汽車行業(yè)
教育行業(yè)
房地產(chǎn)行業(yè)
人事行業(yè)
物流行業(yè)
新聞資訊
法律研究室
電子簽知識(shí)點(diǎn)
幫助中心什么樣的電子簽名才是有效的？
2022年06月27日
*疫情迫使很多企業(yè)開(kāi)始云辦公，加速了電子簽名行業(yè)的發(fā)展。目前，電子合同已經(jīng)廣泛應(yīng)用于電子政務(wù)、工業(yè)、電商、零售、租賃、物流、勞動(dòng)/勞務(wù)用工等行業(yè)。除法律明確規(guī)定不能使用電子簽名外，電子簽名可以適用于各行各業(yè)的證照頒發(fā)、合同簽署、公文函件、證明材料等文件簽署中。
*根據(jù)《中華人名共和國(guó)電子簽名法》，電子簽名從數(shù)據(jù)電文的生成、確認(rèn)、傳輸、存儲(chǔ)、驗(yàn)證、取證六個(gè)環(huán)節(jié)滿足法律四個(gè)方面的要求，做到形式合法、數(shù)據(jù)真實(shí)、簽名可靠及保存合法，即為合法有效的電子簽名。
一、電子簽名形式合法性
*關(guān)于電子合同形式方面的要求，主要體現(xiàn)在電子合同應(yīng)有效地表現(xiàn)所載內(nèi)容，可隨時(shí)查看取證；自形成起可以保證內(nèi)容完整，未被篡改。
*電子合同文本一般轉(zhuǎn)化為國(guó)際工業(yè)標(biāo)準(zhǔn)的PDF版本文件，可有效表現(xiàn)內(nèi)容，任何人均可以調(diào)取查看。采用私鑰簽名、哈希值校驗(yàn)、數(shù)字證書(shū)、時(shí)間戳的電子簽名可以保證數(shù)據(jù)文本自形成后全生命周期的可靠性。如果合同文本在加密傳輸中未發(fā)生變化，則合同文本哈希值和私鑰加密的哈希值校驗(yàn)一致，否則文本被篡改；關(guān)于收件人和發(fā)件人的身份信息則通過(guò)CA機(jī)構(gòu)頒發(fā)的數(shù)字證書(shū)核驗(yàn)；時(shí)間戳則可以記錄關(guān)于合同簽署及發(fā)送、接受的時(shí)間。
二、電子合同的真實(shí)性
*網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)電文，容易被偽造和篡改，因此要保障電子合同內(nèi)容真實(shí)可靠及鑒別發(fā)件人和收件人身份的方法可靠。
*私鑰存儲(chǔ)產(chǎn)品可以保障私鑰簽名的過(guò)程，私鑰不被盜取、篡改及偽造。私鑰簽名的哈希值和數(shù)據(jù)文本的哈希值比對(duì)可以保障在加密傳輸?shù)倪^(guò)程中數(shù)據(jù)文本未發(fā)生變化。可靠時(shí)間戳由符合國(guó)家標(biāo)準(zhǔn)的時(shí)間戳服務(wù)期提供，可以證明簽署過(guò)程中的有關(guān)時(shí)間。
*收件人和發(fā)件人的真實(shí)身份可可以通過(guò)電子簽名認(rèn)證機(jī)構(gòu)（簡(jiǎn)稱“CA機(jī)構(gòu)”）申請(qǐng)電子簽名數(shù)字證書(shū)驗(yàn)證身份。數(shù)字證書(shū)相當(dāng)于簽署人的網(wǎng)絡(luò)身份證明。
三、電子簽名的可靠性
1、私鑰為電子簽名的工具，要滿足簽署人專有控制。
*電子簽名采用的非對(duì)稱密碼技術(shù)生成的公鑰和私鑰具有唯一對(duì)應(yīng)性，私鑰用來(lái)簽名，公鑰用來(lái)驗(yàn)證簽署主體的身份。且知道公鑰也無(wú)法導(dǎo)出私鑰，可以滿足簽署人專有的要求。私鑰直接存儲(chǔ)在網(wǎng)絡(luò)環(huán)境中，容易被篡改和盜取，因此采用智能密碼鑰匙、手機(jī)盾、云端托管等方式保存私鑰，保證私鑰不易被盜取，簽署過(guò)程不被外部網(wǎng)絡(luò)環(huán)境影響。
2、保證收件人收到的合同未發(fā)生任何改動(dòng)，以及任何改動(dòng)可以被發(fā)現(xiàn)。
*如果合同文本在加密傳輸中發(fā)生變化，則合同文本的哈希值會(huì)發(fā)生變化，和私鑰簽署的哈希值比對(duì)提示錯(cuò)誤，證明合同文本已被篡改。電子簽名具體流程如下：
（1）發(fā)件人將簽署后的電子合同發(fā)送給送收件人：
第 1 步：發(fā)件人利用哈希函數(shù)從合同文本A中提取哈希值A(chǔ)；
第 2 步：發(fā)件人利用私鑰對(duì)哈希值A(chǔ)進(jìn)行加密，并加蓋時(shí)間戳，形成簽名值；
第 3 步：CA機(jī)構(gòu)根據(jù)發(fā)件人的申請(qǐng)，頒發(fā)證實(shí)發(fā)件人身份的數(shù)字證書(shū)；
第 4 步：簽名值、合同文本A及數(shù)字證書(shū)合并形成合同文本發(fā)送給收件人；
（2）收件人通過(guò)互聯(lián)網(wǎng)獲得簽署后的文件后開(kāi)始驗(yàn)證：
第 5 步：收件人從合同文本A中提取哈希值B；
第 6 步：收件人從數(shù)字證書(shū)中解析出發(fā)件人的公鑰和發(fā)件人身份證明；
第 7 步：收件人使用公鑰對(duì)簽名值解密獲得哈希值A(chǔ)；
第 8 步：哈希值B和哈希值A(chǔ)進(jìn)行對(duì)比，如數(shù)值相同，則證明數(shù)據(jù)原文由要約方發(fā)送、傳輸過(guò)程未遭篡；改，電子印章有效，否則無(wú)效。
四、保存合法性
*有效電子簽名還應(yīng)滿足《電子簽名法》第六條規(guī)定，符合下列條件的數(shù)據(jù)電文，視為滿足法律、法規(guī)規(guī)定的文件保存要求：(一)能夠有效地表現(xiàn)所載內(nèi)容并可供隨時(shí)調(diào)取查用;(二)數(shù)據(jù)電文的格式與其生成、發(fā)送或者接收時(shí)的格式相同，或者格式不相同但是能夠準(zhǔn)確表現(xiàn)原來(lái)生成、發(fā)送或者接收的內(nèi)容;(三)能夠識(shí)別數(shù)據(jù)電文的發(fā)件人、收件人以及發(fā)送、接收的時(shí)間。
文章來(lái)源：電子牽
實(shí)名認(rèn)證，安全保障