目前，影響電子商務安全的主要有兩個方面:計算機網絡安全和商務交易信息安全。計算機網絡安全是指作為電子商務交易平臺的計算機網絡的安全，包括計算機網絡設備安全、計算機網絡系統安全、數據庫安全等。商業交易信息安全包括防止信息竊聽、篡改、偽裝等。，保證電子商務數據的完整性和可用性、交易雙方身份的確定性、交易行為的不可否認性。
由於互聯網上電子商務交易平臺的虛擬性和匿名性，計算機網絡安全和商務交易信息安全問題越來越突出。電子簽名技術的應用及其立法為電子商務的安全運行提供了重要保障。
壹.電子簽名的含義
電子簽名是現代認證技術的總稱。根據美國《統壹電子交易法》，“電子簽名”壹般是指“與電子記錄相關聯或在邏輯上相關聯的電子聲音、壹致性或程序，並且該電子聲音、壹致性或程序是某人為了簽署電子記錄而簽署或采用的”；根據《聯合國電子商務示範法》,電子簽名是數據電文中所含、所附或與數據電文有邏輯聯系的電子形式的數據，可用於確認與數據電文有關的簽名人的身份，並表明簽名人認可數據電文中所含的信息；歐盟的《電子簽名指令》規定，“電子簽名”壹般是指“與其他電子記錄相連接或有邏輯聯系並用作認證方法的電子形式的數據。”
從以上定義來看，電子通信中任何能夠證明當事人身份和對文件內容認可的電子技術手段都可以稱為電子簽名，它是現代認證技術的壹般概念，是電子商務安全的重要保障。
簡而言之，所謂電子簽名，是指以電子形式包含在數據電文中並附有用以識別簽名人身份、表明簽名人認可其內容的數據。壹般來說，電子簽名是通過密碼技術對電子文檔進行的電子簽名，並不是書面簽名的數字化可視化，而是類似於手寫簽名或印章，也可以說是電子印章。
目前，電子簽名可以通過各種技術手段實現。電子簽名在確認了簽名人的確切身份後，承認人們可以用多種不同的方式對電子記錄進行簽名。這些方法包括:基於PKI公鑰密碼的數字簽名；基於生物統計學的識別標記；手印、聲紋或視網膜掃描的識別；密碼代碼、口令或個人識別碼；這使得接收者能夠識別發送者；基於量子力學的計算機等等。
第二，電子簽名的立法
從法律角度賦予電子簽名與傳統簽名、印章同等的法律地位，是電子簽名廣泛應用和生效的前提，也是近十年來國際電子商務立法的核心內容。
2005年4月1日，我國正式頒布實施《中華人民共和國電子簽名法》(以下簡稱《電子簽名法》)。它的頒布為我國電子商務的發展提供了基本的法律保障，解決了電子簽名法律效力的基本問題，對電子商務認證機構、電子簽名的安全性、簽名人的行為準則、電子交易爭議的認定等壹系列問題作出了明確規定。
有了電子簽名法的相關規定，電子商務發展中的諸多問題將迎刃而解，真正的網上交易將逐步發展起來，壹些制約電子商務發展的問題也將在發展中逐步得到解決，中國的電子商務將很快走出沒有法律依據、盲目無序的狀態。然而，電子簽名法並不能壹勞永逸地解決電子商務的安全問題。法律只能提供壹個基本的保障，電子簽名法可以在壹定程度上提高完整性。但是，為了更好地促進電子商務的發展，最重要的是建立壹個誠信度高的誠信環境，這需要電子商務網站和電子商務交易主體在未來做出更大的努力。
三、電子簽名與電子簽名、電子印章與數字簽名的關系
電子簽名是指以電子形式存在，附著於電子文檔並與其邏輯相關，可用於識別電子文檔簽名人的身份，表明簽名人同意電子文檔的內容。電子簽名必須通過符合特定要求的安全程序進行，以確保簽名的安全性。根據特定的安全程序制作的電子簽名被定義為安全電子簽名，它不同於壹般的電子簽名，並賦予其在法律上被視為簽名或印章的效力。因此，電子簽名系統主要解決電子文檔的簽名和蓋章問題，用於識別電子文檔簽名人的身份，保證文檔的完整性，保證文檔的真實性、可靠性和不可否認性；電子簽名應該是電子簽名的重要組成部分之壹。
電子印章分為電子公章和電子姓名章。它是壹種通過PKI技術對公章或姓名章進行加密，並使用數字認證存儲介質應用於電子文件中的電子印章。印章和管理制度必須經過政府授權才能制作。電子印章有望在很多領域取代傳統印章，成為電子簽名法實施後促進電子商務和電子政務發展的有效措施，如網上報稅、電子發票、網上結算、企業年檢等。
