如何避免签名被利用_怎样签字不承担法律责任_2

如何避免签名被利用_怎样签字不承担法律责任

       今天，我将与大家分享关于如何避免签名被利用的最新动态，希望我的介绍能为有需要的朋友提供一些参考和建议。

1.签电子合同时电子签名是怎么保证安全的？

2.PDF签名能保证别人不能冒用吗

签电子合同时电子签名是怎么保证安全的？

       简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。

       但是，通过上述技术名词解释并不能直观、易懂的说明电子签名的原理，以下是通过还原电子签名签署的过程简介电子签名是如何保证安全保密的：

场景：由于业务需要，你和我需要签署一份合作协议。为方便起见，你将拟好的电子版合同文本在线发送给我签署。

       怎样确保合同只有我可查看且不被他人恶意窃取？我又怎样才能确定文件的发送人就是你呢？

关键点1：公钥私钥登场

       为了满足电子合同内容保密性和发送人认证的要求，我们了解到非对称加密的加密方式。

       非对称加密：具有唯一对应的一对秘钥，一个公钥一个私钥，公钥所有人可见，而私钥仅自己可见。

       非对称加密具有这样的特性：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。

       发送合同时，你将拟好的电子合同使用自己的私钥加密后发送；接收合同时，如果能够使用你的公钥解密，则说明这份文件就是你发送的。

       但是，我怎么才能知道你的公钥呢？

关键点2：政府出了个CA来帮忙

       我了解到，政府授权了一个权威机构叫CA，可以提供网络身份认证的服务。

       CA (Certificate Authority) ：全称证书管理机构，即数字证书的申请、签发及管理机关。其主要功能为： 产生密钥对、生成数字证书、分发密钥、密钥管理等。

       数字证书：是由CA机构颁发的证明，它包含公钥、公钥拥有者名称、CA 的数字签名、有效期、授权中心名称、证书序列号等信息，可以通俗为理解个人或企业在“网络身份证”。

       我向CA机构申请获取你的公钥，使用它对电子合同解密，解密成功则说明发送人就是你。文件发送人的身份确认了，那怎么保障电子合同传输过程中未被篡改呢？

关键点3：哈希兄弟出场

       有技术人员推荐了哈希算法（摘要算法），可以证明电子合同传输过程中是否被篡改。

       哈希算法：通过加密算法将文本内容生成为一段代码，即信息摘要，其主要特征是加密过程不需要密钥，经加密的数据无法被反向还原。也就是说，只有两份完全相同的合同经过相同的哈希算法才能得到相同的摘要。

       发送合同时，你将电子合同原文和经哈希运算的摘要一起发送给我接收合同时，通过对合同原文进行同样的哈希运算得到新的摘要，对比两组摘要是否一致即可证明我接收的文件是否被篡改

       但是，如果传输过程中文件原文与摘要同时被替换了怎么办？

关键点4：对称加密来帮忙

       除了上述的哈希算法、非对称加密、CA，为确保合同由发送到接收满足三个要求，即：由你发送、只能发给我、不能被篡改，我们还需要应用新的加密方式：对称加密。

       对称加密：采用单钥密码系统的加密方法，信息的加密和解密只能使用同一个密码。

发送文件时：

       1、你通过哈希运算得到原文摘要并使用私钥对其加密，得到你的数字签名，再将数字签名和合同原文进行对称加密，得到密文A——对原文加密

       2、再通过CA获得我的公钥，对上述步骤中对称加密的秘钥进行非对称加密，即我的“数字信封”——对秘钥加密

       3、将密文A和我的数字信封一起发送给我

       数字签名：用哈希算法提取出源文件的摘要并用发送人的私钥进行加密后的内容。

       数字信封：用接收方的公钥加密对称秘钥”，这就叫“给乙的数字信封。

接收文件时：

       1、我使用自己的私钥解密数字信封得到对称秘钥——能解开，说明是发给我的

       2、再使用对称秘钥解密密文A，得到带有你的数字签名的原文

       3、使用你的公钥解密你的数字签名，得到签名中的原文摘要——能解开，说明发送者是你

       4、使用相同的摘要算法获取原文摘要并与解密签名中的摘要对比——摘要一致，则说明原文没有被篡改

       除了文件内容不可篡改，精确记录签署时间固定合同生效期限也十分重要，网络环境中怎样怎么确保合同签署时间不可篡改呢？

关键点5：时间戳来证明

       我又请教了专家，原来我们国家还有专门确定时间的法定授时中心，它可以在我们签署的文件上加盖“时间印迹”，即时间戳。

       时间戳（time-stamp）：书面签署文件的时间是由签署人自己写上，而数字时间戳则由第三方认证单位（DTS）添加，以DTS收到文件的时间为依据，更精准、更有公信力。

