可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。什麼是可靠的電子簽名呢？簽名法原文摘要如下。

電子簽名同時符合下列條件的，視為可靠的電子簽名：

• 電子簽名制作數據用于電子簽名時，屬于電子簽名人專有；
• 簽署時電子簽名制作數據僅由電子簽名人控制；
• 簽署後對電子簽名的任何改動能夠被發現；
• 簽署後對數據電文内容和形式的任何改動能夠被發現。

以上四條就是電子簽名的基礎條件，通俗的解釋是：合同上簽名是我自己的，簽的時候是我自願的，我簽署後内容是改不了（改不了簽名、改不了合同内容）。簡稱為“真實身份、真實意願、簽名未改、原文未改”。後續若産生糾紛，也需要從這四個維度提供電子合同的完整證據鍊。下面三個維度闡述下。

3.1 真實身份

這個是通過個人實名認證、企業實名認證來完成的，而在網絡上如何完成個人實名認證或企業實名認證呢？

個人認證，涉及到的要素有個人姓名、身份證号、銀行卡、手機号碼、短信驗證、人臉識别。通常是通過多種認證要素組合完成個人實名認證。

企業認證，涉及到的要素有企業名稱、工商證件号碼、法人姓名、法人身份證、企業銀行信息、對公打款、法人代表授權等要素。通常也是多個要素組合完成認證。

通過認證，能夠确保網絡上虛拟的賬号是你所專有的。

3.2 真實意願

簽署的時候，都要對簽署人進行确認，确保簽署人是用戶本人。基礎的意願就是用戶登錄系統的用戶名和密碼，隻是這個容易洩露或盜取從而被他人控制。微博上經常上演發表不适言論後，然後删微博再辟謠說賬号被盜。所以系統登錄的用戶名、密碼不能從法律角度代表當事人的真實意願，需要對真實意願的認證進行強化，通常常見的方式有：人臉識别、指紋校驗、短信認證、UKey、動态口令牌等方式。

對企業來說，嚴謹的做法是UKey或動态口令牌 委托人的人臉識别校驗，這種認證方式耍不了賴，具有法律效應。要是再說Ukey丢了等說法，法律角度是不認可的。就跟打官司時，假如發現紙質合同對自己不利時，說公司印章丢了一樣。這是時候隻要合同上蓋的是真實印章，即使印章真的丢了引起的，也要負責相應後果。

3.3 簽名未改、原文未改

簽名未改、原文未改，背後對應的是電子簽名技術。電子簽名技術的實現需要使用到非對稱加密（RSA算法）和報文摘要（HASH算法）。

先說下報文摘要。報文摘要利用HASH算法對任何要傳輸的信息進行運算，生成固定位數（比如128位）的報文摘要，而不同内容的信息一定會生成不同的報文摘要，因此報文摘要就成了電子信息的“指紋”（源于百度百科）。任何不同的數據經過哈希算法後得到的哈希值都是不同的，而任何相同的數據經過哈希算法後得到的哈希值都是相同的。

再說非對稱加密。說非對稱加密就要提對稱加密，對稱加密采用了對稱密碼編碼技術，它的特點是文件加密和解密使用相同的密鑰。與對稱加密方式不同，非對稱加密算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（privatekey），兩個秘鑰都可以加密或解密。為通俗易懂，下面舉一個小學生能理解的例子供大家參考。

對稱加密。原文數字為204。比如我們把秘鑰設定成1.5。加密後的文件變為306。我們光知道306不知道秘鑰時，原文多少是未知的。當我們知道秘鑰後，我們用306÷1.5，就知道原文是204了。這裡面加密和解密用的都是1.5這個秘鑰。（加密算法是*，解密算法是÷）

非對稱加密。原文數字204。這裡公開秘鑰91進行處理。204*91=18564，這時候我們把564傳遞出去，他人是不知道原文多少的。這時候我們用91的秘鑰去解密也解密不了的。這裡的需要用到私鑰11進行處理，564*11=6204，後面三位數字就是原文數字啦。這裡面公鑰、私鑰是不一樣的，分别為91、11（加密算法與解密算法都是*）。這就是數學小魔術：你任意想一個3位數，并把這個數和91相乘，然後告訴我乘積的最後三位數，我就可以猜出你想的是什麼數字啦！（這裡面的秘密在哪？請看留言區）。

非對稱加密有兩種用法，一種是加密傳輸，另一種就是數字簽名。

一個文件，通過非對稱加密算法中的公鑰對文件加密，那麼隻有掌握私鑰的人可以打開，傳遞過程中，就不用擔心信息被竊取。

一個文件，通過非對稱加密算法中的私鑰對文件加密，那麼當某個公鑰（對應人為A）剛好能夠解密這個文件時，代表這個文件是由A發出來的，這就是電子簽名。

理解了上面内容後，下面解釋下電子合同原理，直接上圖【本文核心内容】：

文字說明：

1. 電子合同需要經過甲乙雙方對合同原文進行數字簽名，簽名所用的私鑰隻有自己擁有。
2. 數字簽名都是針對哈希值，隻要合同原文改了，哈希值就會産生變化，從而導緻簽名無效。
3. 關于時間戳，簽訂時間同樣是電子簽名成立和有效性關鍵環節。國家授時中心對每一份電子合同的創建過程進行授時與守時檢測，一旦檢測到被修改的痕迹，該合同簽署即被視為無效，從而保障時間戳證書中的時間準确性和唯一性。
4. 簽訂方的公鑰需要由第三方認證機構認證（公鑰與私鑰是一一匹配的，公鑰能夠解密的合同，就說明肯定是經過私鑰擁有方認可的合同），認證機構頒發的就是數字證書，數字證書通常包括證書發布機構、證書有效期、公鑰、簽名所用算法、證書擁有者等信息。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!