電子籤名如何認證?電子籤名認證證書的作用是什麼?

2021-01-08 放心籤電子合同

想了解電子籤名如何認證,就要正確認識電子籤名。

一、電子合同與電子籤名

我國的《合同法》第32條規定:「當事人採用合同形式訂立合同,自雙方當事人在合同書上簽名或者加蓋公章時合同成立。」當事人的籤字或者蓋章,意味著自然人或者法人在合同書上簽名或者是加蓋公章合同才發生法律效力。在電子商務合同中,要在這種合同書上簽字或者蓋章是很困難的。所以,在實踐中用何種技術來解決籤名和蓋章問題是電子合同成立與生效的關鍵。

美國是世界上最先授權使用數字籤名的國家,他規定了用密碼組成的數字與傳統的籤字具有同等的效力。從技術的角度而言,電子籤名主要是指通過一種特定的技術方案來賦予當事人一個特定的電子密碼,確保該密碼能夠證明當事人身份的作用,而同時確保發件人發出的資料內容不被篡改的安全保障措施。

電子籤名的主要目的是利用技術的手段對數據電文的發件人身份做出確認及保證傳送的文件內容沒有被篡改,以及解決事後發件人否認已經發送或者是收到資料等問題。

二、電子籤名為什麼要進行實名認證?

實名認證,是為了解決網際網路信任的問題。《電子籤名法》第五條至第八條規定,鎖定籤約主體真實身份、有效防止文件篡改、精確記錄籤約時間的電子合同才被法律認可,可以說實名認證是電子合同合法有效的前提條件。

什麼是實名認證?就是通過一定的技術手段,完成對籤署各方身份的確認。實名認證是電子籤名最為核心的技術之一,可以確保電子籤章使用者的真實身份,確保籤約行為是對應主體的真實行為和真實意願表達,避免籤章被人冒用、濫用的隱患。

三、如何進行實名認證?

根據籤署主體的不同,實名認證通常分為個人實名認證和企業實名認證兩類,這兩類認證的認證方式和機構有所不同。

(一)個人實名認證

身份證實名認證

全國公民身份證號碼查詢服務中心(NCIIC)為企業提供網際網路實名制的API接口通道,企業可通過接口接入NCIIC的資料庫,進行實名認證。主要提供「身份證+姓名」的一致性核驗:根據輸入的身份證號和姓名,通過接口通道訪問NCIIC資料庫進行查詢,返回身份證號和姓名信息是否一致。

銀行卡實名認證

銀行卡實名認證是指企業實名認證系統對接銀聯繫統接口,調用銀行卡信息進行實名判斷,根據認證等級的不同分為以下三種方式:

①銀行卡二要素認證:根據輸入的銀行卡號和姓名,聯網查詢銀聯的數據,返回是否一致;

②銀行卡三要素認證:根據輸入的銀行卡號、開戶人身份證號和姓名,聯網核查銀聯的數據,返回是否一致;

③銀行卡四要素認證:根據輸入的銀行卡號、開戶人身份證號、姓名和銀行開戶預留手機號,聯網核查銀聯的數據,返回是否一致。

(二)企業實名認證

企業實名認證的內容一般包括企業工商信息認證、企業對公銀行信息認證、法人信息認證。電子合同的企業實名認證還需要並綁定授權籤名者身份信息,以確保企業合同合法有效。

企業實名認證需要提交的材料包括:營業執照;統一社會信用代碼;法定代表人身份證及手機號;加蓋企業公章的企業委託書等。此類認證一般採取人工審核方式,通過查詢國家工商總局進行企業信息查詢比對,以確定企業身份。

(三)身份驗證

以上兩類實名認證的過程可以鎖定平臺帳戶的身份屬性,而身份驗證則是對登錄、籤署等操作進行身份識別,杜絕身份冒充現象,以保障對電子籤名的控制權和電子合同的合法有效性。通常而言,電子合同平臺一般會採用多種方式相結合的驗證方式進行身份識別,常見方式如下:①帳號密碼登錄;②人臉識別;③數字證書私鑰認證;④U盾終端應用認證;⑤簡訊驗證碼驗證等。

四、什麼是電子籤名認證證書?

電子籤名認證證書是指可證實電子籤名人與電子籤名製作數據有聯繫的數據電文或者其他電子記錄。在現實社會中,我們每個人都持有一個自己的《居民身份證》,這是現實社會中確認我們身份的法定證件。但在網絡環境中,交易各方互不謀面,無法通過《居民身份證》來確認相互的身份,必須通過技術手段實現網上的身份認證,電子籤名認證證書作為「網上身份證」便應運而生。

電子認證服務提供者籤發的電子籤名認證證書應當準確無誤,並應當載明下列內容:

(一)電子認證服務提供者名稱;

(二)證書持有人名稱;

(三)證書序列號;

(四)證書有效期;

(五)證書持有人的電子籤名驗證數據;

(六)電子認證服務提供者的電子籤名;

