在全面數(shù)字化時代，無紙化線上簽約似乎正在成為一種交易趨勢與潮流，而電子簽名作為電子協(xié)議成立與否的關(guān)鍵判斷要素，在無數(shù)司法案例當(dāng)中均已成為“兵家必爭之地”，電子簽名有效性問題也將直接決定協(xié)議及背后商業(yè)交易的“命運(yùn)”。然而電子簽名法所直接涉及或衍生的概念對我們法律專業(yè)人士來講其實(shí)并不特別友好，例如常常提及的非對稱加密、公鑰與私鑰、哈希值、CA認(rèn)證機(jī)構(gòu)、數(shù)字簽名等內(nèi)容對于大部分法律人來講都較為陌生。據(jù)此，本文將嘗試從法律邏輯與基礎(chǔ)層面技術(shù)原理著手，盡可能用相對簡單與直接的方式與大家聊聊熟悉又陌生的電子簽名。

01

為什么我們會天然信賴手寫簽名或蓋章？

（一）簽章具有專屬性特點(diǎn)

無論是自然簽字按印或者法人蓋章，其作出的簽章內(nèi)容均具有專屬性，每個自然人擁有獨(dú)一無二的書寫習(xí)慣與指紋，而法人通過行政機(jī)構(gòu)備案的方式也可以擁有專屬的備案公章，因此在法律文件簽署時能夠?qū)崿F(xiàn)簽章與主體一一對應(yīng)的專屬性效果。

（二）簽章具有唯一控制性特點(diǎn)

正常情況下，簽字按印或加蓋公章的權(quán)利均由自然人或法人自身所掌控，在法律層面具有唯一控制的效果，若某份法律文件上出現(xiàn)了特定的簽章痕跡，那么我們可以先行推定擁有該簽章權(quán)利的專屬主體對文件內(nèi)容進(jìn)行了認(rèn)可。

（三）簽章本身具有防篡改性特點(diǎn)

手寫簽字與蓋章本身被記錄在能夠長期保存的紙質(zhì)材料上，一般情況下簽署各方當(dāng)事人很難對簽章本身進(jìn)行改動或復(fù)制，即使通過一定技術(shù)手段對紙質(zhì)文本進(jìn)行處理，但由于手寫簽字與蓋章本身具有專屬性，通過筆跡比對、指紋鑒定等，同樣能夠相對容易地發(fā)現(xiàn)纂改痕跡。因此，線下紙質(zhì)簽章本身就具有很強(qiáng)的防篡改性特征，容易被司法機(jī)構(gòu)所認(rèn)可。

（四）簽章后的協(xié)議文本具有防篡改性特點(diǎn)

通常情況下任何一份法律文件均會采用一式多份的形式予以保存，而通過簽署各方當(dāng)事人各持一份的方式，可以有效防止簽章后的協(xié)議文本被某一方當(dāng)事人進(jìn)行纂改，最終達(dá)到文本不可隨意調(diào)整的效果，具有較強(qiáng)的穩(wěn)定性。

綜上，基于前述四個特點(diǎn)，絕大多數(shù)人天然地對手寫簽名與蓋章具有強(qiáng)烈信賴感，而數(shù)字世界所形成的電子簽名，因其虛擬性、非專屬性、易篡改性等弊端，導(dǎo)致其在大眾眼中很難在法律效果上與線下簽章進(jìn)行“抗衡”。

02

什么樣的電子簽名可與手寫簽名或蓋章具有同等法律效力？

（一）什么是電子簽名？

根據(jù)《電子簽名法》第二條規(guī)定，電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。而數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。

按照以上法律概念，除了我們常見的網(wǎng)頁點(diǎn)擊確認(rèn)、人臉識別等場景外，實(shí)際上通過短信、微信、電子郵件等對特定內(nèi)容進(jìn)行認(rèn)可或確認(rèn)的記錄均屬于電子簽名范疇。但由于該類簽名極易被偽造、篡改，因此在不具備法定要件情況下，該類電子簽名并不能當(dāng)然地等同于手寫簽名或蓋章。司法實(shí)踐中，我們常?？吹疆?dāng)事人除了舉示所謂的聊天記錄外，往往還需要輔以其他證據(jù)予以佐證，否則聊天記錄很難被司法機(jī)關(guān)所單獨(dú)認(rèn)可。

（二）什么是可靠的電子簽名？

根據(jù)《電子簽名法》第十三條規(guī)定，電子簽名同時符合下列條件的，視為可靠的電子簽名：1.電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；2.簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；3.簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；4.簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。

按照以上規(guī)定，電子簽名在滿足專屬性、唯一控制性、簽名防篡改性以及內(nèi)容防篡改性四個要件時，就屬于可靠的電子簽名，而可靠的電子簽名與手寫簽名或者蓋章就具有同等的法律效力。

綜上，電子簽名若要具備與手寫簽名或蓋章同等法律效力，必然就需要符合簽章基本的法律邏輯，即簽名專屬性、簽名唯一控制性、簽名防篡改性以及內(nèi)容防篡改性四個基本要件，否則在司法實(shí)踐中就極易被否定其簽章效力，最終導(dǎo)致法律文件無法成立的尷尬局面。

?

