数字签名分三种：简单电子签名、高级电子签名和合格电子签名
它们的安全等级和适用场景各不相同。
在国际业务里，你可能已经注意到，不同交易对签名的要求是不一样的。
有些普通的协议，只要一个简单的电子签名就够了，不需要额外身份认证。
但在一些高度监管的行业，比如政府审批，就需要更严格的安全保障。
电子签名和数字签名的区别
电子签名是签署文件的一种方式。比如 Docusign eSignature，就是最常见的电子签名工具。它操作简单，几乎人人都会用，广泛出现在各种场景中：从商业合同、聘用通知，到发票、采购订单。
而数字签名是电子签名中的一种特殊形式，它采用特定的技术实现，用来满足更高的安全需求。比如在欧洲 eIDAS 法规或英国的电子身份认证和信任服务法案中，都对数字签名有明确的法律规定。
要真正理解数字签名，先把几个关键点弄清楚就容易多了。
什么是数字签名？
数字签名是严格遵循法律标准的一种电子签名，它通过技术手段，把“签署人”和“文件”紧密绑定在一起，确保签署人的身份真实可信。
当你“点击签署”的时候，其实背后就是数字签名技术在起作用，它会把签署人和文件牢牢链接在一起，并留有完整的记录。
数字签名使用的是国际通行的 公钥基础设施（PKI） 标准，保证最高级别的安全性和全球认可度。可以说，数字签名就是电子签名技术的一种更高规格的实现方式。
三种数字签名，从基础到最严格
简单电子签名（SES）：日常事务用
这是最基础的数字签名，不要求强身份认证。就像你勾选一个“同意条款”的小框，就算完成签署。
一般只需要确认签署人的邮箱、IP 地址，或者在签署前收到了专属验证码，就能满足要求。
场景举例：
某工程团队内部的审批文件，经理直接用电子签名平台签署，就属于这种情况。
高级电子签名（AES）：高价值交易用
AES 要求更严格的身份验证。签署人不仅需要输入验证码，还必须上传有效证件来确认身份。
同时，系统会生成一个数字证书，并把它附在签署文件上。
这些额外的安全措施能确保三件事：
可靠地确认签署人身份
签名和签署人之间唯一绑定
文件签署后如有篡改，能被发现
场景举例：
招聘时的录用通知书。候选人收到短信验证码后在线签署，同时上传身份证或驾照照片来确认身份。
合格电子签名（QES）：法律高度管控的场景
QES 是最高级别的数字签名。它必须通过 受信任的服务机构 来完成面对面的身份验证，由政府认可的机构颁发数字证书，并用专门的签名设备完成。
在欧洲，QES 的法律效力等同于加拿大公证员见证下的手写签名。比如在德国，消费者申请贷款时，就必须使用 QES。
在一些场景下，可能需要可信的第三方合作伙伴，帮你完成身份验证并签发 QES 数字证书。还有一种方式是“签署人持有”的数字证书，比如存放在智能卡、USB 或个人电脑里，由权威 CA（证书颁发机构）认证。
👉 总结一下：
SES：适合日常事务，快速、方便。
AES：适合涉及较大价值或需要身份验证的交易。
QES：适合严格受法律监管的交易，安全性最高。
根据你的业务场景和所在国家的法律要求，选择合适的签名方式，才能既合法合规，又高效安心。
