電子簽名如何認(rèn)證？電子簽名認(rèn)證證書(shū)的作用是什么？

想了解電子簽名如何認(rèn)證，就要正確認(rèn)識(shí)電子簽名。

一、電子合同與電子簽名

我國(guó)的《合同法》第32條規(guī)定：“當(dāng)事人采用合同形式訂立合同，自雙方當(dāng)事人在合同書(shū)上簽名或者加蓋公章時(shí)合同成立。”當(dāng)事人的簽字或者蓋章，意味著自然人或者法人在合同書(shū)上簽名或者是加蓋公章合同才發(fā)生法律效力。在電子商務(wù)合同中，要在這種合同書(shū)上簽字或者蓋章是很困難的。所以，在實(shí)踐中用何種技術(shù)來(lái)解決簽名和蓋章問(wèn)題是電子合同成立與生效的關(guān)鍵。

美國(guó)是世界上最先授權(quán)使用數(shù)字簽名的國(guó)家，他規(guī)定了用密碼組成的數(shù)字與傳統(tǒng)的簽字具有同等的效力。從技術(shù)的角度而言，電子簽名主要是指通過(guò)一種特定的技術(shù)方案來(lái)賦予當(dāng)事人一個(gè)特定的電子密碼，確保該密碼能夠證明當(dāng)事人身份的作用，而同時(shí)確保發(fā)件人發(fā)出的資料內(nèi)容不被篡改的安全保障措施。

電子簽名的主要目的是利用技術(shù)的手段對(duì)數(shù)據(jù)電文的發(fā)件人身份做出確認(rèn)及保證傳送的文件內(nèi)容沒(méi)有被篡改，以及解決事后發(fā)件人否認(rèn)已經(jīng)發(fā)送或者是收到資料等問(wèn)題。

二、電子簽名為什么要進(jìn)行實(shí)名認(rèn)證？

實(shí)名認(rèn)證，是為了解決互聯(lián)網(wǎng)信任的問(wèn)題。《電子簽名法》第五條至第八條規(guī)定，鎖定簽約主體真實(shí)身份、有效防止文件篡改、精確記錄簽約時(shí)間的電子合同才被法律認(rèn)可，可以說(shuō)實(shí)名認(rèn)證是電子合同合法有效的前提條件。

什么是實(shí)名認(rèn)證？就是通過(guò)一定的技術(shù)手段，完成對(duì)簽署各方身份的確認(rèn)。實(shí)名認(rèn)證是電子簽名最為核心的技術(shù)之一，可以確保電子簽章使用者的真實(shí)身份，確保簽約行為是對(duì)應(yīng)主體的真實(shí)行為和真實(shí)意愿表達(dá)，避免簽章被人冒用、濫用的隱患。

三、如何進(jìn)行實(shí)名認(rèn)證？

根據(jù)簽署主體的不同，實(shí)名認(rèn)證通常分為個(gè)人實(shí)名認(rèn)證和企業(yè)實(shí)名認(rèn)證兩類，這兩類認(rèn)證的認(rèn)證方式和機(jī)構(gòu)有所不同。

（一）個(gè)人實(shí)名認(rèn)證

?身份證實(shí)名認(rèn)證

全國(guó)公民身份證號(hào)碼查詢服務(wù)中心（NCIIC）為企業(yè)提供互聯(lián)網(wǎng)實(shí)名制的API接口通道，企業(yè)可通過(guò)接口接入NCIIC的數(shù)據(jù)庫(kù)，進(jìn)行實(shí)名認(rèn)證。主要提供“身份證+姓名”的一致性核驗(yàn)：根據(jù)輸入的身份證號(hào)和姓名，通過(guò)接口通道訪問(wèn)NCIIC數(shù)據(jù)庫(kù)進(jìn)行查詢，返回身份證號(hào)和姓名信息是否一致。

?銀行卡實(shí)名認(rèn)證

銀行卡實(shí)名認(rèn)證是指企業(yè)實(shí)名認(rèn)證系統(tǒng)對(duì)接銀聯(lián)系統(tǒng)接口，調(diào)用銀行卡信息進(jìn)行實(shí)名判斷，根據(jù)認(rèn)證等級(jí)的不同分為以下三種方式：