03

數(shù)字簽名的技術(shù)原理與法律效果

（一）什么是數(shù)字簽名？

大家通過檢索網(wǎng)站可以搜到大量關(guān)于數(shù)字簽名概念的定義與解釋，但絕大部分解釋都顯得特別“炫酷”，所以非技術(shù)專業(yè)人士實(shí)際上很難理解背后的含義與法律邏輯。在此，我們針對數(shù)字簽名做一個可能不太準(zhǔn)確但簡單粗暴的解釋，供大家理解參考。

數(shù)字簽名實(shí)際上是《電子簽名法》第三章所規(guī)定的電子認(rèn)證服務(wù)提供者（即CA認(rèn)證機(jī)構(gòu)）所提供的一種簽名服務(wù)，其利用一系列技術(shù)手段保證電子簽名最終能夠成為可靠的電子簽名，從而實(shí)現(xiàn)與手寫簽名或蓋章同樣的法律效果。

注：可靠的電子簽名并非必須通過數(shù)字簽名的方式實(shí)現(xiàn)，若機(jī)構(gòu)能夠自行搭建相關(guān)電子簽名系統(tǒng)并符合法律對于可靠的電子簽名法定要求，則該電子簽名同樣與手寫簽名或蓋章具有同等法律效力。不過，實(shí)踐中自行搭建該類電子簽名系統(tǒng)的成本較高且存在被司法機(jī)構(gòu)否認(rèn)的法律風(fēng)險，因此大部分機(jī)構(gòu)會認(rèn)為與CA認(rèn)證機(jī)構(gòu)合作是一個相對性價比不錯的選擇。

（二）技術(shù)原理與法律效果

數(shù)字簽名背后的技術(shù)原理實(shí)際上相對比較復(fù)雜，我們在本文中僅選擇與法律層面相關(guān)的核心技術(shù)原理進(jìn)行介紹，最終目的是讓大家能夠明白技術(shù)手段所達(dá)到的法律效果，從而理解數(shù)字簽名是如何滿足簽名專屬性、簽名唯一控制性、簽名防篡改性以及內(nèi)容防篡改性四個基本要件。

1. 電子認(rèn)證與數(shù)字證書

主要解決專屬性問題。此時CA機(jī)構(gòu)類似于線下公章刻制部門，通過特定方式對申請主體進(jìn)行真實(shí)身份審核，并簽發(fā)數(shù)字證書對申請主體與特定電子數(shù)據(jù)的關(guān)聯(lián)性提供證明。數(shù)字證書是CA機(jī)構(gòu)完成審核后所提供的證明文件，用以證明數(shù)字證書中的公鑰屬于簽名人所有，CA機(jī)構(gòu)承諾對專屬性承擔(dān)法律責(zé)任。

2. 非對稱加密

主要解決唯一控制性問題。在非對稱加密算法下，會出現(xiàn)完全不同但互為一對的公私鑰密碼對，公私鑰密碼對可以簡單理解為能夠同時打開一個盒子的兩把鑰匙，但這兩把鑰匙卻完全不同。私鑰由電子簽名主體自行控制（滿足了唯一控制性要求），而私鑰唯一對應(yīng)的公鑰包含在數(shù)字證書中，用于收件人進(jìn)行解密驗(yàn)證。若加密文件最終被公鑰解密，則證明該文件是由唯一對應(yīng)的私鑰加密發(fā)送，而公私鑰密碼對所對應(yīng)的主體又是由CA機(jī)構(gòu)進(jìn)行合法認(rèn)證并關(guān)聯(lián)的主體。因此從法律邏輯上我們能夠推斷出收件人收到的文件就是由特定主體認(rèn)可并發(fā)送，以達(dá)到發(fā)件人無法抵賴的效果。

3. 哈希值

主要解決防篡改性問題。哈希值(hash values)又稱為數(shù)據(jù)指紋，是使用哈希函數(shù)計算得到的結(jié)果，例如一張圖片可通過哈希函數(shù)計算得到一個唯一對應(yīng)的結(jié)果（一串?dāng)?shù)字與字母組合），如果我們對圖片做略微修改（哪怕是肉眼無法看出的修改），則重新通過哈希函數(shù)計算得到的結(jié)果將完全不同，因此哈希值常常被運(yùn)用于驗(yàn)證文件是否被篡改的場景下。

04

結(jié)語

隨著我國數(shù)字經(jīng)濟(jì)的不斷發(fā)展與完善，更為高效與便捷的電子簽名方式必然將應(yīng)用于更為廣泛的交易場景，只有當(dāng)我們真正理解電子簽名背后所蘊(yùn)含的法律邏輯與技術(shù)原理，律師才能夠?yàn)榭蛻籼峁┯袃r值且有針對性的法律意見與服務(wù)，否則注定會是隔靴搔癢。

?

（本文轉(zhuǎn)自公眾號中聯(lián)重慶，如有侵權(quán)，請聯(lián)系刪除）