电子签章生成_电子商务行业如何通过电子签章提高合同签署效率
电子签章生成，电子商务行业如何通过电子签章提高合同签署效率？
基于大甲方的ESS电子合同签名系统
一、建设背景
所谓大甲方意指合同签约方中，具有更多话语权、影响力和号召力的一方，通常指具有一定规模和社会影响力的大企业或上市公司。
传统的合同签署过程：
1.由大甲方提供合同模板；
2.合同各方（暂定为甲乙双方，下同）通过当面、或通过甲方网站、电话、邮件、QQ、微信等通讯工具进行充分沟通，最后形成大家一致认可的电子合同文稿；
3.由乙方打印合同文稿，加盖乙方合同章和个人签名，邮寄或亲自送达甲方；甲方加盖甲方合同章和个人签名后邮寄乙方或等待乙方上门获取。
本文重点关注合同的签署过程。如果邮寄，除了双方需要支付邮寄费用外，等待合同生效的时间比较长，如果中途发现合同错误，流程还需要重来一次，时间成本比较大。有时乙方为了表达诚意或急于早日签署合同，可能会带着合同章出差到甲方所在地，和甲方当面沟通，直接等待甲方签署合同，时间显然缩短了，但差旅费是一笔不小开支，经济成本比较大。
此外，为了提高合同的电子化管理程度，实现合同无纸化节约成本，可能还要将合同用扫描仪扫描后存储为电子文档，以备今后合同统计、查询。
甲乙双方之所以不惜代价，花费时间成本或者经济成本要将合同打印成纸质文件再签署，关键是传统电子合同不符合现有法律要求。但随着技术进步和国家相关法律的不断完善，直接在电子环境下签署具有法律效力的电子合同已经变为可能。
二、电子合同的法律效力
◆我国《合同法》已将传统的书面合同形式扩大到数据电文形式，《合同法》第十一条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式。”也就是说，不管合同采用什么载体，只要可以有形地表现所载内容，即视为符合法律对“书面”的要求，这实际上已赋予了电子合同与传统合同同等的法律效力。
◆根据《合同法》第三十二条“当事人采用合同书形式订立合同的，自双方当事人签字或盖章时合同成立”之规定,有合同文本的合同的成立需具备双方当事人签字或盖章的形式要件。
电子合同未必具有传统概念下的书面正式文本，此时所谓的签字盖章也就有了新的概念和方式，这就是“电子签名”。
《电子签名法》对电子签章和数据电文定义给予了明确的规定，最主要的是赋予了电子签章和数据电文以法律效力。第三章十四条规定：可靠的电子签名与手写签名或者盖章具有同等的法律效力。当事人也可以选择使用符合其约定的可靠条件的电子签名。
◆《民事诉讼法》将电子数据纳入了证据的范围，其第六十三条明确规定：“证据包括：（一）当事人的陈述；（二）书证；（三）物证；（四）视听资料；（五）电子数据……”。
◆当事人各方只要实际使用电子签名或数据电文，即可视为该文书已约定使用电子签名、数据电文，当事人无需事先达成使用电子签名、数据电文的协议或约定，也无需事后追认。理由是《合同法》第37条规定：”采用合同书形式订立合同，在签字或者盖章之前，当事人一方已经履行主要义务，对方接受的，该合同成立”，因此我国《合同法》允许通过合同各方的实际履行行为确认合同成立，而约定使用数字签名实际上是一种合同，而实际使用电子签名、数据电文就已履行了主要义务。因此，只要文书签署各方未事先反对或拒绝使用电子签名、数据电文，可以通过文书签署各方实际采用电子签名、数据电文的行为来确认当事人各方已约定使用电子签名、数据电文，无需事先约定，也不需要等待各方事后追认或通过实际履行合同来判断电子签名、数据电文的法律效力。
三、ESS电子合同签名系统实现方案
3.1技术要点
◆将含有签名私钥的数字证书放在第三方平台上，由服务器签署逐渐被人们接受。如果再加上人脸识别或手机短信认证等新兴的简易可靠的身份识别技术，证明签署时服务器端签名私钥确实是本人控制使用，服务器端签署安全问题得到彻底解决；
◆不管是PC端、移动端或者其他终端，也不管是哪家浏览器厂商，支持html格式文档是必备功能。要想支持在所有类型的终端上都能显示和签署电子合同，电子合同在终端上的表现形式必须是html文档格式。
◆由于绝大多数的文档格式都能转换成pdf文档格式，我们先将电子合同文稿转换成pdf格式文档，再将pdf格式文档转换成html格式显示，只要解决了这种特定环境下的签署，实际上就解决了在任何终端上都可以显示和签署电子合同，而且和浏览器无关。
◆电子合同的签署最终是对pdf格式文件进行数字签名，因此所签署的pdf文档应该和Adobe Acrobat 提供的产品实现互相认证。
3.2技术实现
本方案假定大甲方已经拥有电子合同文稿的生成系统，可能是大甲方的OA系统、ERP系统、财务系统或其他系统。系统架构如下图所示，共由三部分组成：
