目前，可以通过多种技术手段实现电子签名，在确认了签署者的确切身份后，电子签名承认人们可以用多种不同的方法签署一份电子记录。方法有：基于PKI的公钥密码技术的数字签名；以生物特征统计学为基础的识别标识；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN；基于量子力学的计算机等等。但比较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于PKI （PublicKeyInfrastructino）的数字签名技术。

 

　　1、手写签名或图章的模式识别

　　 将手写签名或印章作为图象，用光扫描转换后在数据库中加以存储，当对此人进行验证时，用光扫描输入，并将原数据库中对应图象调出，用模式识别的数学计算方法，进行比对，以确认该签名或印章的真伪。这种方法曾经在银行会计柜台使用，由于需要大容量数据库存储以及每次手写签名和盖印的差异性，证明了这种方法不适用于互联网上传输。

　　2、生物识别技术

　　 生物识别技术是利用人体生物特征进行身份认证的一种技术，生物特征是一个人与他人不同的唯一表徵，它是可以测量、自动识别和验证的。生物识别系统对生物特征进行取样，提取其唯一的特征进行数字化处理，转换成数字代码，并进一步将这些代码组成特征模板存于数据库中，人们同识别系统交互进行身份认证时，识别系统获取其特征并与数据库中的特征模板进行比对，以确定是否匹配，从而决定确定或否认此人。生物识别技术主要有以下几种：

　　 （1）指纹识别技术。每个人的指纹皮肤纹路是唯一的，并且终身不变，通过将他的指纹和预先保存在数据库中的指纹采用指纹识别算法进行比对，便可验证他的真实身份。在身份识别的前提下，可以将纸质公文或数据电文按手印签名或放于IC卡中签名。这种签名需要大容量数据库支持，适于本地面对面处理，不适宜网上传输。

　　 （2）视网膜识别技术。视网膜识别技术利用激光照射眼球的背面，扫描摄取几百个视网膜的特征点，经数字化处理后形成记忆模板存储于数据库中，供以后的比对验证。视网膜是一种极其稳定的生物特征，作为身份认证是精确度较高的识别技术。但使用困难，不适用于直接数字签名和网络传输。

　　 （3）声音识别技术。声音识别技术是一种行为识别技术,用声音录入设备反复不断地测量、记录声音波形变化，进行频谱分析，经数字化处理之后作成声音模板加以存储。使用时将现场采集到的声音同登记过的声音模板进行精确的匹配，识别身份。这种技术精确度较差，使用困难，不适用于直接数字签名和网络传输。

　　 以上身份识别方法适用于面对面场合，不适用远程网络认证及大规模人群认证。

　　3、密码、密码代号或个人识别码。

　　 传统的对称密钥加/解密的身份识别和签名方法。甲方需要乙方签名一份电子文件，甲方可产生一个随机码传送给乙方，乙方用事先双方约定好的对称密钥加密该随机码和电子文件回送给甲方，甲方用同样对称密钥解密后得到电文并核对随机码，如随机码核对正确，甲方即可认为该电文来自乙方。适用远程网络传输，对称密钥管理困难，不适合大规模人群认证。
在对称密钥加/解密认证中，在实际应用方面经常采用的是ID+PIN（身份唯一标识+口令）。即发方用对称密钥加密ID和PIN发给收方，收方解密后与后台存放的ID和口令进行比对，达到认证的目的。人们在日常生活中使用的银行卡就是用的这种认证方法。适用远程网络传输，对称密钥管理困难，不适用于电子签名。

　　4、基于量子力学的计算机

　　 量子计算机是以量子力学原理直接进行计算的计算机.使用一种新的量子密码的编码方法,即利用光子的相位特性编码。由于量子力学的随机性非常特殊, 无论多么聪明的窃听者,在破译这种密码时都会留下痕迹,甚至在密码被窃听的同时会自动改变。可以说,这将是世界上最安全的密码认证和签名方法。但是，这种计算机还只是停留在理论研究阶段，离实际应用还很遥远。

　　5、基于PKI的电子签名

　　 基于PKI（公钥基础设施）的电子签名被称作“数字签名”。有人称“电子签名”就是“数字签名”是错误的。数字签名只是电子签名的一种特定形式。因为电子签名虽然获得了技术中立性，但也带来使用的不便，法律上又对电子签名作了进一步规定，如上述联合国贸发会的《电子签名示范法》和欧盟的《电子签名共同框架指令》中就规定了“可靠电子签名”和“高级电子签名”。实际上就是规定了数字签名的功能，这种规定使数字签名获得了更好的应用安全性和可操作性。目前，具有实际意义的电子签名只有公钥密码理论。所以，目前国内外普遍使用的、技术成熟的、可实际使用的还是基于PKI的数字签名技术。作为公钥基础设施PKI可提供多种网上安全服务，如认证、数据保密性、数据完整性和不可否认性。其中都用到了数字签名技术。这也是本文叙述的重点。

[时间：2007-07-25  作者：未知  来源：eNet硅谷动力]