一、签电子合同时电子签名是怎么保证安全的

简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。

但是，通过上述技术名词解释并不能直观、易懂的说明电子签名的原理，以下是通过还原电子签名签署的过程简介电子签名是如何保证安全保密的：

场景：由于业务需要，你和我需要签署一份合作协议。为方便起见，你将拟好的电子版合同文本在线发送给我签署。

怎样确保合同只有我可查看且不被他人恶意窃取？我又怎样才能确定文件的发送人就是你呢？

关键点1：公钥私钥登场

为了满足电子合同内容保密性和发送人认证的要求，我们了解到非对称加密的加密方式。

非对称加密：具有唯一对应的一对秘钥，一个公钥一个私钥，公钥所有人可见，而私钥仅自己可见。

非对称加密具有这样的特性：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。

发送合同时，你将拟好的电子合同使用自己的私钥加密后发送；接收合同时，如果能够使用你的公钥解密，则说明这份文件就是你发送的。

但是，我怎么才能知道你的公钥呢？

关键点2：政府出了个CA来帮忙

我了解到，政府授权了一个权威机构叫CA，可以提供网络身份认证的服务。

CA(Certificate Authority)：全称证书管理机构，即数字证书的申请、签发及管理机关。其主要功能为：产生密钥对、生成数字证书、分发密钥、密钥管理等。

数字证书：是由CA机构颁发的证明，它包含公钥、公钥拥有者名称、CA的数字签名、有效期、授权中心名称、证书序列号等信息，可以通俗为理解个人或企业在“网络身份证”。

我向CA机构申请获取你的公钥，使用它对电子合同解密，解密成功则说明发送人就是你。文件发送人的身份确认了，那怎么保障电子合同传输过程中未被篡改呢？

关键点3：哈希兄弟出场

有技术人员推荐了哈希算法（摘要算法），可以证明电子合同传输过程中是否被篡改。

哈希算法：通过加密算法将文本内容生成为一段代码，即信息摘要，其主要特征是加密过程不需要密钥，经加密的数据无法被反向还原。也就是说，只有两份完全相同的合同经过相同的哈希算法才能得到相同的摘要。

发送合同时，你将电子合同原文和经哈希运算的摘要一起发送给我接收合同时，通过对合同原文进行同样的哈希运算得到新的摘要，对比两组摘要是否一致即可证明我接收的文件是否被篡改

但是，如果传输过程中文件原文与摘要同时被替换了怎么办？

关键点4：对称加密来帮忙

除了上述的哈希算法、非对称加密、CA，为确保合同由发送到接收满足三个要求，即：由你发送、只能发给我、不能被篡改，我们还需要应用新的加密方式：对称加密。

对称加密：采用单钥密码系统的加密方法，信息的加密和解密只能使用同一个密码。

发送文件时：

1、你通过哈希运算得到原文摘要并使用私钥对其加密，得到你的数字签名，再将数字签名和合同原文进行对称加密，得到密文A——对原文加密

2、再通过CA获得我的公钥，对上述步骤中对称加密的秘钥进行非对称加密，即我的“数字信封”——对秘钥加密

3、将密文A和我的数字信封一起发送给我

数字签名：用哈希算法提取出源文件的摘要并用发送人的私钥进行加密后的内容。

数字信封：用接收方的公钥加密对称秘钥”，这就叫“给乙的数字信封。

接收文件时：

1、我使用自己的私钥解密数字信封得到对称秘钥——能解开，说明是发给我的

2、再使用对称秘钥解密密文A，得到带有你的数字签名的原文

3、使用你的公钥解密你的数字签名，得到签名中的原文摘要——能解开，说明发送者是你

4、使用相同的摘要算法获取原文摘要并与解密签名中的摘要对比——摘要一致，则说明原文没有被篡改

除了文件内容不可篡改，精确记录签署时间固定合同生效期限也十分重要，网络环境中怎样怎么确保合同签署时间不可篡改呢？

关键点5：时间戳来证明

我又请教了专家，原来我们国家还有专门确定时间的法定授时中心，它可以在我们签署的文件上加盖“时间印迹”，即时间戳。

时间戳（time-stamp）：书面签署文件的时间是由签署人自己写上，而数字时间戳则由第三方认证单位（DTS）添加，以DTS收到文件的时间为依据，更精准、更有公信力。

至此，我们签合同的时间精准记录、合同内容不可篡改、双方身份也真实有效，这下没问题了！但是，签署完的电子合同怎么存储呢？不管是哪一方签署，日后产生纠纷都难免对合同存储期间的安全性产生质疑。

关键点6：找个权威第三方来存证

听说有专门的第三方电子数据存证机构，可以保存已签署的电子合同数据，当用户双方对合同内容产生争议时可申请出具具有公信力的证明。

合同签署的最后一个问题：存储问题也解决了！但唯一不足之处就是：签署过程太麻烦！为保障电子合同有效性，我们用到了非对称加密、哈希运算、时间戳等技术，还要CA机构、公证处等机构协助；

