电子合同的法律和技术基础电子签名的诞生来自于上世纪

电子签名的诞生来自于上世纪70年代公钥密码算法的出现。在互联网的通信中，公钥密码算法体现出了巨大的应用价值。从上世纪90年代开始，各国纷纷开始制定和颁布电子签名相关法律，还曾出现了“激进派”和“温和派”之争。“激进派”认为电子签名必须使用公钥算法的数字证书，而“温和派”则认为考虑到基础条件、国情发展等诸多不同因素，任何电子形式的签名都可以纳入到电子签名范畴。联合国统筹考虑了各种因素，后期通过颁布了《电子签名示范法》等法律，既承认了各类电子形式的签名具有非歧视地位，又赋予符合一定原则条件的电子签名为可靠电子签名，具有更高法律效力。
1.电子签名的原则性和开放性
（1）电子签名的原则性
我国《电子签名法》从涉及的电子签名的分类和统筹范围来看，总体上遵循了联合国《电子签名示范法》的立法原则，既对各种电子形式签名做了广义的定义并赋予了非歧视法律地位，又明确规范了可靠电子签名的原则要求。
我国《电子签名法》对于可靠电子签名的法律目标，主要是满足身份真实和过程真实两大要求。为实现这两个要求，可靠电子签名所要求落实的具体业务目标参见表所示。

文章图片

文章图片
（2）电子签名的开放性
我国对于广义电子签名持有技术中立态度。因此从不同的技术路线出发，当前电子签名的方式五花八门，包括密码口令、电子图章、电子印章、刷脸、触屏手写、时间戳、电子存证甚至区块链等方式。这些电子签名方式一方面鼓励了电子商务的开展，另一方面也因存在不同的缺陷，拉低了高价值业务风控等级。其衍生出的技术漏洞，造成电子签名并不能完全具备取代纸质签名的法律漏洞。
影响金融风控等级的主要是互联网上的电子合同多方签名，其必然要通过各自不同的互联网安全环境来达成，面临着严酷复杂的信息安全挑战。“不可靠的电子签名”一旦引起法律纠纷，因其存在安全性漏洞不能获得法律的完全认可，需要承担后续风险。
2.电子合同订立的规范标准
从风控角度，电子合同缔约人及其电子缔约业务依赖方都希望采用可靠的电子签名来订立电子合同，使电子合同可以获得等同纸质合同效力。但《电子签名法》规定了“可靠的电子签名与手写签名或者盖章具有同等的法律效力” ，并非采用可靠电子签名的电子合同就获得了等同于纸质合同的法律效力。
从法律角度，签字盖章仅是合同效力的组成要素之一，合同缔约效力还包括形成过程中的真实意愿等其他因素；从技术角度，电子合同的缔约效力应考虑电子合同形成过程中的数据交互安全性，不能孤立和片面地看待可靠电子签名。
在电子合同缔约实务中，订立一份电子合同，是由电子签名人、身份认证方式、电子签名方式、订立流程等多种因素，以及网络数据交互等一系列操作行为所组成的，互联网的开放性和复杂性为电子合同数据的形成和交换带来风险。因此在高价值业务的电子合同订立应用中，除了采用可靠电子签名方式以外，还应用遵循相关国家标准才能够消除安全隐患，实现纸质合同效力。
按照我国《民法典》第511条规定：“质量要求不明确的，按照强制性国家标准履行；没有强制性国家标准的，按照推荐性国家标准履行” 。《司法鉴定程序通则》第23条也明确规定了“司法鉴定人进行鉴定，应首先依据国家标准。”