(七)國務院信息產業主管部門規定的其他內容。

電子認證服務提供者應當保證電子籤名認證證書內容在有效期內完整、準確,並保證電子籤名依賴方能夠證實或者了解電子籤名認證證書所載內容及其他有關事項。

相關焦點

  • 關於《電子籤名》
    電子籤名是指數據電文中以電子形式所含、所附用於識別籤名人身份並表明籤名人認可其中內容的數據,電子籤名並非書面籤名的數字圖像化,而是一種代表個人或企業真實身份的電子代碼。《電子籤名法》第十四條規定,可靠的電子籤名與手寫籤名或者蓋章具有同等的法律效力。
  • 數字籤名與電子籤名
    數字籤名與電子籤名儘管它們看起來是同義詞,但電子籤名不一定是數字籤名。電子籤名可以包括以下任何內容:從在電子郵件底部寫上您的姓名,掃描的籤名,單擊「我接受」按鈕,相關的生物識別數據(例如指紋)或使用電子籤名平臺。數字籤名是最安全,最複雜的電子籤名形式。使用PKI,數字籤名使雙方可以確保正確的人在籤名。這是因為在籤發文檔籤名證書之前,要求籤署者通過SSL.com之類的受信任證書頒發機構驗證其身份。
  • Ukey電子籤名系統,斷網情況下也可以進行電子籤名
    Ukey電子籤名系統,斷網情況下也可以進行電子籤名什麼是Ukey?UKey(也被稱作USB Key)是一種通過USB (通用串行總線接口)直接與計算機相連、具有密碼驗證功能、可靠高速的小型存儲設備。主要用作數字證書和私鑰的安全存儲硬體載體,並能在硬體中進行加密運算。
  • PDF電子文檔如何使用個人網銀U盾進行數字證書籤名?
    隨著國家稅務機關信息化的發展,很多辦理工商企業商事登記或變更就採用了電子無紙化進行籤名認證。極大的方便了企業辦事人員,尤其直接通過電子籤名方式,免除了多次跑的煩惱。同時電子籤名具有同等法律效力,而且採用證書認證,極大地提高了安全性。相信不少同仁可能會問我怎麼使用個人的U盾進行電子籤名呢。
  • PDF電子文檔如何使用個人網銀U盾進行數字證書籤名?
    隨著國家稅務機關信息化的發展,很多辦理工商企業商事登記或變更就採用了電子無紙化進行籤名認證。極大的方便了企業辦事人員,尤其直接通過電子籤名方式,免除了多次跑的煩惱。同時電子籤名具有同等法律效力,而且採用證書認證,極大的提高了安全性。相信不少同仁可能會問我怎麼使用個人的U盾進行電子籤名呢。
  • e籤寶電子籤名助力醫院打造合規的電子病歷系統
    如何防止醫患糾紛中一方抵賴?醫療機構如何擁有合規的電子病歷系統?什麼是電子病歷首先我們了解一下什麼是電子病歷。可信時間戳能夠準確地標識電子數據生成的時間,進一步增強了電子病歷的可靠性。(3)電子認證無論是可靠的電子籤名還是可信時間戳,其技術實現都離不開數字證書的幫助。根據《電子籤名法》第十六條的規定,電子籤名需要第三方認證的,由依法設立的電子認證服務提供者提供認證服務。
  • 電子合同籤署中電子籤名的運用及風險防範
    其中,電子合同作為辦公流程數位化的重要組成部分,出現了新一輪的增長需求。那麼,電子合同該如何籤訂才合法有效?電子合同中的電子籤名的真實性、合法性如何確認?如何在電子合同籤署和電子籤名使用中規避風險?在出現爭議和糾紛時,如何有效舉證?實踐中此諸多方面也自然而然的成為了電子合同使用者關注的問題。為此,筆者結合現行相關法律規定和司法實踐中的案例進行如下分析,並與大家分享。
  • 電子籤名安全標準升級 上上籤獲ISO22301業務連續性認證
    ,安全也因此成為電子籤名平臺的核心競爭力。對此,上上籤作為電子籤名SaaS服務的代表企業,持續升級安全標準。,合同終身保安全」的全新口號,推動中國電子籤名行業進入「終身安全服務」時代。、ISO/IEC 27018公有雲個人身份信息處理器保護個人身份信息管理體系認證、公安部「網絡安全等級保護2.0」三級認證、工信部「可信雲服務」認證、工信部「雲計算服務能力標準符合性評估」三級認證、ISO 22301:2019業務連續性管理體系認證,並獲得英國BSI協會頒發的全球首張ISO 38505-1數據治理認證證書,以此推動行業安全技術門檻不斷提升。
  • 上上籤電子籤約榮獲國家高新技術企業證書 電子籤名行業首家
    日前,國內電子籤約行業領跑者上上籤電子籤約(公司名:杭州尚尚籤網絡科技有限公司)榮獲國家級高新技術企業證書,不僅成為行業首家獲得該證書的平臺,也標誌著上上籤在技術實力和創新能力上得到了國家級政府部門的高度認可,躋身國家高新技術企業行列。
  • 為什麼要進行電子籤名國際互認?
