《中华人民共和国电子签名法》已正式实施16周年，明确了“可靠的电子签名与手写签名或者盖章具有同等的法律效力”，为电子签名在电子商务、电子政务及其他领域中的应用提供法律依据，极大地改善了我国电子签名应用环境。

但目前市面上的电子签约平台众多，是否所有平台提供的电子签名服务都合法有效？我们带您揭开电子签约平台不为人知的秘密！

一、什么是电子签名？

电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据【《电子签名法》第二条】，而非电子触摸屏上的手写签名，更非纸面签名的图像化。

通俗的讲，电子签名就是通过加密手段对电子文档进行的电子形式的签名，起到与手写签名或印章同样的作用的一种形式，并非我们能看到的书面签名的数字图像。

日常办公中，为了方便使用，通常会将用户的印章（手写签名）图片与电子签名相结合，成为“可视化的电子签名”。

二、什么是法律意义上可靠的电子签名？

《电子签名法》第十三条规定：

电子签名同时符合下列条件的，视为可靠的电子签名：

1.电子签名制作数据用于电子签名时，属于电子签名人专有；

2.签署时电子签名制作数据仅由电子签名人控制；

3.签署后对电子签名的任何改动能够被发现；

4.签署后对数据电文内容和形式的任何改动能够被发现。

简单来讲，可靠的电子签名必须能够确保签名人身份真实可信，确保签署行为是本人意愿，确保一旦签名数据或文书内容、形式发生改动，都能够被发现；实现这些“确保”，就能和手写签名或盖章有同等的法律效力。

三、解密那些电子签约平台隐藏的真相

法律虽明确了电子签名的效力，但如何确保电子签名合法有效才是关键。实际应用中，部分电子签约平台利用大众不了解的细节，隐藏其违反《电子签名法》的事实，让用户承受了巨大的风险。

1.电子签名制作数据用于电子签名时，属于电子签名人专有

所谓电子签名制作数据，是指在电子签名过程中使用的，将电子签名与电子签名人可靠地联系起来的字符、编码等数据。

这里就要提到“数字证书”——由电子商务认证中心（CA中心）签发的一种电子文档。

数字证书，可理解为“网络身份证”，人们可在网上用它来识别对方的身份；另一方面，通过数字证书，可有效的将电子签名和电子签名人联系起来。

用户申请数字证书流程

由此可见，电子签名制作数据是否由电子签名人专有，主要取决于第三方平台“身份认证”是否精准与CA中心是否专业可信。

小TIP

什么是公钥、私钥？

公钥和私钥总是成对出现。公钥可共享，是用户身份的主要标识符；私钥私有，由用户自己掌握；用公钥加密的数据，只能用与该公钥对应的私钥解密；用私钥加密的数据，也只能用与该私钥对应的公钥解密，且可保证，即使知道公钥也无法推导出私钥。

大部分平台通过验证姓名、手机号、身份证号并结合人脸识别，可做到对自然人的“实人认证”。但仅在注册时严格把关，依然无法确保签名者的真实身份！一旦遇到手机遗失、被盗等情况，极易被不法分子登录并假冒签署，引发纠纷。

而对于企业与非企业机构的认证，绝大部分服务商，缺少统一、权威的数据源，无法获取实时的企业数据，尤其是非企业机构的信息，也缺乏法定代表人/负责人等的身份证号码数据。因此，在认证环节上存在漏洞，难以达到确定真实主体的目的。

另一方面，当前市场存在很多诸如自建CA的问题，使用这类CA机构签发的数字证书，极易导致法律效力缺陷，签名不被认可。

2.签署时电子签名制作数据仅由电子签名人控制

私钥，用于生成签名，也代表承担权利义务的意思表示。私钥是否专有和独立掌控，对于判断电子签名有效性，有着非常重要的意义！

目前市面上大部分的电子签约平台，采用私钥“云托管”的模式：仅通过短信验证码，即可在任何设备上登录并完成签名。

这种方式操作简单，体验良好，但却从根本上，违反了“电子签名制作数据专有和独立控制”的要求！

众所周知，短信攻击门槛低，容易被截获，基于短信验证码调取用户私钥，非常容易发生私钥泄漏导致文件被冒签。

同时，由于这些平台完全掌握了用户的私钥，等同于拥有了用户的公章！即这些平台本身，也是有条件冒充用户完成签名的，很难自证清白！

电子签名安全可靠的前提，是真实的身份与安全的私钥控制，电子签名才能等同于用户对于重大权利义务的认可，离开了这个前提，虚假的身份、第三方托管的私钥签约速度再快，也不会带来实际权利义务的承担。

四、弹址签发，司法采信的电子文书签发平台

作为法律认可的移动电子签名与电子文书往来平台，弹址签发在这些关键点上，是经得住考验的。

1.针对用户身份核验

弹址签发打通国家权威身份数据库（涵盖自然人、企业和非企业机构），分别在用户注册、登录和签名时设置多重用户身份核验机制，并由国密级CA机构——中国金融认证中心授权颁发数字证书（相当于互联网上的“电子身份证”），确保数字证书真实可靠并与持有者真实身份唯一绑定，从根源上确保了平台用户的“实人”身份。

2.针对私钥专有专控

基于智能移动终端分散式密钥签名技术（已被几十家手机银行App验证），将用户的私钥分散生成和存储于CA云服务端与用户手机设备安全区（无法被导出和复制到其他环境使用），达到U盾安全级别。

没有客户端私钥参与，无法完成签名，即任何设备、任何平台都没有完整的私钥出现，确保电子签名制作数据属于签名人专有并仅由签名人控制。

3.针对签名内容验真

通过弹址签发系统签发的电子文书，将被赋予文件二维码，可通过扫码或输码的方式在线验真，直观辨别证书真伪；

同时，弹址签发还提供“哈希校验”、“文件验签”等多种验真方式，用户可在线便捷验证电子文书签名与内容真伪。

作为国内领先的移动电子签名与电子文书往来平台，弹址签发具备“身份认证、电子签名、意愿确认，到数据安全防护等能力”，真正符合《电子签名法》与《网络安全法》！

弹址签发，数字化时代的移动签名与文书往来神器！

扫描二维码，即刻下载弹址签发APP！全部功能，限时免费！

商务合作&业务咨询热线：021-55788887