揭秘数字签名与电子印章:确保文件真实性的双保险
发布时间:2024-10-08

根据2019年修订的《中华人民共和国电子签名法》,电子签名被定义为嵌入或附加于数据电文中,以电子形式存在,旨在识别签名人身份并表明其对内容认可的数据。简而言之,它是电子化的用户签名,在电子合同或文件中发挥着确认签名人身份及其对合同内容认同的作用。由于互联网环境下,合同与文件均以电子形式存在,传统的手写签名与盖章无法实现,因此电子签名成为必要。

 

电子签名技术确保了在线签约过程中双方身份的真实性以及文件的不可篡改性,即使未当面签约,也能验证签名者的真实身份。法律明确规定,可靠的电子签名与传统的签字盖章具有相同的法律效力。

电子印章,则是一种由制章者通过数字签名生成的安全数据,包含印章信息、制章者证书、签名算法及签名值等元素,用于电子文件的安全签署。

电子签章,指的是利用电子印章在电子文件上进行签署的过程。它不仅保留了传统物理印章的视觉特征,还融合了电子签名技术,以确保签名人的身份认证。因此,电子签章由两部分构成:一是文件上可见的签字或盖章图像,二是文件内嵌的电子签名数据。

数字签名,作为一种基于非对称加密的签名技术,是信息发送者独有的、无法被伪造的数字串,同时也是对发送者信息真实性的有效证明。它与纸质文件上的手写签名功能相似,但应用于电子文件。数字签名系统通常包含签名与验证两种互补操作,分别使用私钥与公钥进行。

为确保公钥的真实性,需引入CA(证书颁发机构)。当用户需使用电子签名时,可向CA机构申请,经CA机构验证用户身份信息的合法性、真实性和有效性后,颁发数字证书。数字证书具有唯一性,包含证书持有者的基本信息、公钥、有效期及颁发机构等,以确保签名者身份的真实无误。

例如,甲向乙发送电子合同时,需先生成文件摘要,使用私钥加密生成数字签名,随同文件发送给乙。乙收到后,使用甲的公钥(通过CA机构验证)解密数字签名,得到文件摘要,并与自己计算的文件摘要进行比对,以确认文件是否被篡改。

2020年初,国家颁布了电子签章技术的国家标准GB/T 38540-2020《信息安全技术 安全电子签章密码技术规范》,并于同年10月1日正式实施。该标准明确了电子印章、电子签章等术语的定义,规定了采用SM2(椭圆曲线密码算法)或SM3(杂凑算法)作为安全算法,详细描述了电子印章和电子签章的数据结构,以及它们的生成与验证流程。

 

如今企业比较多应用的爱签电子合同,除提供电子合同服务外,还提供安心可信的实名认证、在线签署、智能履约、印章管理、身份认证、证据固化存证等服务,并采用区块链技术对合同签署全程进行存证记录,有效保障合同的完整性和真实性。

为便于用户在线仲裁,降低维权周期和成本,爱签电子合同支持在线申请出证,并构建了一套国家司法机构认可的可信安全存证体系。该体系与国内众多权威司法机构打通,实现了数据同步存证到法院、仲裁、公证等司法机构,为用户快速提供具有司法效力的证据保全报告,实现司法赋能。

免费体验10份电子合同

新客专享

获取验证码

免费试用
体验中心
在线客服
咨询热线
全国统一热线
400-118-3800
微信咨询
爱签AI电子合同
1对1咨询产品功能及服务报价
爱签电子合同微信号