基於PKI的電子簽名被稱為“數字簽名”。有些人把“電子簽名”稱為“數字簽名”是錯誤的。數字簽名只是電子簽名的壹種具體形式。電子簽名雖然獲得了技術中立性，但也帶來了使用上的不便，法律對電子簽名做了進壹步的規定，比如電子簽名法中的“可靠電子簽名”和“高級電子簽名”。實際上規定了數字簽名的功能，使數字簽名獲得了更好的應用安全性和可操作性。目前唯壹實用的電子簽名是公鑰密碼。因此，基於PKI的數字簽名技術在國內外得到了廣泛的應用、成熟和實用。PKI作為壹種公鑰基礎設施，可以提供多種在線安全服務，如身份認證、數據機密性、數據完整性和不可否認性，其中使用了數字簽名技術。
PKI的核心執行機構是電子認證服務提供商，俗稱認證機構CA。PKI簽名的核心要素是CA頒發的數字證書。它提供的PKI服務是身份驗證、數據完整性、數據機密性和不可否認性。其做法是利用證書公鑰及其對應的私鑰進行加密/解密，生成數字報文的簽名和驗證簽名。數字簽名是利用公鑰密碼學等密碼算法生成壹系列符號和代碼，形成電子密碼進行簽名，而不是書寫簽名和印章；這種電子簽名也可以進行技術驗證，其驗證精度是人工簽名蓋章無法比擬的。這種簽名方法可用於大量可信PKI域中的認證或多個可信PKI域中的交叉認證，特別適用於互聯網和廣域網上的安全認證和傳輸。
第四，電子簽名在電子商務中的應用
電子簽名的應用領域包括電子商務、企業信息系統、網上政府采購、金融、會計、保險業、食品、醫藥、教育、科研和文檔管理等。但最重要的是在電子商務中，它集成了買賣雙方和中間商(如金融機構)在互聯網上的信息交換和交易，如簽訂合同、訂購和支付。目前，在主要發達國家和許多其他國家，包括第三世界國家，電子簽名在電子商務中發揮著非常重要的作用。
由於目前我國已經實施的《電子簽名法》，電子簽名在電子商務中的應用主要表現在以下幾個方面:
首先，它對中國電子商務的推動和發展有很大的作用。電子簽名法的目的是保障電子商務的安全，維護有關各方的合法利益，促進電子商務的發展，制定本法。電子簽名法可以解決電子商務參與者的不可否認性，提高電子商務交易的安全性。可以實現在線自動支付，解決目前國內電子商務的瓶頸問題。
其次是應用於金融行業，這是電子簽名應用最活躍、最廣泛的領域。銀行在驗證網銀用戶身份的真實性時，用戶的身份必須真實可靠，簽名具有實際意義，這是使用數字簽名的基礎。交易量大、安全性要求高的交易必須使用數字簽名。由於數字簽名是壹種相對復雜的計算方式，簽名的過程消耗壹定的系統資源，壹般用於交易金額大、安全性要求高的網銀業務。作為金融行業統壹的第三方安全認證機構，在保障網絡交易安全、提供公平可信的認證服務方面發揮了重要作用。以上是電子簽名在網上銀行的應用特點；從應用的範圍和廣度來看，目前我國網上銀行基本上都采用了數字簽名技術。
第三是比爾·勞的改革。以電子簽名法為母法，我國票據法應以電子簽名法為基礎制定和完善壹整套新的銀行法規。這樣銀行可以節省大量紙張印刷，降低成本，提高效率。還有網上證券交易，網上稅務等。壹方面沒有好的安全支付協議，更重要的是數字簽名沒有法律保障；技術是基礎，法律是保障。這些都是“電子簽名”應用比較廣泛的領域。
最後是合同法的修改，合同也可以以電子文件的形式出現。有了電子簽名作為保障，網上招投標、網上采購都可以基於電子合同。為了滿足傳統業務操作的需要，可以將電子簽名和傳統的手工簽名或印章制作成“電子簽名”可視化，即在驗證電子簽名真實性的同時，可以打印圖形化的手寫簽名或印章，可以適應傳統習慣的認證方式，將簽名推向先進的電子技術領域。
毫無疑問，隨著《電子簽名法》實施的進壹步細化及其在實踐中的應用和推廣，電子簽名將為金融、商務、稅務等領域的網上交易和處理帶來壹場深刻的革命，將極大地推動我國電子商務和電子政務的發展。