合同章制作管理系统
境下的开发包
子签章制作系统支持各类文档签章基础模块
境下的开发包
子签章制作系统
PDF文件签署服务电子签章制作管理系统
PDF文件转换服务
第三方CA中心
机构证书 个人证书国家局CA中心
机构证书 个人证书
人脸识别系统
机构证书 个人证书
OA系统
ERP系统统
财务系统安保系统
其他业务系统其他业务系统
第三方支撑系统第三方支撑系统
ESS电子合同签名系统
电子合同所属业务系统烟草业务系统烟草业务系统
手机短信认证系统
合同签署终端
PC端
移动端
其他支持HTML的显示终端
3.2.1合同章制作管理系统
建立一套和现行实物合同章管理相适应的合同章管理体系，将大甲方和乙方各级单位中所有需要管理的合同章和合同个人手写签名按相应的职能集中制作、统一管理，支持大甲方和乙方单位分级管理的应用模式。同时为合同签署时提供用章和签章权限认证服务。主要功能包括用户登录身份认证、用户分级授权、合同章的制作和授权、签章权限认证服务、签章日志等功能。
注：为叙述方便，如果不做特别声明，合同章既可能是指单位合同章也有可能是指合同个人手写签名（下同）。
用户登录身份认证
现在手机已经实名化，系统采用已经非常成熟的手机+认证码方式进行实时身份认证。也可以采用身份证+人脸实时拍摄进行人脸识别身份认证。
用户分级授权
大甲方为每个乙方分配一个系统管理员，由乙方系统管理员根据单位实际情况可以再添加下级单位和下级单位管理员，支持分层的多级机构。
合同章的制作和授权
合同章的制作由本级单位系统管理员进行，所有的合同章只有授权给某个人使用后才能生效。支持对合同章的精细化授权，容许同一个章对不同的对象授与不同权限，支持一人多章、一章多人，支持移动端授权。
签章权限认证服务
合同章制作管理系统独立于用户电子合同所属业务系统，当用户需要在合同上签章时，首先必须登录合同章制作管理系统，登录成功后，才可以进行合同签署操作。
在签章用户成功登录后第一次点击签章操作时，系统会调用合同章制作管理系统提供的授权签章获取服务获取该用户所有可以使用的授权合同章列表，以提供签章用户本次选择。如下图所示，当王乐登录成功后，列表中列出了本次王乐可以选择的所有合同章列表。
当签章用户从列表中选中某一个合同章后，系统会将IP地址、Mac地址、文档类型等条件信息作为参数，调用合同章制作管理系统提供的签章权限认证服务，该认证服务会逐一比对合同章制作管理系统中该签章的授权信息，决定是否允许本次签署。
通过此两项服务，就完全规范和控制了系统中所有合同章的合同签署行为。
签章日志功能
要实现对合同章的签署行为进行审计，实现签署行为的事中、事后全面监管，就必须建立完善的签章日志功能。
审计日志包括系统登录、添加单位、添加合同章、合同章授权等对系统的操作行为，同时还应该详细记录系统中所有合同章的使用情况，做到所有签署行为有迹可循。并且，通过设定条件，可以自动对系统进行安全监控，发现有非法操作，具备自动报警提醒功能。
3.2.2 PDF文件转换服务
将常见的文件格式转换成pdf文档格式，支持转换的文档格式包括：
◆图片格式：jpg、jpeg、tif、gif、bmp、png
◆文本格式：doc、docx 、wps、wpt、txt
◆表格格式：xls、xlsx、et、ett
◆ppt格式包括：ppt、pptx、dps、dpt
3.2.3PDF文件签署服务
系统对PDF格式的合同文件，提供标准化的签署和认证集成页面，由电子合同所属业务系统调用，但签署和认证行为完全由PDF文件签署服务完成。
3.2.4和电子合同所属业务系统的集成
不管现有的电子合同是在OA系统、ERP系统或其他业务系统中，集成都是非常容易：
◆利用合同章制作管理系统建立一套和现行实物合同章管理相适应的合同章管理体系，该系统和电子合同所属业务系统无关；
◆合同终稿后，调用PDF文件转换服务将合同转换成PDF文件格式；
◆增加一个合同签署按钮，设定待签署的合同，系统会自动跳转到PDF文件签署服务设定的页面，完成签署工作后再自动跳转业务系统页面。业务系统开发商要做的只是设定待签署的合同、重定向合同签署页面。
3.2.5合同签署过程
◆合同签署人员登录合同章制作管理系统，获取可以签署的所有合同章人口；
◆点击签署按钮进入标准化的签署页面，选中本次要用的合同章；
◆将本次选中的合同章拖拽到想盖章的位置，点击确定；
◆系统根据用户本次选中的合同章人口访问合同章制作管理系统，由后台判定本次用章是否符合指定条件，不符合，拒绝，符合则由后台直接签署；