怎样更简单快捷地签一份有效的电子合同呢？

关键点7：选择可靠的第三方电子合同平台

根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具备与手写签字或盖章的纸质合同同等的法律效力。

根据《电子签名法》规定，符合下列条件的，视为可靠的电子签名：

1）电子签名制作数据用于电子签名时，属于电子签名人专有

2）签署时电子签名制作数据仅由电子签名人控制

3）签署后对电子签名的任何改动能够被发现

4）签署后对数据电文内容和形式的任何改动能够被发现

结合上述电子合同签署过程，我们可归纳总结有效的电子合同应关注以下几个核心点：内容保密性、内容防篡改、明确签订身份、明确签订时间。

同时，为保障电子合同作为书面形式的证据能力，合同签署全程还应当由权威第三方机构存储公证。

商务部在《电子合同在线订立流程规范》指出：“通过第三方（电子合同服务提供商）的电子合同订立系统中订立电子合同，才能保证其过程的公正性和结果的有效性”。

二、电子签章系统是什么

电子签章系统，是由数字证书认证系统（公安PKI/CA系统）、电子签章管理系统、电子签名认证系统和客户端电子签章软件构成。

一个完整的电子签章系统应该包括实名认证、电子签章管理、电子合同签署、电子合同管理等功能。

电子签章系统功能一：实名认证

实名认证是电子签章系统中最为核心的重要环节，通过实名认证技术可确保电子签章使用者的真实身份，避免签章被人冒用、滥用的隐患。

电子签章系统功能二：电子签章管理

电子签章管理功能包括电子签章的制作、授权、使用、撤销、管理、维护等一系列操作。

电子签章系统功能三：文档在线编辑

电子签章系统具有强大的在线编辑功能，用户可在线自由编辑各类文档、电子合同、合作协议、公告通知等内容。

电子签章系统功能四：电子合同签署

电子合同编辑完成后，用户即可在线发起电子合同签署，签约方实名认证并使用电子签章进行签署，一份电子合同就签署完成了。

电子签章系统功能五：合同管理

合同管理功能可以协助企业管理所有与合同相关的文件，如合同原稿、合同变更文件、合同附件等，并且支持合同分类归档，在线查询及下载等功能。

电子签章系统功能六：法律服务

一般情况下，第三方电子签章系统可提供出证服务，为用户提供证据链，证明用户签署的电子合同未被篡改，有效防止抵赖。

以上就是电子签章系统的主要功能，企业采用电子签章系统不仅能够提升合同签署、流转效率，同时也能节省大量的时间、人力及管理成本，满足企业移动办公环境下对数据安全的高要求。

三、什么是电子签名***详细说一下

电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。

通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。电子签名的用途:在电子版的中秋贺卡，结婚请帖，建筑合同上签名。

/iknow-pic.cdn.bcebos.com/0b7b02087bf40ad1932fd6e4582c11dfa8ecceea"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/0b7b02087bf40ad1932fd6e4582c11dfa8ecceea?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc=""/>

从电子签名的定义中，可以看出电子签名的两个基本功能：

（1）识别签名人

（2）表明签名人对内容的认可

法律上在定义电子签名时充分考虑了技术中立性，关于电子签名的规定是根据签名的基本功能析取出来的，认为凡是满足签名基本功能的电子技术手段，均可认为是电子签名。

由电子签名和数字签名的定义可以看出，二者是不同的：电子签名是从法律的角度提出的，是技术中立的，任何满足签名基本功能的电子技术手段，都可称为电子签名；数字签名是从技术的角度提出的，是需要使用密码技术的，主要目的是确认数据单元来源和数据单元的完整性。

四、电子签名是怎样有效取代手写签字盖章的

电子签名取代手写签名盖章，主要有两点原因：

电子签名可以通过技术手段实现手写签字盖章同等的法律效力

使用电子签名比手写签字盖章拥有绝对的优势。

而选择第三方电子签名平台是实现以上两点的最佳选择。

《电子签名法》对电子签名的定义是：“数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据”。

也就是说符合法律规定的电子签名，才是可以替代传统签名盖章的可靠的电子签名。

《电子签名法》第13、14条规定：电子签名同时符合下列条件的，视为可靠的电子签名，电子合同效力等同纸质合同，签署合规有效。其对应法律科技如下：

(一)电子签名制作数据用于电子签名时，属于电子签名人专有：人脸生物科技识别、银行卡要素等多重技术手段实名认证，确保颁发电子签名为专人所有；

(二)签署时电子签名制作数据仅由电子签名人控制：加密登陆，预留手机随机动态密码确保签署行为为签署人控制；

(三)签署后对电子签名的任何改动能够被发现：国家权威机构颁发CA证书，并确保证书指纹唯一性型，使篡改无效并可识别签名真实有效性；

(四)签署后对数据电文内容和形式的任何改动能够被发现。可靠的电子签名与手写签名或者盖章具有同等的法律效力：合同文档转换为防篡改PDF，加盖国家授时中心时间戳，并由权威司法鉴定中心、第三方平台联合存证，合同真实性可校验。

从司法实践来看，法官可以从考察电子签名是否属于签名人专有和控制、考察在签署数据电文时，数字证书是否由电子签名人控制、考察电子签名的技术方案（如果采用了数字签名技术，一般可认定为可靠的电子签名）三个方面判断是否符合上述可靠的电子签名要素。

第三方电子签名”区别于传统“电子签名”，采用SaaS的交付模式，既降低了企业用户的使用门槛，又缩减了部署时间和成本，且没有超出“可靠的电子签名”四要素的范围。

第三方电子签名平台存储电子合同更加便捷、提升合同签署、流转等方面的效率、应用电子签名签订合同能够节省时间、应用电子签名的合同多重备份均有法律效力、更有效防止信息被篡改、提升存储的安全性、节省快递费用成本和纸张成本、提升企业形象、线上存储电子合同节省物理空间、助力企业互联网化转型、响应上级领导要求，满足领导移动签名的需求等众多优势，让电子签名逐渐走进大众的视野，在各个领域各个应用场景中正一步步取代传统的签名盖章。