在电子合同签署过程中,能够精确记录签约时间,才能让电子合同生效。而精确记录时间的就是时间戳技术,它能表示一份数据在特定时间,已经存在、完整的、可验证的数据。
时间戳的时间是国家授时中心的时间,不论你在哪里,签名时间都是唯一的标准时间。带有时间戳的电子签名行为,被CA认证机构采集为签名行为数据并写入电子签名证书当中,确保了电子合同不会被更改以及伪造。
时间戳是一个经加密后形成的凭证文档,用来精确记录电子文件的生成时间,换句话说,可以和哈希值配合,表示自从时间戳记录的时间后,该文件未经篡改。电子合同中,一般与哈希值一起被发送方的私钥加密。
一个可信时间戳包括三个部分:
(1)需加时间戳的文件的摘要(digest);
(2)时间戳服务(DTS)收到文件的日期和时间;
(3)时间戳服务(DTS)的数字签名;
时间戳原理
通过时间戳技术对签订的时间进行有效确认。时间戳签发中心(TSA)使用数字签名技术对合同的哈希值和当前时间进行数字签名,因为哈希值是唯一的,所以如果时间变动,哈希值也会变动。所以具有时间戳的电子签名可以确认每份电子合同签约的有效时间点。
当然,电子合同有了时间戳并不是绝对安全的。
时间戳是电子合同生成的最好证明,但对于有法律效应的电子合同,它首先得满足法律对合同的基本规定,除了确定合同的签订时间(此处需要时间戳),还涉及到身份验证,还要确保合同的真实性、完整性和防篡改性等,而这些都是时间戳无法独立做到的。
一份完整的、有效的电子合同,需要用到多项技术支撑,比如数字认证、电子签名、加密传输以及时间戳、区块链等技术。
以上所说的技术,单独使用并不能证明电子合同一定有效,其中:
数字证书确保签署主体的身份真实有效;
电子签名技术使得用户获取的电子签名能够具备与手写签名或盖章同等的视觉效果和法律效力;
加密传输确保了合同签署过程中的安全性;
区块链技术的应用使得电子合同存储数据得以上链存储,有效防止了篡改;
而时间戳只是其中确保了电子合同生成的时间信息。
所以签署电子合同时,要选择能够提供从实名认证到司法举证全流程的电子签名服务,才能确保签署的电子合同合法有效。