数字化时代来临,为什么电子签名可以替代手写签名和盖章?为什么电子签名的文件可以替代纸质的文件?我们从技术的层面来分析一下。
手写签名可以证明什么?第一个就是能证明是谁签的,即便你不认,那可以走司法鉴定。第二,这个文件签了以后要是被篡改了也许可以被发现。第三,签署的时间点可以大致确认,通过对手签时间和墨迹的鉴定推算出大致的签署时间。实际上从证据角度看,纸质文件可以起到的作用就是这三个。
那么如果电子签名文件也具备这三项功能,是不是就可以替代手写签名的文件?事实上就是这么一回事。现在的数字签名是最可靠的电子签名形式,电子签名文件可以满足刚刚说的三项要求。
第一个是标识签名的身份,通过包括但不限于姓名、身份证、手机号、指纹和人脸识别等在内的关键要素或技术,可以确保电子合同签署主体的真实性。
第二个是防篡改,通过哈希算法,国际上的哈希算法是用一种算法对某一个具体的文件进行计算,会得到串码,串码是否被改动意味着文件是否被改动。
第三个是时间的确定,电子合同可以通过第三方取时技术确认文件签署的时间,并且不需要专家来认定,直接就能获取相关信息。
总之,电子签名代替手写签名是数字无纸化时代的必然趋势。
电子签名(Electronic Signature)是一个泛术语,准确的中文全称应为:电子方式签名,指的是表明接受协议或记录的任何电子过程,典型的电子方式签名常见的身份验证方法是验证电子邮件地址,如果需要提高安全性,则需要使用多因素身份验证。电子方式签名应该使用安全流程控制来证明签名过程,用户收到的已签名文档应包含签名过程审计报告。如果用户设置了使用手写签名图样或印章图片,电子方式签名存在一个无法验证手写签名或图章的图片是否的确是签名者本人的签名或是否的确是该单位的图章的问题。合同签署各方只能要么相信此签名图片,要么通过其他方式去验证签名图片的真实性。这是电子方式签名的不足之处。
数字签名(Digital Signature)则是电子签名的一种特定类型,可以说是一种改进型的更加可信的电子方式签名,准确的中文全称应为:数字方式签名,简称:数字签名,以区分电子方式签名。数字签名是使用数字证书来验证签名者的身份,并通过密码算法将签名者身份绑定到文档中来证明签名行为的不可否认,已签名文档无需包含签名过程审计报告,签名者的身份验证则由证书颁发机构(CA)或信任服务提供商(TSP)完成。
目前国外主流的厂商如DocuSign和Adobe Sign都是采用电子方式签名实现合同在线签署,仅验证签署各方电子邮件地址后就可以完成合同签署,但是为了保证签名后的合同电子文件不会被篡改,用户签署完成后再用签名服务平台的PDF签名证书对合同文件进行数字签名。也就是说:签名人并没有自己的数字证书用于签名文档,依据国外有关电子签名法,电子方式签名的电子合同是具有法律效力的。而依据我国《电子签名法》只有采用数字签名方式才具有同手写签名和单位盖章同等法律效力。
密信电子合同签署服务仅支持数字方式签署方式,不提供电子方式签署,因为我们认为仅验证合同签署人的邮箱是不够的,特别是对于不见面的网上电子合同签署。密信电子合同签署服务采用数字方式签署,验证每个签署人的真实身份,并自动为每个签署人配置Adobe全球信任和国密合规的双PDF签名证书用于数字签名合同文件。密信文档数字签名服务也仅提供数字方式签名,验证文档签名者真实身份,并自动为每个签名者配置Adobe全球信任和国密合规的双PDF签名证书用于数字签名各种PDF文档。
密信电子签名服务全部采用Adobe全球信任的PDF签名证书用于数字签名和附署Adobe全球信任的时间戳签名,数字签名支持Adobe 签名长期有效(LTV)技术,已保证已签名的文档的签名长期有效。所有完成的电子合同签署和电子文档签名都采用RSA证书和国密证书实现双证书双签名和双时间戳,确保每一份电子合同和电子文档的数字签名全球信任和国密合规。
1、传统的纸质签名在签署的时候是直接用笔进行签署的,而在线电子签名则需要在第三方电子平台上进行。在电子文件上签署电子签名,就是用私钥对电子文件及与其一起存储的电子文件消息摘要数据进行加密,具有自动签署、点击签署、短信签署、视频签署等多种方式。
2、传统的纸质签名在验证的时候,仅仅只是通过目视比较、识别手写签名的信息,从而确认其签名的真伪。而在线电子签名在进行验证的时候,是在网络上进行验证的,具有不可否认性。验证人拥有或可以直接访问电子签名人的数字证书(内含公钥),以验证电子文件中签名的真伪及签名人的身份。
3、传统的纸质签名在签署的时候仅仅是手写的文字,而在线电子签名一般常用的是图形或图像,即有个体特征的手写签名文字构成的图形或印章图像(但电子签名的效力并非基于图形或图像本身,而在于背后的数字证书)。
就目前来说,在线电子签名是电子商务发展的产物,它的产生,已经对传统的签名方式产生了强有力的挑战。并且在线电子签名与纸质签名一样,是具有法律效力的,所以企业在使用的时候可以放心,第三方电子平台的数字证书正是法律的保障。