電子簽名如何認(rèn)證？電子簽名認(rèn)證證書的作用是什么？

想了解電子簽名如何認(rèn)證，就要正確認(rèn)識電子簽名。

一、電子合同與電子簽名

我國的《合同法》第32條規(guī)定：“當(dāng)事人采用合同形式訂立合同，自雙方當(dāng)事人在合同書上簽名或者加蓋公章時合同成立?！碑?dāng)事人的簽字或者蓋章，意味著自然人或者法人在合同書上簽名或者是加蓋公章合同才發(fā)生法律效力。在電子商務(wù)合同中，要在這種合同書上簽字或者蓋章是很困難的。所以，在實踐中用何種技術(shù)來解決簽名和蓋章問題是電子合同成立與生效的關(guān)鍵。

美國是世界上最先授權(quán)使用數(shù)字簽名的國家，他規(guī)定了用密碼組成的數(shù)字與傳統(tǒng)的簽字具有同等的效力。從技術(shù)的角度而言，電子簽名主要是指通過一種特定的技術(shù)方案來賦予當(dāng)事人一個特定的電子密碼，確保該密碼能夠證明當(dāng)事人身份的作用，而同時確保發(fā)件人發(fā)出的資料內(nèi)容不被篡改的安全保障措施。

電子簽名的主要目的是利用技術(shù)的手段對數(shù)據(jù)電文的發(fā)件人身份做出確認(rèn)及保證傳送的文件內(nèi)容沒有被篡改，以及解決事后發(fā)件人否認(rèn)已經(jīng)發(fā)送或者是收到資料等問題。

二、電子簽名為什么要進(jìn)行實名認(rèn)證？

實名認(rèn)證，是為了解決互聯(lián)網(wǎng)信任的問題。《電子簽名法》第五條至第八條規(guī)定，鎖定簽約主體真實身份、有效防止文件篡改、精確記錄簽約時間的電子合同才被法律認(rèn)可，可以說實名認(rèn)證是電子合同合法有效的前提條件。

什么是實名認(rèn)證？就是通過一定的技術(shù)手段，完成對簽署各方身份的確認(rèn)。實名認(rèn)證是電子簽名最為核心的技術(shù)之一，可以確保電子簽章使用者的真實身份，確保簽約行為是對應(yīng)主體的真實行為和真實意愿表達(dá)，避免簽章被人冒用、濫用的隱患。

三、如何進(jìn)行實名認(rèn)證？

根據(jù)簽署主體的不同，實名認(rèn)證通常分為個人實名認(rèn)證和企業(yè)實名認(rèn)證兩類，這兩類認(rèn)證的認(rèn)證方式和機(jī)構(gòu)有所不同。

（一）個人實名認(rèn)證

?身份證實名認(rèn)證

全國公民身份證號碼查詢服務(wù)中心（NCIIC）為企業(yè)提供互聯(lián)網(wǎng)實名制的API接口通道，企業(yè)可通過接口接入NCIIC的數(shù)據(jù)庫，進(jìn)行實名認(rèn)證。主要提供“身份證+姓名”的一致性核驗：根據(jù)輸入的身份證號和姓名，通過接口通道訪問NCIIC數(shù)據(jù)庫進(jìn)行查詢，返回身份證號和姓名信息是否一致。

?銀行卡實名認(rèn)證

銀行卡實名認(rèn)證是指企業(yè)實名認(rèn)證系統(tǒng)對接銀聯(lián)系統(tǒng)接口，調(diào)用銀行卡信息進(jìn)行實名判斷，根據(jù)認(rèn)證等級的不同分為以下三種方式：

①銀行卡二要素認(rèn)證：根據(jù)輸入的銀行卡號和姓名，聯(lián)網(wǎng)查詢銀聯(lián)的數(shù)據(jù)，返回是否一致；

②銀行卡三要素認(rèn)證：根據(jù)輸入的銀行卡號、開戶人身份證號和姓名，聯(lián)網(wǎng)核查銀聯(lián)的數(shù)據(jù)，返回是否一致；

③銀行卡四要素認(rèn)證：根據(jù)輸入的銀行卡號、開戶人身份證號、姓名和銀行開戶預(yù)留手機(jī)號，聯(lián)網(wǎng)核查銀聯(lián)的數(shù)據(jù)，返回是否一致。

（二）企業(yè)實名認(rèn)證

企業(yè)實名認(rèn)證的內(nèi)容一般包括企業(yè)工商信息認(rèn)證、企業(yè)對公銀行信息認(rèn)證、法人信息認(rèn)證。電子合同的企業(yè)實名認(rèn)證還需要并綁定授權(quán)簽名者身份信息，以確保企業(yè)合同合法有效。

企業(yè)實名認(rèn)證需要提交的材料包括：營業(yè)執(zhí)照；統(tǒng)一社會信用代碼；法定代表人身份證及手機(jī)號；加蓋企業(yè)公章的企業(yè)委托書等。此類認(rèn)證一般采取人工審核方式，通過查詢國家工商總局進(jìn)行企業(yè)信息查詢比對，以確定企業(yè)身份。

（三）身份驗證

以上兩類實名認(rèn)證的過程可以鎖定平臺賬戶的身份屬性，而身份驗證則是對登錄、簽署等操作進(jìn)行身份識別，杜絕身份冒充現(xiàn)象，以保障對電子簽名的控制權(quán)和電子合同的合法有效性。通常而言，電子合同平臺一般會采用多種方式相結(jié)合的驗證方式進(jìn)行身份識別，常見方式如下：①賬號密碼登錄；②人臉識別；③數(shù)字證書私鑰認(rèn)證；④U盾終端應(yīng)用認(rèn)證；⑤短信驗證碼驗證等。

四、什么是電子簽名認(rèn)證證書？

電子簽名認(rèn)證證書是指可證實電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。在現(xiàn)實社會中，我們每個人都持有一個自己的《居民身份證》，這是現(xiàn)實社會中確認(rèn)我們身份的法定證件。但在網(wǎng)絡(luò)環(huán)境中，交易各方互不謀面，無法通過《居民身份證》來確認(rèn)相互的身份，必須通過技術(shù)手段實現(xiàn)網(wǎng)上的身份認(rèn)證，電子簽名認(rèn)證證書作為“網(wǎng)上身份證”便應(yīng)運而生。

電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書應(yīng)當(dāng)準(zhǔn)確無誤，并應(yīng)當(dāng)載明下列內(nèi)容：

（一）電子認(rèn)證服務(wù)提供者名稱；

（二）證書持有人名稱；

（三）證書序列號；

（四）證書有效期；

（五）證書持有人的電子簽名驗證數(shù)據(jù)；

（六）電子認(rèn)證服務(wù)提供者的電子簽名；

（七）國務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容。

電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)保證電子簽名認(rèn)證證書內(nèi)容在有效期內(nèi)完整、準(zhǔn)確，并保證電子簽名依賴方能夠證實或者了解電子簽名認(rèn)證證書所載內(nèi)容及其他有關(guān)事項。