◆签署后的合同既可以下载到本地用Adobe Reader认证，也可以在PDF文件签署服务标准页面上认证。
3.2.6 ESS电子合同签名系统部署
可以将系统部署在大甲方指定的服务器上，也可以部署在阿里云、腾讯云等第三方平台上。
北京诚利通数码技术有限公司
电话：010-62658392
网站：www.e-sign.cn
企业签章总是闪退咋回事？
闪退跟签名一般来说没什么直接关系，如果掉签了，那根本打不开应用。闪退一般是程序或者设备问题。
掉签的原因一般有：
1、 企业证书的装机量的问题：苹果公司创建企业开发者账号最初的目的是为了方便一些大型企业内部员工测试用的，仅限公司的内部员工使用，但是现在很多的企业开发者账号被大量的滥用。
装机量甚至达到了上百万，这样的数值肯定会被苹果方面注意到，很大的可能性是要被封号的，一旦封号，APP就要跟着凉凉，所以说证书签的名越多，就越有可能被封号，越不稳定。
2、 证书生成的p12安装量的问题：经过血和泪的教训，我们大致总结出了一定的经验，那就是p12证书的安装数量最多不要超过三台电脑，因为如果超过三台电脑，同样会引起苹果的注意，导致证书被封。
3、 证书生成的revoke次数的问题：企业证书多次的生成和反复的revoke，同样也会触发苹果的安全机制，使得企业账号被封。
电子发票章怎么处理？
税控盘一般含有电子发票专用章的图样，电子发票开发一般自动生成电子发票含有发票税务章，电子发票不需要另行打印再盖章的，如果最后终端的发票没有发票专用章，可联系开票系统售后给你弄。
电子签名怎么在电子合同上签？
究竟怎么进行电子签约才有法律效力呢?下面我们以第三方电子签约平台法大大为例，给大家详细介绍一下具体签约流程：
用户向法大大提交申请，法大大验证用户的真实身份后，为用户签发PDF文件签名证书，证书包含用户身份信息、用户证书私钥等数据。用户可在发起合同签署时对文档进行数字签名并发送，接收方收到合同后，自动验证数字签名，确认文件签署人身份可信，且文档在传输过程中没有被非法篡改，随即签名，电子签约即完成。在这个过程中，法大大电子签约平台通过严格的实名认证、可靠的电子签名、先进的第三方取时、区块链存证等技术手段，确保合同签署双方的真实身份、真实意愿，达到电子合同防抵赖、防篡改的目的。
随着互联网技术的不断普及，电子签约可助力人们节省线下签约的时间和物力成本。但是，法大大电子签约平台在此提醒一下各位，在体验电子签约带来的便利时，也要提高对线上签约安全性的重视，熟知每个流程的法律效力，确认每一次“鼠标点击”所需要承担的责任和义务。相信有了大家的支持，电子签约逐步取代纸质签约指日可待。
电子签章是怎样防伪的呢？
根据电子签名法，电子签名同时符合下列条件的，视为可靠的电子签名：
（一）电子签名制作数据用于电子签名时，属于电子签名人专有；
（二）签署时电子签名制作数据仅由电子签名人控制；
（三）签署后对电子签名的任何改动能够被发现；
（四）签署后对数据电文内容和形式的任何改动能够被发现。
如何实现以上几点呢？
1、身份认证（活体认证等方式）
易企签通过一次性口令等强认证手段，验证电子签名人的身份，通过验证才允许电子签名人访问电子签名制作数据（“电子章”），保证电子签名人对电子签名实质上的控制。
2、数字签名（hash算法+数字签名技术。电子签名的要求可见黄尚：漫话电子签名）
易企签电子签名支持数字证书，采用工业标准的数字证书（俗称“网上身份证”）标识签名人，保证签名人的真实性，通过高强度的银行级别的安全密码技术：哈希、加密、公开密钥密码算法实现数字签名，签名文档被改动后，可以自动识别文档改动并警告用户。
哈希算法是一种特殊的数据处理方法。数据处理的基本特征是：任何数据经过同一个算法处理后，生成一个固定长度的数据，通常叫做”哈希值”，也叫“散列值”或者“数字摘要”，不同的输入都有自己唯一的哈希值，所以当输入有一个比特的变动，也会导致哈希值不同，因此哈希值唯一代表原始数据，而且通过哈希值无法逆向生成原始数据。
3、时间戳
通常是一个字符序列，唯一地标识某一刻的时间。数字时间戳技术是数字签名技术一种变种的应用。
易企签采用国家密码算法标准保证合同的安全签署。随着密码技术和计算机技术的发展，目前常用的1024位RSA算法面临严重的安全威胁，我们国家密码管理部门经过研究，决定采用SM2椭圆曲线算法替换RSA算法。SM2算法是一种更先进安全的算法。2010年12月国家密码管理局发布了椭圆曲线公钥密码算法，同时国密要求国企、央企客户在选择核心算法时选择国产SM2安全算法。
易企签电子合同平台采用国密算法标准，实现电子合同的电子签署，达到和纸质合同同等的法律效力，并为四川省工商等政府全程电子化项目保驾护航。
