是否同意了这份文档？后者关乎技术：这个文件是否被改动过，又由哪张证书为它背书？

什么是电子签名？#

电子签名是一个法律概念。广义上，它指一个人为了签署某份文档而附加在文档上、或与文档相关联的任何电子声音、符号或流程。在邮件末尾输入的姓名、用手指在手机上写下的签名、点击“我同意”按钮，视具体情境和当地法律，都可能构成电子签名。

关键不在于签名长什么样，而在于签名前后的事实。法院和监管机构通常会关注：

• 签署意图：签署人有意识地做出了签署动作。
• 同意以电子方式进行：相关各方同意采用这种方式。
• 与文档的关联：签名与该份特定文档有明确的对应关系。
• 可归属与可留存：能够证明是谁在何时签署的，并保留一份准确的副本。

许多国家的电子交易法规定，不得仅因签名采用电子形式就否认其法律效力。具体规定和例外因国家而异，建议查看我们的电子签名合法性指南，了解您所在国家的情况。

什么是数字签名？#

数字签名是一种密码学技术。它使用一对在数学上相互关联的密钥：只有签署人（或签名服务）持有的私钥，以及任何人都可以用来校验结果的公钥。软件会计算文件独一无二的“指纹”（哈希值），并用私钥对其进行签名。之后，任何持有公钥的人都可以确认签名是否匹配，以及文件此后是否被改动。哪怕只改动一个字符，校验也会失败。

为了把公钥与真实的个人或机构对应起来，数字签名依赖于证书颁发机构签发的数字证书，这套体系称为公钥基础设施（PKI）。正是有了证书，软件才能显示“由 X 签署，签署后未被修改”。

两者之间的关系#

最简单的理解方式是：电子签名是法律上的类别，数字签名是实现它的一种方式。数字签名可以用来生成电子签名，但大量日常使用的电子签名根本不涉及个人数字证书。

数字签名还可以用于个人签名以外的场景。平台可以用自己的证书对已完成的文档进行数字密封，以证明文件完整无损，而文档中的各方签署人使用的则是简单电子签名。Signkoi 正是这样运作的。

在世界各地会遇到的术语#

各国法律体系常常把电子签名分成不同等级。最知名的是欧盟的 eIDAS 条例，它定义了三个等级：

• 简单电子签名（SES）：签署人用于签署的电子形式数据，例如通过安全链接提交的输入式或手写式签名。这是日常协议中最常见的类型，其证明力取决于相关事实和记录。
• 高级电子签名（AdES）：与签署人唯一关联并能识别签署人，使用仅由签署人控制的数据创建，并与文档相关联，使之后的任何改动都能被发现。通常采用基于证书的密码技术。
• 合格电子签名（QES）：使用合格签名生成设备创建、并以信任服务提供商签发的合格证书为支撑的高级电子签名。在欧盟，它与手写签名具有同等法律效力。

在欧盟以外，也有名称不同但思路相近的概念。一些国家对由持牌或经认可的机构提供的基于证书的签名给予特别的法律地位，例如印度的数字签名证书、巴西的 ICP-Brasil 证书，以及俄罗斯的增强型合格电子签名。在这些国家，简单电子签名通常仍可作为达成协议的证据，但某些文件和政务办理可能要求使用基于证书的签名。在中国，法律也对“可靠的电子签名”作了专门规定。

使用 Signkoi 签署生成的是简单电子签名。Signkoi 不提供基于个人数字证书的高级电子签名或合格电子签名。

一张表看懂区别#

防篡改密封和可信时间戳的作用#

所有收件人完成操作后，Signkoi 会通过以下几步完成文档：

1. 嵌入签名和字段：按照您放置的位置，精确地嵌入到 PDF 中。
2. 添加防篡改密封：由平台对最终 PDF 加上数字签名。如果之后有人编辑文件，密封将无法通过校验，改动就能被发现。
3. 添加可信时间戳：记录文档被密封的时间，以便日后核实完成时间。
4. 生成审计跟踪和完成证书：汇总谁在何时做了什么，例如发送、打开和签署，并附有时间、IP 地址和浏览器信息。

密封并不会把简单电子签名变成合格电子签名。它保护的是记录的完整性，而一旦签名受到质疑，这往往正是最关键的一点。

在 /verify 核验文档#

任何持有 Signkoi 签署 PDF 的人（您本人、合作方或审计人员）都可以把文件上传到 signkoi.com/verify，检查它是否真实、签署后是否未被改动。无需注册账户。

什么时候可能需要更高等级的签名#

对于保密协议、销售合同、录用通知书和内部审批等日常商业文件，辅以完善记录的简单电子签名已被广泛使用。但在以下情况下，可能需要更高等级的签名：

• 法律要求采用“书面形式”，而在您所在地区只接受合格电子签名作为替代。
• 政府部门、法院、登记机构或监管机构要求使用特定的基于证书的签名。
• 文件涉及高额交易或受到监管，或者属于通常仍需手写签名或公证的文件，例如遗嘱、许多不动产文书和授权委托书。
• 合作方的内部政策要求使用高级或合格电子签名。

如果符合上述任何一种情况，或者您不确定，请咨询当地律师。Signkoi 支持添加身份核验，例如访问码或通过电子邮件发送的一次性验证码；但如果文档需要更高的法律等级，请选择专为该等级设计的服务商和流程。

常见问题#

数字签名比电子签名更具法律效力吗？#

并不必然。数字签名是一种技术，而不是一种法律地位。关键在于签名是否满足适用法律的要求。例如在欧盟，只有合格电子签名才自动等同于手写签名，但任何电子签名都不能仅因其电子形式而被拒绝作为证据。

用 Signkoi 签署的签名是数字签名吗？#

签署人创建的是简单电子签名。随后，Signkoi 会用数字签名密封已完成的 PDF，并添加可信时间戳。因此，无论是否拥有账户，任何人都可以在 signkoi.com/verify 核验其完整性。

签保密协议（NDA）应该用哪种签名？#

许多企业使用简单电子签名来签署 NDA。我们的指南如何发送 NDA 进行签署会一步步带您完成操作。如果您的情况比较特殊，请先咨询律师。

想看看实际效果？免费创建账户，或了解 Signkoi 的全部功能。