①銀行卡二要素認(rèn)證：根據(jù)輸入的銀行卡號(hào)和姓名，聯(lián)網(wǎng)查詢銀聯(lián)的數(shù)據(jù)，返回是否一致；

②銀行卡三要素認(rèn)證：根據(jù)輸入的銀行卡號(hào)、開(kāi)戶人身份證號(hào)和姓名，聯(lián)網(wǎng)核查銀聯(lián)的數(shù)據(jù)，返回是否一致；

③銀行卡四要素認(rèn)證：根據(jù)輸入的銀行卡號(hào)、開(kāi)戶人身份證號(hào)、姓名和銀行開(kāi)戶預(yù)留手機(jī)號(hào)，聯(lián)網(wǎng)核查銀聯(lián)的數(shù)據(jù)，返回是否一致。

（二）企業(yè)實(shí)名認(rèn)證

企業(yè)實(shí)名認(rèn)證的內(nèi)容一般包括企業(yè)工商信息認(rèn)證、企業(yè)對(duì)公銀行信息認(rèn)證、法人信息認(rèn)證。電子合同的企業(yè)實(shí)名認(rèn)證還需要并綁定授權(quán)簽名者身份信息，以確保企業(yè)合同合法有效。

企業(yè)實(shí)名認(rèn)證需要提交的材料包括：營(yíng)業(yè)執(zhí)照；統(tǒng)一社會(huì)信用代碼；法定代表人身份證及手機(jī)號(hào)；加蓋企業(yè)公章的企業(yè)委托書(shū)等。此類認(rèn)證一般采取人工審核方式，通過(guò)查詢國(guó)家工商總局進(jìn)行企業(yè)信息查詢比對(duì)，以確定企業(yè)身份。

（三）身份驗(yàn)證

以上兩類實(shí)名認(rèn)證的過(guò)程可以鎖定平臺(tái)賬戶的身份屬性，而身份驗(yàn)證則是對(duì)登錄、簽署等操作進(jìn)行身份識(shí)別，杜絕身份冒充現(xiàn)象，以保障對(duì)電子簽名的控制權(quán)和電子合同的合法有效性。通常而言，電子合同平臺(tái)一般會(huì)采用多種方式相結(jié)合的驗(yàn)證方式進(jìn)行身份識(shí)別，常見(jiàn)方式如下：①賬號(hào)密碼登錄；②人臉識(shí)別；③數(shù)字證書(shū)私鑰認(rèn)證；④U盾終端應(yīng)用認(rèn)證；⑤短信驗(yàn)證碼驗(yàn)證等。

四、什么是電子簽名認(rèn)證證書(shū)？

電子簽名認(rèn)證證書(shū)是指可證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。在現(xiàn)實(shí)社會(huì)中，我們每個(gè)人都持有一個(gè)自己的《居民身份證》，這是現(xiàn)實(shí)社會(huì)中確認(rèn)我們身份的法定證件。但在網(wǎng)絡(luò)環(huán)境中，交易各方互不謀面，無(wú)法通過(guò)《居民身份證》來(lái)確認(rèn)相互的身份，必須通過(guò)技術(shù)手段實(shí)現(xiàn)網(wǎng)上的身份認(rèn)證，電子簽名認(rèn)證證書(shū)作為“網(wǎng)上身份證”便應(yīng)運(yùn)而生。

電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書(shū)應(yīng)當(dāng)準(zhǔn)確無(wú)誤，并應(yīng)當(dāng)載明下列內(nèi)容：

（一）電子認(rèn)證服務(wù)提供者名稱；

（二）證書(shū)持有人名稱；

（三）證書(shū)序列號(hào)；

（四）證書(shū)有效期；

（五）證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)；

（六）電子認(rèn)證服務(wù)提供者的電子簽名；

（七）國(guó)務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容。

電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)保證電子簽名認(rèn)證證書(shū)內(nèi)容在有效期內(nèi)完整、準(zhǔn)確，并保證電子簽名依賴方能夠證實(shí)或者了解電子簽名認(rèn)證證書(shū)所載內(nèi)容及其他有關(guān)事項(xiàng)。