       至此，我们签合同的时间精准记录、合同内容不可篡改、双方身份也真实有效，这下没问题了！但是，签署完的电子合同怎么存储呢？不管是哪一方签署，日后产生纠纷都难免对合同存储期间的安全性产生质疑。

关键点6：找个权威第三方来存证

       听说有专门的第三方电子数据存证机构，可以保存已签署的电子合同数据，当用户双方对合同内容产生争议时可申请出具具有公信力的证明。

       合同签署的最后一个问题：存储问题也解决了！但唯一不足之处就是：签署过程太麻烦！为保障电子合同有效性，我们用到了非对称加密、哈希运算、时间戳等技术，还要CA机构、公证处等机构协助；

       怎样更简单快捷地签一份有效的电子合同呢？

关键点7：选择可靠的第三方电子合同平台

       根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具备与手写签字或盖章的纸质合同同等的法律效力。

       根据《电子签名法》规定，符合下列条件的，视为可靠的电子签名：

       1）电子签名制作数据用于电子签名时，属于电子签名人专有

       2）签署时电子签名制作数据仅由电子签名人控制

       3）签署后对电子签名的任何改动能够被发现

       4）签署后对数据电文内容和形式的任何改动能够被发现

       结合上述电子合同签署过程，我们可归纳总结有效的电子合同应关注以下几个核心点：内容保密性、内容防篡改、明确签订身份、明确签订时间。

       同时，为保障电子合同作为书面形式的证据能力，合同签署全程还应当由权威第三方机构存储公证。

       商务部在《电子合同在线订立流程规范》指出：“通过第三方（电子合同服务提供商）的电子合同订立系统中订立电子合同，才能保证其过程的公正性和结果的有效性”。

PDF签名能保证别人不能冒用吗

       电子签章是电子签名的是一种表现形式，其核心技术在于数字证书具有唯一性和可靠性，为了达到这一目的，需要采用很多技术来实现。

       个人和普通的企业想要制作出可靠的电子签名的可能性微乎其微，而有资质的第三方电子签名平台则会通过多种技术来保障制作的电子签名的法律效力。

       通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

       并且通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。如果他人要想对其破解，按照当下计算机技术水平计算，至少需要上千年的时间。

       因此，从某种意义上讲，使用电子签章签署的电子文件要比使用经过签字盖章的书面文件安全得多。

       市面上电子签章平台并不少，但能做到安全、可靠、合规的并不多，而我平台电子签章就是其中为数不多的一个。我们的电子签章通过实名认证技术、防篡改技术、第三方取时技术，使得平台上的电子签章具有防篡改、防伪造、安全合法的特性。用户在我们的电子签章平台上注册账号后，经过实名认证并获取由权威CA机构颁发的唯一数字证书后，即可生成可靠的电子签章，用户可在线进行签发电子合同及管理电子签章，方便快捷且安全合法。

       首先你得明白签名的原理，先给你说结论，只要不被黑客大佬盯上，或者被人专门破解，一般情况下PDF签名是完全没问题的。

       PDF签名的设定过程是，你选择想要的（手写签名PNG图啥的）或设定基础信息（单位姓名日期啥的），然后以一个口令创建一个随机密钥。这个口令就类似QQ登录密码，这个随机密钥就等于QQ号（只不过是128位的随机数）。QQ创建好之后就是加好友了，把公司内部有资格确认你信息的人设置为信任，再把你的QQ号交给他们。这样他们只要打开你签名过的文件，就能通过比对QQ号知道是不是你了。就算外来人设置了和你一样的QQ头像，个人基础资料，但是他和你的QQ号总归是不一样的，到管理员那边，直接就能看到非本人警告。

       实际使用：

       个人创建签名，设置图像基本信息，设置密码。创建完后把管理层或者有资格验证你的人加入信任，这样他们查看你的文档可以验证你的真实性。最后把你的签名验证文件发给别的人。这样别的人导入你的验证文件后再打开有你签名的文件，直接会有签名验证信息提示。

       被破解：

       被破解一般都是口令泄漏，或者大佬利用漏洞破解，这一块忽略不计吧，属于不可抗力。

       好了，今天关于“如何避免签名被利用”的话题就到这里了。希望大家通过我的介绍对“如何避免签名被利用”有更全面、深入的认识，并且能够在今后的学习中更好地运用所学知识。