當前電子合同的通用的簽署模式

電子合同的簽署涉及到以下過程即簽署主體的身份認證、申請數(shù)字證書、電子合同內(nèi)容的協(xié)商確定及生成、合同簽署及流轉(zhuǎn)、電子合同管理、電子合同的事后提取、驗證。

(一) 電子合同簽署主體的身份認證

目前市場上諸多電子合同服務(wù)提供商（平臺）提供的身份認證服務(wù)，均是與公安、銀聯(lián)、通信運營機構(gòu)的系統(tǒng)數(shù)據(jù)庫進行對接，實時提取相關(guān)信息進行身份認證，確保簽約主體的唯一性、不可抵賴性。身份認證方式分為“三要素認證”和“四要素認證”，對于自然人的“三要素認證”，一般是通過姓名、身份證號、銀行卡號進行認證；“四要素”則在“三要素”的基礎(chǔ)上增加手機預(yù)留號碼的認證；當然也有應(yīng)客戶要求設(shè)定活體人臉識別進行認證的，可以說從技術(shù)上目前是可以非常全面準確的實現(xiàn)對簽署人的身份進行認證的。而對于企業(yè)法人的身份認證時，“三要素”是指企業(yè)名稱、企業(yè)統(tǒng)一信用證代碼、法定代表人身份信息進行認證；對于企業(yè)的“四要素”認證則是在上述“三要素”的基礎(chǔ)上增加企業(yè)對公賬戶認證（銀行對公支付1分錢）。

(二) 生成電子簽名或印章（申請數(shù)字證書）

進行身份認證后，需要做電子合同簽署的準備工作即生成具有唯一性不可抵賴性的電子簽名和印章，在目前的操作實踐中叫申請數(shù)字證書（CA證書），CA證書主要是用于簽章操作。CA即頒發(fā)數(shù)字證書的機構(gòu)，該機構(gòu)在《電子簽名法》中叫“電子認證服務(wù)提供者”，其應(yīng)當具備相應(yīng)的資質(zhì)，其中尤其需要國家密碼管理局頒發(fā)的商用密碼產(chǎn)品生產(chǎn)及銷售的許可證書。CA頒發(fā)的數(shù)字證書內(nèi)含“公鑰”和“私鑰”，內(nèi)容上包含電子認證服務(wù)提供者名稱、證書持有人名稱、證書序列號、證書有效期、證書持有人的電子簽名驗證數(shù)據(jù)、電子認證服務(wù)提供者的電子簽名等內(nèi)容；通過對該證書的驗證，可以證實對方用戶的身份、確保數(shù)據(jù)電文的保密性、完整性和不可抵賴性，實現(xiàn)電子合同簽署過程的可靠性。

(三) 線上電子合同文本的協(xié)商確定

線上電子合同文本的確定，一般可以采用兩種方式實現(xiàn)，一種為本地上傳合同文本；另一種是線上生成合同文件。目前操作實踐更多的是本地上傳合同文本，雙方對合同文本在線上進行確認，再利用線上的電子簽名、簽章進行操作，完成合同的簽署。簽署的合同文本均自動生成PDF，利用ISO PDF文檔標準進行保存。

(四) 電子合同的簽署及流轉(zhuǎn)

電子合同的簽署及流轉(zhuǎn)過程中，需要解決的是不可篡改性。簽章時所應(yīng)用的技術(shù)原理是利用數(shù)字證書中的私鑰對電文內(nèi)容的Hash值+印章圖片進行加密綁定的結(jié)果嵌入文檔擴展域中，這樣可以保證簽章時，簽章人的身份不可抵賴，使簽章達到可驗證，但不可復(fù)制的目的。另外，在簽章可驗證的同時，通過比對已簽署文檔的Hash值和當前文檔的Hash值，來有效防止文檔被篡改。

(五) 電子合同的保存

2012年10月10日，商務(wù)部發(fā)布【關(guān)于《電子合同在線訂立流程規(guī)范》（征求意見稿）公開征求意見的通知】，其中明確了“電子合同第三方儲存服務(wù)商不得同時提供電子訂約系統(tǒng)服務(wù)?！彼詫τ陔娮雍贤谋４妫瑥囊?guī)范的角度來看，應(yīng)當是由獨立的第三方進行保存，電子合同的完整儲存信息應(yīng)當包括合同內(nèi)容、簽約時間、合同訂立各方主體信息、電子簽名信息等。訂約人可隨時在訂約系統(tǒng)中查閱自己簽訂的合同信息。存儲服務(wù)商可應(yīng)電子合同訂立人的請求，對其合同談判過程提供存儲服務(wù)。儲存后的電子合同能夠應(yīng)締約人的請求進行在線查看和下載。

為確保因電子合同發(fā)生爭議，無法取得電子合同原件的問題，可以考慮在簽署電子合同時，將電子合同同步到公證機關(guān)的系統(tǒng)，由公證機關(guān)在發(fā)生爭議時出具公證書，證實合同的簽署及保存情況。