在電子商務活動中，參與交易的各方可能在整個交易過程中自始至終不見面，傳統的簽字方式很難應用于這種網上交易。因此，如何使彼此的要約、承諾具有可信賴性，當債務與合同義務發生不履行時，又如何有效使違約方承擔起應負的法律責任，這就涉及到交易各方的身份確認問題。目前，按照信息發達國家的做法，在網絡上通過電子簽名的方式以確定交易方的身份。這種電子簽字是由符號及代碼組成的，它具備了上述簽字的特點和作用。對每一方來講，具體采取什么符號或代碼，將根據現有的技術、相關經驗、可應用標準的要求及使用的安全程序來作出決定。任何一方的電子簽字可以不時地改變，以保護其機密的特征。因此，電子簽名的產生和廣泛運用給我國立法帶來了兩個新的課題，即電子簽名是怎樣認定和電子簽名是否有效的問題。

電子簽名的概念

電子簽名是公開密鑰加密技術的另一類應用。它的主要方式是：報-文的發送方從報-文文本中生成一個散列值(或報-文摘要)，發送方用自己的私鑰對這個散列值進行加密來形成發送方的電子簽名。然后，這個電子簽名將作為報-文的附件和報-文一起發送給報-文的接收方。報-文的接收方首先從接收到的原始報-文中計算出散列值(或報-文摘要)，接著再用發送方的公鑰來對報-文附加的電子簽名進行解密。如果兩個散列值相同，那么接收方就能確認該電子簽名是發送方的。通過電子簽名能夠實現對原始報-文完整性的鑒別和不可抵賴性。

具體步驟如下：

①將報-文按雙方約定的Hash算法計算得到一個固定位數的報-文摘要。在數學上保證，只要改動報-文中任何一位，重新計算出的報-文摘要值就會與原先的值不相符。這樣就保證了報-文的不可更改性。

②將該報-文摘要值用發送者的私人密鑰加密，然后連同原報-文一起發送給接收者，而產生的報-文即稱電子簽名。

③接收方收到電子簽名后，用同樣的Hash算法對報-文摘要值進行計算，然后與用發送者的公開密鑰進行解密，并同解開的報-文摘要值相比較，如相等則說明報-文確實來自所稱的發送者。

新加坡《電子交易法案》對"電子簽名"與"數字簽名"作了詳細的規定。"電子簽名"的定義為："以數字形式所附或在邏輯上與電子記錄有聯系的任何字母、文字數字或其他符號，并且執行或采納電子簽名是為了證明或批準電子記錄"。"數字簽名"的定義為："通過使用非對稱加密系統和哈希函數(hushingfunction)來變換電子記錄的一種電子簽名，使得同時持有最初未變換電子記錄和簽名人公開密匙的任何人可以準確地判斷：(1)該項變換是否是使用與簽名人公開密匙相配的私人密匙作成的;(2)進行變換后，初始電子記錄是否被改動過"。從上述規定可以看出，數字簽名是電子簽名的一種。新加坡《電子交易法案》中電子簽名的定義對采用什么方式和技術沒有規定，僅要求該方式或技術要與電子記錄有聯系并為了證明或批準電子記錄。而數字簽名定義則明確規定采用何種技術，即非對稱系統和哈希函數。

數字簽名是通過密碼算法對數據進行加、解密變換實現的。數字簽名的特點是：它代表了文件的特征。文件如發生改變，數字簽名的值也將隨之而發生改變;不同的文件得到的是不同的數字簽名。在傳輸過程中，如有第三人對文件進行篡改，但他并不知道發送方的私人密鑰，因此，解密得到的數字簽名與經過計算后的數字簽名必然不同。"這就提供了一個安全的確認發送方身份的辦法"。新加坡1998年《電子交易法案》第17條規定："通過使用當事人同意的某一規定的安全程序或商業上合理的安全程序，如在簽署時能確認該電子簽名：①對該使用人而言是獨一無二的;②能夠鑒別該使用人;③在該使用人的完全控制之下以某種方式生成;④與電子記錄存在這樣的聯系：如記錄被改動，電子簽名也隨之失效;則該電子簽名可被視為"可靠電子簽名"。這樣，數字簽名就能夠具備與親筆簽名相同的功能。

為了討論的方便，下文就不再區分數字簽名與電子簽名，都統一用電子簽名。