מהי חתימה אלקטרונית?
חתימה אלקטרונית היא רצף ייחודי של 128 ביטים (ביט = 128 תווים) אשר עובר תהליך הצפנה. הרצף מופק ומוצפן כאשר מבצעים פעולת חתימה אלקטרונית בעזרת אמצעי זיהוי אלקטרוני כגון תעודה אלקטרונית.
רצף המספרים הוא חדש ושונה לכל מסמך שעליו חותמים. כלומר, חתימתו של אדם שונה ממסמך למסמך.

כיצד נוצרת החתימה האלקטרונית?
החתימה - רצף המספרים - מופקת באמצעות תוכנת חתימה אלקטרונית, כגון תוכנת Sign & Verify שפותחה על ידי תהיל"ה.

תוכנת החתימה האלקטרונית משתמשת בשני מפתחות:
מפתח פרטי – קוד, רצף מספרים מוצפן, המזהה באופן בלעדי את חותם המסמך. למשל, הכרטיס החכם של מערך ממשל זמין, מכיל בתוכו מפתח פרטי שאינו ידוע לאיש וקיים רק באזור מוגן היטב על גבי הכרטיס.
מפתח ציבורי – קוד של החותם שניתן להעבירו באופן חופשי לנמענים. המפתח הציבורי מופק בתהליך מתמטי מן המפתח הפרטי. לא ניתן לשחזר את המפתח הפרטי באמצעות שימוש במפתח הציבורי.

תהליך יצירת החתימה
1. תוכנת החתימה האלקטרונית מבצעת תהליך בשם גיבוב (Hashing) היוצר תמצית מסמך (Hash) – רצף מספרים שהוא ייחודי למסמך הספציפי ולעולם לא חוזר על עצמו. כל שינוי במסמך, ולו המזערי ביותר, יביא להפקת תמצית מסמך שונה.
2. לאחר מכן, מצפינה תוכנת החתימה את תמצית המסמך, באמצעות המפתח הפרטי של החותם. התמצית המוצפנת היא החתימה האלקטרונית.

תהליך וידוא החתימה
1. מקבל המסמך מקבל גם תעודה אלקטרונית המזהה את שולח המסמך, שכוללת בתוכה את המפתח הציבורי של השולח.
2. וידוא זהות החותם - באמצעות המפתח הציבורי של השולח, מפענחת תוכנת החתימה האלקטרונית את התמצית המוצפנת. אם המפתח הציבורי הכלול התעודה מפענח את התמצית שהוצפנה באמצעות המפתח הפרטי של חותם המסמך, ניתן לדעת בוודאות כי שולח המסמך הוא אכן אותו אדם שחתם עליו.
3. וידוא שלמות המסמך – הנמען מבצע גם הוא (באמצעות התוכנה לחתימה אלקטרונית) גיבוב על המסמך ומקבל את תמצית המסמך. אם מתקבלת תמצית זהה לזו שהתקבלה בפענוח החתימה האלקטרונית, יודע הנמען כי תוכן המסמך לא שונה מרגע שנחתם על ידי השולח.