点击上文阅读：数字经济时代，企业应如何选择安全可靠的电子合同产品？一签通视角（上）

 

 

确保私钥安全已成为可靠电子签名的关键

 

       回归到企业该如何选择合法、有效的电子合同产品这一问题本身，简而言之，其实就是找到一家真正具备可靠的电子签名技术的第三方电子合同服务商。前文有说到，可靠的电子签名需要满足四个要素，即“专人所有、专人使用、签名未改、原文未改”。短短十六字，说起来简单，实现起来却不容易。尤其在“专人所有、专人使用”这一点上，存在一定挑战。

 

       就目前来说，数字签名是全国乃至全球范围内，最常用、最被认可的电子签名技术，而其安全性、可信度，则取决于数字证书相对应的私钥的存储和使用是否为数字证书所标识的持有人。这也就意味着，如果私钥信息存在可能被他人持有或使用的可能性，那使用该私钥签署的电子合同就会存在争议。

 

       从电子合同实际应用情况来看，“私钥安全”是目前不少第三方电子合同服务商尤为头疼的难题，因无法确保私钥安全，便难以保障所采用的数字签名真正专人所有、专人使用，进而导致电子合同签署纠纷事件时有发生。

 

       以“安全签署”为理念的一签通电子合同平台，拥有安证通20年电子签名核心技术积淀，已得到包括公安部、最高人民法院、司法部、人社部、国家质量监督总局、国家统计局、国家档案局、认监委、中国贸促会、海关总署等政府机关以及数百万家企业的应用及好评。那么，一签通具体如何保障私钥安全，为客户提供安全、可靠、合法的电子合同产品呢？

 

       总的来说，一签通始终将私钥安全放在第一位，同时兼顾特殊签署场景的用户体验，在电子合同业务上一直坚持选择UK证书和一信盾证书形态的电子签名方式：

 

       一是这两种方式都以受控的实物载体来保障私钥由签名人本人所持有，真正做到“专人所有”。这两种也是目前国内像银行、金融机构、招投标、大型企业集团等对安全性有高要求的行业机构所采用的安全级别最高的电子签名方式。

 

       二是这两种证书形态存在多重密码或物理保护，外界的他人无法获取到其私钥，真正做到“专人使用”，不法分子无法冒用其身份进行电子签名。

 

       当然，一份合法可靠的电子合同除了要充分保障私钥安全之外，还需要兼顾以下方面：

 

       签署双方身份真实性：以一签通为例，平台集成了几乎所有第三方基础性服务，包括全国数十家家CA服务商的证书认证体系、EID公民网络身份识别系统、银联卡身份认证、人脸活体认证、短信验证码等，实现对合同签署双方的身份强认证。

 

       原文防篡改：以一签通来说，平台采用国际通用哈希值技术固化原始电子文件数据，并采用第三方取时技术时间戳，精确记录签约时间，可以轻松识别文件篡改。

 

       数据安全加密：作为可靠的第三方电子合同平台，在合同传输方面，一签通可提供银行数据安全保护级别防护，通过ISOIEC27001信息安全管理体系认证，拥有足够强度的数据加密解决方案，确保合同数据在传输的过程中不被非法窃取及篡改。

 

       在合同储存方面，一签通自有“一签通云保全平台”，每一份电子合同所包含的的电子数据可追溯、可核验、证据记录完整，都支持一键出证，出证报告形式包含原文认证报告、数字证书报告、意愿认证报告、行为审计报告、出证总览报告等五大证据报告。而在具体实践中，可靠的第三方存证平台、公证处出具的公证报告都已为法院所采纳。

 

       配套司法服务：一签通可在线对接多家仲裁机构、公证机关和司法鉴定中心，经保全的电子数据可在线获得司法证明，发生纠纷时，一键获得申请取证、固证及出证、在线仲裁等法律服务，大大降低时间成本、取证成本等，提升证据的证明力。