    我國作為電子商務第一大國、數字經濟第二大國,近年來一直在推動電子籤名的互信互認。在全球信息化升級的大環境下,通過推動電子籤名國際互認實現電子交易互聯互通,進一步促進全球電子商務、貿易投資便利化成為大勢所趨。電子籤名為可信身份認證和識別提供了技術基礎,電子籤名國際互認是實現各類要素跨境流動和區域融通的必要條件。在粵港澳大灣區,電子籤名互信互認已取得重大成效。
  • 「攻略」手機APP電子籤名具體操作流程是什麼?
    咱們之前說到了,在網上設立登記公司是需要電子籤名的。那麼電子籤名具體在哪籤?操縱流程是什麼?小豆子這就分享給大家~一、下載APP並註冊1、下載「江蘇市場監督」APP打開頁面進行註冊2、點擊右下角「我的」進行帳號註冊3、填寫手機號碼4、選擇其中一種方式進行實名認證,推薦使用「人臉識別」。
  • ...電子發票、電子印章、電子籤名、電子認證等數字應用的基礎設施...
    推動完善電子合同、電子發票、電子印章、電子籤名、電子認證等數字應用的基礎設施。 聲明:FX168財經報社僅提供交易相關數據及資訊參考,由此帶來的投資風險由交易者自行承擔。
  • 360智匯雲上線沃通SSL證書及電子籤名服務
    沃通CA與360智匯雲達成合作,成為360智匯雲SSL證書和電子籤章服務的合作服務商。近期,360智匯雲陸續上線沃通SSL證書、沃通國密SSL證書和我籤電子籤名服務,共同打造豐富的安全雲服務產品體系。智匯雲是奇虎360企業應用開放服務平臺,融合360豐富的產品、技術力量,面向市場為企業提供平臺服務。
  • 電子印章、電子證書、電子籤名分不清?看這篇文就夠了
    根據《電子籤名法》規定,電子印章指的是數據電文中以電子形式所含、所附用於識別籤名人身份並表明籤名人認可其中內容的數據。二、電子章不就是實體章的圖像化顯示?電子印章並不是實體印章的圖像化,而是數據電文中以電子形式所含、所附用於識別籤名人身份並表明籤名人認可其中內容的數據。電子印章實際上是一串能夠識別出蓋章人身份的電子數據密鑰。
  • 引領電子籤名行業發展,e籤寶帶來《密碼法》獨家解讀
    我們日常生活中常用的行動支付、掃碼乘車、電子籤名等等都需要密碼技術來保障安全。密碼在保護公民身份信息、維護經濟安全方面發揮了重要作用。敲重點,也就是說,《密碼法》的施行和我們息息相關!《密碼法》會改變什麼?
  • 網絡電子籤名是如何保障它的安全性和法律效應?
    在線電子籤名伴隨著網際網路經濟發展以及計算機技術成熟而出現,被廣泛的應用於網際網路金融、電子商務、電子合同等諸多領域,用來保障籤名人的信息以及所使用的協議憑證,相比較於手寫籤名,在線電子籤名安全嗎? 對於在線電子籤名是否安全這個問題,事實上,《電子籤名法》的頒布就做了比較詳細的規定,規定中表示,可靠的在線電子籤名具有與手寫籤名或蓋章的同等的法律效力,因此,這也意味著,使用電子籤名一樣受到法律的認可和保障。
  • 一文概覽美歐電子籤名產業與法律合規
    基於上述國情,美國的電子籤名服務企業在電子籤名的商業化應用中,並不太重視籤署人的身份認證(attribution or authentication),往往不使用數字證書(digital certificate),一般的協議僅採用電子郵件的方式即可完成籤署。
  • 保險業電子籤名標準有望年內落地,現僅三成險企實現電子籤名
    據澎湃新聞了解,在國內140多家保險公司中,目前僅有約46家險企實現了電子籤名技術。業內人士表示,對保險公司來說,電子籤名技術的研發成本相對較高,若是委託外包公司研發,則面臨著移動技術與保險行業特點的兼容性考驗。據了解,過去保險行業存在的「雙代」現象(代抄錄風險提示語句和代籤名)一直是監管關注的重點,電子籤名標準落地後,將有助於緩解此類現象。
  • 中國電子信息行業聯合會電子籤名與可信服務發展聯盟正式成立
    2020年12月29日,中國電子信息行業聯合會電子籤名與可信服務發展聯盟成立大會在北京萬壽賓館拉開帷幕。本次會議由中國電子技術標準化研究院主辦,由中國電子信息行業聯合會電子籤名與可信服務發展聯盟(以下稱:聯盟)承辦。
  • 數字認證信步云云籤名服務入選「可信雲服務最佳實踐」
    近日,在中國信息通信研究院(簡稱:中國信通院)主辦的2020可信雲大會上,北京數字認證股份有限公司(簡稱:數字認證)「信步云云籤名服務」,憑藉創新的技術研發和一流的服務品質,榮獲「可信雲服務最佳實踐-企業級SaaS服務」獎項。