電子合同的法律和技術(shù)基礎(chǔ)
電子簽名的誕生來自于上世紀70年代公鑰密碼算法的出現(xiàn)。在互聯(lián)網(wǎng)的通信中，公鑰密碼算法體現(xiàn)出了巨大的應(yīng)用價值。從上世紀90年代開始，各國紛紛開始制定和頒布電子簽名相關(guān)法律，還曾出現(xiàn)了“激進派”和“溫和派”之爭。“激進派”認為電子簽名必須使用公鑰算法的數(shù)字證書，而“溫和派”則認為考慮到基礎(chǔ)條件、國情發(fā)展等諸多不同因素，任何電子形式的簽名都可以納入到電子簽名范疇。聯(lián)合國統(tǒng)籌考慮了各種因素，后期通過頒布了《電子簽名示范法》等法律，既承認了各類電子形式的簽名具有非歧視地位，又賦予符合一定原則條件的電子簽名為可靠電子簽名，具有更高法律效力。
1.電子簽名的原則性和開放性
（1）電子簽名的原則性
我國《電子簽名法》從涉及的電子簽名的分類和統(tǒng)籌范圍來看，總體上遵循了聯(lián)合國《電子簽名示范法》的立法原則，既對各種電子形式簽名做了廣義的定義并賦予了非歧視法律地位，又明確規(guī)范了可靠電子簽名的原則要求。
我國《電子簽名法》對于可靠電子簽名的法律目標，主要是滿足身份真實和過程真實兩大要求。為實現(xiàn)這兩個要求，可靠電子簽名所要求落實的具體業(yè)務(wù)目標參見表所示。
（2）電子簽名的開放性
我國對于廣義電子簽名持有技術(shù)中立態(tài)度。因此從不同的技術(shù)路線出發(fā)，當前電子簽名的方式五花八門，包括密碼口令、電子圖章、電子印章、刷臉、觸屏手寫、時間戳、電子存證甚至區(qū)塊鏈等方式。這些電子簽名方式一方面鼓勵了電子商務(wù)的開展，另一方面也因存在不同的缺陷，拉低了高價值業(yè)務(wù)風控等級。其衍生出的技術(shù)漏洞，造成電子簽名并不能完全具備取代紙質(zhì)簽名的法律漏洞。
影響金融風控等級的主要是互聯(lián)網(wǎng)上的電子合同多方簽名，其必然要通過各自不同的互聯(lián)網(wǎng)安全環(huán)境來達成，面臨著嚴酷復雜的信息安全挑戰(zhàn)?！安豢煽康碾娮雍灻币坏┮鸱杉m紛，因其存在安全性漏洞不能獲得法律的完全認可，需要承擔后續(xù)風險。
2.電子合同訂立的規(guī)范標準
從風控角度，電子合同締約人及其電子締約業(yè)務(wù)依賴方都希望采用可靠的電子簽名來訂立電子合同，使電子合同可以獲得等同紙質(zhì)合同效力。但《電子簽名法》規(guī)定了“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”，并非采用可靠電子簽名的電子合同就獲得了等同于紙質(zhì)合同的法律效力。
從法律角度，簽字蓋章僅是合同效力的組成要素之一，合同締約效力還包括形成過程中的真實意愿等其他因素；從技術(shù)角度，電子合同的締約效力應(yīng)考慮電子合同形成過程中的數(shù)據(jù)交互安全性，不能孤立和片面地看待可靠電子簽名。
在電子合同締約實務(wù)中，訂立一份電子合同，是由電子簽名人、身份認證方式、電子簽名方式、訂立流程等多種因素，以及網(wǎng)絡(luò)數(shù)據(jù)交互等一系列操作行為所組成的，互聯(lián)網(wǎng)的開放性和復雜性為電子合同數(shù)據(jù)的形成和交換帶來風險。因此在高價值業(yè)務(wù)的電子合同訂立應(yīng)用中，除了采用可靠電子簽名方式以外，還應(yīng)用遵循相關(guān)國家標準才能夠消除安全隱患，實現(xiàn)紙質(zhì)合同效力。
按照我國《民法典》第511條規(guī)定：“質(zhì)量要求不明確的，按照強制性國家標準履行；沒有強制性國家標準的，按照推薦性國家標準履行”。《司法鑒定程序通則》第23條也明確規(guī)定了“司法鑒定人進行鑒定，應(yīng)首先依據(jù)國家標準?！?/p>
截止2021年，我國頒布的電子合同國家標準有4項：《電子合同訂立流程規(guī)范》（GB/T 36298-2018）、《電子合同基礎(chǔ)信息描述規(guī)范》（GB/T 36319-2018）、《第三方電子合同服務(wù)平臺功能建設(shè)規(guī)范》（GB/T 36320-2018）、《電子合同取證流程規(guī)范》（GB/T 36321-2020）。上述電子合同國家標準除了采納可靠電子簽名因素之外，還對電子合同的形成、電子合同的內(nèi)容、電子合同的生命周期等相關(guān)安全支撐因素進行了規(guī)范和定義。在極為重要的電子合同訂立過程中，《電子合同訂立流程規(guī)范》對簽署業(yè)務(wù)流程進行了規(guī)范（見圖所示），便于下一步留痕過程數(shù)據(jù)，證明合同真實訂立意愿。
3.實現(xiàn)電子合同的紙質(zhì)效力
電子合同的紙質(zhì)效力指電子合同具備等同紙質(zhì)合同的完備法律效力。實現(xiàn)電子合同的紙質(zhì)效力這一目標，需同時遵循和滿足兩個方面的條件。一是遵循和滿足可靠電子簽名要求。一般電子形式的簽名僅僅是電子合同的組成部分之一，而可靠電子簽名已經(jīng)突破了一般電子形式簽名的形式和邏輯范疇，在身份真實、過程真實、簽名真實和內(nèi)容真實方面都提供了可靠的支撐，構(gòu)成了電子合同紙質(zhì)效力的形成前提。二是遵循和滿足電子合同訂立標準。電子合同國家標準除了滿足可靠電子簽名技術(shù)，還對電子合同形成的法律環(huán)境、信息化系統(tǒng)、安全防護體系進行了統(tǒng)一規(guī)范，為電子合同具備紙質(zhì)效力提供了更多法律、技術(shù)和業(yè)務(wù)支撐。
具備紙質(zhì)合同效力的電子合同可以在電子合同整個生命周期內(nèi)，向電子合同相關(guān)依賴方表達出高度信任。