数字签名 vs. 电子签名：关键区别

“数字签名”和“电子签名”在日常对话中经常被混用，但它们并不是同一回事——把两者搞混，带来的影响比看起来要大。一个是宽泛的法律类别，另一个是特定的加密技术。弄清楚你的文档究竟需要哪一种，能让你避免使用一个看似有效、实则站不住脚的签名。

电子签名：宽泛的法律类别

电子签名（或“e-signature”）是指任何用电子方式表明一个人同意某份文件的行为。这是一个刻意宽泛的定义。在邮件底部打出自己的姓名、用鼠标或手指手绘签名、点击“我同意”按钮，或者把一张手写签名的图片粘贴到PDF中——根据美国的ESIGN法案和UETA，以及欧盟的eIDAS法规，所有这些都算作电子签名。

真正决定一个电子签名是否具有法律约束力的，并不是它的形式——而是它是否能证明：

• 签署意图。 签署人有意识地采取了一个表示同意的行动。
• 同意以电子方式开展业务。 双方都同意使用电子记录。
• 与该记录的关联性。 签名清楚地与特定文档相关联。
• 记录留存。 已签署的文档之后仍能以签署时的状态被检索到。

大多数日常合同、保密协议和内部审批，只需要这个层级的签名就足够了。

数字签名：加密技术

数字签名是一种特定的技术方法，使用公钥加密技术对文档进行签署。它属于电子签名的一种，但具有强得多的保证：能提供“谁签署了”以及“签署后是否被改动过”的数学证明。

其技术原理是这样的：签署人持有一个私钥，通常由经过身份验证的可信证书颁发机构（CA）颁发。签署时，软件会为文档生成一个独一无二的加密哈希值，并用该私钥对其加密。任何持有签署人公钥（嵌入在数字证书中）的人都可以验证：

1. 谁签署了它——因为只有那个人的私钥才能生成那个签名。
2. 签署后是否被改动过——因为哪怕只改动文档中的一个字符，都会让签名彻底失效。

这就是为什么数字签名常被描述为“防篡改”的。普通的电子签名（比如打字输入的姓名）没有这种机制——如果有人在“签署”之后编辑了文档，没有任何技术手段能阻止或标记出这一改动。

并排对比

你的文档究竟需要哪一种？

对于绝大多数商业文档——服务协议、录用信、内部审批、供应商合同——标准的电子签名在法律上已经完全够用，而且收集起来简单得多。法律对大多数协议并不要求加密证明；它要求的是可证明的签署意图和可检索的记录。

在以下情况下，你需要使用完整的数字签名：

• 监管机构或机构明确要求它——许多政府税务和法律备案强制要求基于证书的签名。
• 文档的真实性很可能会受到质疑。 高价值合同、房地产交易，或任何可能引发争议的文档，都能从防篡改特性中受益。
• 你需要长期的可验证性。 带有时间戳的数字签名能证明一份文档在某个特定时间点已经存在并被签署，且不依赖任何单一公司是否仍在运营。

在日常内部审批中使用完整的数字签名属于过度设计。而对于依法要求基于证书签署的文档，只使用简单的打字姓名签名，可能导致文件被拒收。

如何用PDFlexa添加签名

对于覆盖大多数日常需求的电子签名，PDFlexa的签署PDF工具可以让你：

1. 上传你的PDF，选择签名应出现的位置。
2. 手绘、打字或上传你的签名图片。
3. 在文档需要的任何其他位置添加姓名缩写、日期或复选框。
4. 下载已签名的PDF，其中会保留一份已签署内容的记录。

对于需要基于证书的数字签名的文档，你需要一个由公认证书颁发机构颁发的证书，以及支持基于PKI签署的签名软件——这与标准电子签名工具的流程完全不同。

常见问题

我手写签名的扫描图片算数字签名吗？ 不算——那是电子签名。数字签名特别要求密钥对和证书；无论一张粘贴的图片看起来多么正式，它都不具备那种验证机制。

电子签名具有法律约束力吗？ 在大多数国家，是的——根据美国ESIGN法案、UETA以及欧盟eIDAS法规等法律，只要签署过程能证明明确的意图和同意即可。

一份PDF能同时拥有两种签名吗？ 可以。常见的做法是：为人类可读的协议收集一个简单的电子签名，同时在其之上另外应用一个数字签名，用于提供防篡改保证和身份保障。

我需要为数字签名证书付费吗？ 通常需要——证书颁发机构会为经过身份验证的证书收费，因为他们要为验证你身份的行为承担责任。也存在免费选项，但通常在适用范围和信任级别上有限。

一份典型的保密协议或合同需要哪一种？ 标准电子签名对绝大多数保密协议和商业合同已经足够。请把数字签名留给监管机构、机构或高争议风险场景明确要求的情形。

总结

电子签名是一个类别；数字签名是这个类别中一个特定的、加密强度更高的成员。大多数日常协议只需要前者。在假设自己需要基于证书的复杂签名之前，请先核实具体要求——政府表格、监管机构或公司政策。

准备好签署文档了吗？试试PDFlexa签署PDF工具——完全免费，全程在浏览器中运行。