电子签名制作数据是指在电子签名过程中使用的，将电子签名与电子签名人可靠地联系起来的字符、编码等数据。它是电子签名人在签名过程中掌握的核心数据。唯有通过电子签名制作数据的归属判断，才能确定电子签名与电子签名人之间的同一性和准确性。因此，一旦电于签名制作数据被他人占有，则依赖于该电子签名制作数据而生成的电子签名有可能与电子签名人的意愿不符，显然不能视为可靠的电子签名。

可理解为真实身份

这一项规定是对电子签名过程中电子签名制作数据归谁控制的要求。这里所规定的控制是指一种实质上的控制，即基于电子签名人的自由意志而对电子签名制作数据的控制。在电子签名人实施电子签名行为的过程中，无论是电子签名人自己实施签名行为，还是委托他人代为实施签名行为，只要电子签名人拥有实质上的控制权，则其所实施的签名行为，满足本法此项规定的要求。

可理解为真实意愿

采用数字签名技术的签名人签署后，对方当事人可以通过一定的技术手段来验证其所收到的数据电文是否是发件人所发出，发件人的数字签名有没有被改动。倘若能够发现发件人的数字签名签署后曾经被他人更改，则该项签名不能满足本法此项规定的要求，不能成为一项可靠的电子签名。

可理解为签名保真

电子签名的一项重要功能在于表明签名人认可数据电文的内容，而要实现这一功能，必须要求电子签名在技术手段上能够保证经签名人签署后的数据电文不能被他人篡改。否则，电子签名人依据一定的技术手段实施电子签名，签署后的数据电文被他人篡改而却不能够被发现，此时出现的法律纠纷将无法依据本法予以解决。电子签名人的合法权益难以得到有效的保护。因此，要符合本法规定的可靠的电子签名的要求，必须保证电子签名签署后，对数据电文内容和形式的任何改动都能够被发现。

可理解为电文保真

【释义】 本条是关于电子签名认证的规定。

　　一、电子签名可以依赖于很多技术来实现，有些电子签名可能并不需要认证，例如一些以生物识别技术生成的电子签名，其直接依据签名人的生理特征就可以辨别电子签名的真伪。在目前，各国电子商务或者电子签名立法中确认的需要认证的电子签名一般指的是数字签名。数字签名是指通过使用非对称密码加密系统对电子记录进行加密、解密变换来实现的一种电子签名，目前它在各国的电子商务实践中得到了广泛的应用。作为第三方的数字签名认证机构通过给从事交易活动的各方主体颁发数字证书、提供证书验证服务等手段来保证交易过程中各方主体电子签名的真实性和可靠性。

　　二、提供电子认证服务的机构必须是依法设立的，本法对电子认证服务提供者的设立条件、设立程序作出了明确规定。