當前電子合同的通用的簽署模式

電子合同的簽署涉及到以下過程即簽署主體的身份認證、申請數字證書、電子合同內容的協商確定及生成、合同簽署及流轉、電子合同管理、電子合同的事后提取、驗證。

(一) 電子合同簽署主體的身份認證

目前市場上諸多電子合同服務提供商（平臺）提供的身份認證服務，均是與公安、銀聯、通信運營機構的系統數據庫進行對接，實時提取相關信息進行身份認證，確保簽約主體的唯一性、不可抵賴性。身份認證方式分為“三要素認證”和“四要素認證”，對于自然人的“三要素認證”，一般是通過姓名、身份證號、銀行卡號進行認證；“四要素”則在“三要素”的基礎上增加手機預留號碼的認證；當然也有應客戶要求設定活體人臉識別進行認證的，可以說從技術上目前是可以非常全面準確的實現對簽署人的身份進行認證的。而對于企業法人的身份認證時，“三要素”是指企業名稱、企業統一信用證代碼、法定代表人身份信息進行認證；對于企業的“四要素”認證則是在上述“三要素”的基礎上增加企業對公賬戶認證（銀行對公支付1分錢）。

(二) 生成電子簽名或印章（申請數字證書）

進行身份認證后，需要做電子合同簽署的準備工作即生成具有唯一性不可抵賴性的電子簽名和印章，在目前的操作實踐中叫申請數字證書（CA證書），CA證書主要是用于簽章操作。CA即頒發數字證書的機構，該機構在《電子簽名法》中叫“電子認證服務提供者”，其應當具備相應的資質，其中尤其需要國家密碼管理局頒發的商用密碼產品生產及銷售的許可證書。CA頒發的數字證書內含“公鑰”和“私鑰”，內容上包含電子認證服務提供者名稱、證書持有人名稱、證書序列號、證書有效期、證書持有人的電子簽名驗證數據、電子認證服務提供者的電子簽名等內容；通過對該證書的驗證，可以證實對方用戶的身份、確保數據電文的保密性、完整性和不可抵賴性，實現電子合同簽署過程的可靠性。

(三) 線上電子合同文本的協商確定

線上電子合同文本的確定，一般可以采用兩種方式實現，一種為本地上傳合同文本；另一種是線上生成合同文件。目前操作實踐更多的是本地上傳合同文本，雙方對合同文本在線上進行確認，再利用線上的電子簽名、簽章進行操作，完成合同的簽署。簽署的合同文本均自動生成PDF，利用ISO PDF文檔標準進行保存。

(四) 電子合同的簽署及流轉

電子合同的簽署及流轉過程中，需要解決的是不可篡改性。簽章時所應用的技術原理是利用數字證書中的私鑰對電文內容的Hash值+印章圖片進行加密綁定的結果嵌入文檔擴展域中，這樣可以保證簽章時，簽章人的身份不可抵賴，使簽章達到可驗證，但不可復制的目的。另外，在簽章可驗證的同時，通過比對已簽署文檔的Hash值和當前文檔的Hash值，來有效防止文檔被篡改。

(五) 電子合同的保存

2012年10月10日，商務部發布【關于《電子合同在線訂立流程規范》（征求意見稿）公開征求意見的通知】，其中明確了“電子合同第三方儲存服務商不得同時提供電子訂約系統服務。”所以對于電子合同的保存，從規范的角度來看，應當是由獨立的第三方進行保存，電子合同的完整儲存信息應當包括合同內容、簽約時間、合同訂立各方主體信息、電子簽名信息等。訂約人可隨時在訂約系統中查閱自己簽訂的合同信息。存儲服務商可應電子合同訂立人的請求，對其合同談判過程提供存儲服務。儲存后的電子合同能夠應締約人的請求進行在線查看和下載。

為確保因電子合同發生爭議，無法取得電子合同原件的問題，可以考慮在簽署電子合同時，將電子合同同步到公證機關的系統，由公證機關在發生爭議時出具公證書，證實合同的簽署及保存情況。