電子合同是企業數字化的基礎，只有合約實現了線上辦理，才能夠實現辦公無紙化，實現經營數字化，尤其是最近這兩年，受到疫情的影響，各行各業對電子合同的需求呈現爆發式的增長，電子合同帶來的高效便捷的數字化體驗，極大的減輕了疫情對企業經營的影響。本文我們來聊聊電子合同技術原理和保障數據安全的五大關鍵技術。

　　要了解電子合同的技術原理問題，就需要先了解數字簽名技術。

　　一、什么是數字簽名？

　　數字簽名是非對稱密鑰加密技術與數字摘要技術相結合的應用，一次數字簽名涉及一個哈希函數、發送者的公鑰、發送者的私鑰，通俗的理解就是，比如對用戶密碼的加密，如果使用明文來存儲用戶密碼，那么，管理員很容易就能在后臺獲取用戶的密碼并登錄系統，如果通過哈希函數進行加密，那么管理員在后臺只能看到通過哈希函數計算得到的哈希值，并且由于哈希函數不可逆的特性，管理員無法通過哈希函數得到用戶密碼的明文，從而對用戶密碼進行加密。

　　發送消息時，發送方用約定的哈希函數從消息（文件）生成摘要，然后用自己的私鑰對摘要進行加密，將加密后的摘要作為消息的數字簽名與消息一起發送給接收方，接收方首先用與發送方一樣的哈希函數從接收到的原始消息中計算出消息摘要，接著再用發送方的公鑰來對消息附加的數字簽名進行解密，如果這兩個摘要相同，那么接收方就能確認該數字簽名是發送方的。

　　《中華人民共和電子簽名法》第十四條規定：“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。” 因此，電子合同首要用到的就是電子簽名技術，其采用非對稱加密（RSA算法）和報文摘要（HASH算法），非對稱加密指的是具有唯一對應的一對秘鑰，一個公鑰一個私鑰，公鑰所有人可見，而私鑰僅自己可見。私鑰加密后進行發送，公鑰解密后確保了這份合同是你發送的，政府授權CA機構提供網絡身份認證服務，電子合同其次要用到就是CA認證技術，確認你的身份真實有效，之后需要通過可信時間戳、哈希值校驗、區塊鏈等技術來進行證據收集，固定，確保數據不會被篡改，同時提供全證據鏈保全，以備后續法律出證使用。

　　二、保障電子合同數據安全的五大關鍵技術

　　1、數據加解密

　　加密技術的誕生就是為了解決在一個非安全的環境中實現信息的安全使用，這與生俱來的優勢使得其在邊界被打破且數據成為主要攻擊目標的新形勢下，成為新一代信息安全防護體系的必然選項。在云計算、移動計算及物聯網等應用系統中，如果加密技術能夠被科學正確地應用，那么即便攻擊者通過漏洞獲取到大量數據，在不具備專業密碼破解知識及花費相當代價的情況下，用戶依然可以確保已加密的數據不會真正泄露，從而守住最后的安全底線，新形勢下，數據加密技術將成為“守住最后底線”的必然選項，它將與其他信息安全防護技術一起，構建一個立體的新一代信息安全防護體系，缺一不可。

　　2、數字簽名

　　也稱電子簽名，是指數據電文中以電子形式所含、所附有用于識別簽名人身份并表明簽名人認可其中內容的數據，用于解決電子合同的身份問題，側重解決用戶端的身份驗證問題，科學基礎來源于哈希算法（Hash）生成的文件哈希值之不可重復，使用非對稱加密算法實現。

　　3、時間戳

　　通過一定的技術手段，對數據產生的時間進行認證，從而驗證這段數據在產生后是否經過篡改，用于解決電子合同的時間、簽署內容的固定問題，使其內容發生任何變化都可被驗證發現，有助于形成不可抵賴的證據。被用來加蓋在電子合同的表頭中，確定了合同的寫入時間，同時也使電子合同具有時序的性質。

　　4、數字證書安全認證

　　數字證書就是個人或單位在網絡上的身份證，是目前國際上最成熟并得到廣泛應用的信息安全技術，通過權威技術解決網絡行為人身份、信息安全等一系列問題，以密碼學為基礎，采用數字簽名、數字信封、時間戳服務等技術，在Internet上建立起有效的信任機制。

　　5、存檔電子管理

　　對電子合同原文/特征信息進行保全，發生糾紛時出具有效的法律報告，將身份信息、行為信息、原文內容哈希摘要等上傳到第三方存證機構/區塊鏈。

　　首先，電子合同的安全性方面，不僅防范合同數據被改、丟失、泄露隱私，還考慮了電子合同在簽訂、傳輸與存儲過程中的保障功能是否完善。

　　其次，《電子簽名法》對電子合同相關概念以及技術做出規范化解釋與管理，為我國電子合同的應用與實施奠定法律基石；《電子商務法》對電子合同、電子簽名應用提出更加具體的要求與實施規范，進一步加強電子合同安全性把控；《民法典》對電子合同的應用做出更全面、更系統的規定。可以看出，電子合同作為合同的一種變現形式，其使用體系正在不斷完善與健全。

　　最后，隨著電子合同應用場景不斷增加，提供電子合同服務的第三方服務商基于各項法律規定實施與建設，同時深耕電子合同使用需求，提供更加精細化、全面化的電子合同應用方案。