电子合同的身份认证中CA证书与时间戳的问题
谢谢邀请,这些问题我们来回答一下。
1. 不管是个人用户还是企业用户,只要你在法大大平台上完成了注册和认证,就会收到与法大大合作的CA机构颁发的数字证书,这个CA机构是和法大大合作的机构,而不是其他平台。相对应的,你在法大大平台上做了身份认证之后,法大大合作的CA机构才会授权合作的CA机构颁发数字证书,这是技术层面上的固定流程。企业认证需要提交相关的企业信息,比如法人身份、组织机构代码证、营业执照等信息,通过打款认证或寄送纸质材料的方式完成企业认证的审核。
而关于如何选择CA机构的问题,基本上所有的第三方电子合同平台都有接入,因为这个算是保证电子合同合法安全合规的标配。只有采用了CA认证或CFCA认证,电子签名才具备法律效力。所谓CA(Certificate Authority)认证,它是采用PKI(Public Key Infrastructure)公开密钥基础架构技术,专门提供网络身份认证服务,负责签发和管理数字证书,且具有权威性和公正性的第三方信任机构,它的作用就像我们现实生活中颁发证件的公司,如护照办理机构。目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心。CA机构是用来证明数字证书持有者身份的第三方机构,目前国内获得工信部设立许可,能够提供数字证书的机构总共有43家,具体可参考工信部发布的数字证书颁发机构名单。法大大合作的CA机构肯定也位于其中,这点大可以放心。
2.法大大的与中国政法大学合作出的电子合同一本通,表明的是电子合同的技术实现原理,所以在最终的实现路径都是电子合同,你所说的实名认证和CA证书都是用来证明数字签名有效性的观点,并没有毛病,电子合同的签署也是依赖电子签名,所以在实现原理上,由电子签名实现电子合同,并没有毛病。
3.目前电子合同公司已经在存储上运用区块链,而身份溯源、时间戳方面没使用区块链,不是因为难度有多大,而是需要系统去布局。法大大在区块链的最大动作是2016年联合Onchain基于微软可信云技术和开放平台联合发起的法链,法链是一个多方参与的开放式区块链联盟,是一个证据记录和保存系统。
■网友
CA是什么?
上面提到的数字证书就是CA发行的。CA是Certificate Authority的缩写,也叫“证书授权中心”。它是负责管理和签发证书的第三方机构,作用是检查证书持有者身份的合法性,并签发证书,以防证书被伪造或篡改。
所以,CA实际上是一个机构,负责“证件”印制核发。就像负责颁发身份证的公安局、负责发放行驶证、驾驶证的车管所。
CA证书是什么?
顾名思义,CA 证书就是CA颁发的证书。 CA证书也就我们常说的数字证书,包含证书拥有者的身份信息,CA机构的签名,公钥和私钥。身份信息用于证明证书持有者的身份;CA签名用于保证身份的真实性;公钥和私钥用于通信过程中加解密,从而保证通讯信息的安全性。
【电子合同的身份认证中CA证书与时间戳的问题】 以上看完了还是很晕咋办?没关系,只要记得以下两点就可以了:CA是权威可信的第三方机构,是“发证机关”。CA证书是CA发的“证件”,用于证明自身身份,就像身份证和驾驶证。
CA证书的选择
电子合同平台的核心是CA,平台通过CA的数字认证技术和数字证书产品来实现有效的电子签名,让电子合同符合《电子签名法》,具备防篡改、抗抵赖的特性,从而拥有和纸质合同同等的法律效力。一般来说,CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有足够的权威性。
■网友
电子合同技术亮点:
①身份验证:公安部数据库直连,身份识别更加精确,为合同签署真实性保驾护航。
②CA机构:与国内多家知名CA机构合作,数字证书签署更权威可靠。
③数字加密:采用非堆成加密技术及RSA算法,电子合同安全系数更高。
④时间戳服务:国家授时中心授权,时间戳服务更精确。
推荐阅读
- 社保卡■看病买药忘带社保卡千万别着急!快打开“我的南京”用电子社保卡
- 合肥警方侦破一起影视投资合同诈骗案涉案金额达7800余万
- 货币等各类金融产品彻底电子化会到来么
- 当下电脑城/电子城/数码城的业务日益萧条,作为普通的创业者该怎样转变思路从而突围
- 长三角|@运输企业:这5本交通证照电子化,扫码走遍长三角
- 为啥无听过电子钱咭被不法分子破解?
- 某公司推出他们的3C产品,如果你是这个公司的电子商务运营主管,前期的运营你打算怎样开展这些工作
- 江苏省|文明乘车!南京地铁提示电子设备勿外放声音
- 未来电子商务的爆发点在哪里
- 青年|电子警察开始执法,开车系了安全带被扣2分,车主无语了
