1、怎样更简单快捷地签一份有效的电子合同呢？
2、根据《电子签名法》规定，符合下列条件的，视为可靠的电子签名：
3、时间戳来证明
4、数字证书：是由CA机构颁发的证明，它包含公钥、公钥拥有者名称、CA的数字签名、有效期、授权中心名称、证书序列号等信息，可以通俗为理解个人或企业在“网络身份证”。
5、哈希算法：通过加密算法将文本内容生成为一段代码，即信息摘要，其主要特征是加密过程不需要密钥，经加密的数据无法被反向还原。也就是说，只有两份完全相同的合同经过相同的哈希算法才能得到相同的摘要。
6、对称加密：采用单钥密码系统的加密方法，信息的加密和解密只能使用同一个密码。
7、接收文件时：
8、再通过CA获得我的公钥，对上述步骤中对称加密的秘钥进行非对称加密，即我的“数字信封”——对秘钥加密
9、听说有专门的第三方电子数据存证机构，可以保存已签署的电子合同数据，当用户双方对合同内容产生争议时可申请出具具有公信力的证明。
10、至此，我们签合同的时间精准记录、合同内容不可篡改、双方身份也真实有效，这下没问题了！但是，签署完的电子合同怎么存储呢？不管是哪一方签署，日后产生纠纷都难免对合同存储期间的安全性产生质疑。
11、选择可靠的第三方电子合同平台
12、我向CA机构申请获取你的公钥，使用它对电子合同解密，解密成功则说明发送人就是你。文件发送人的身份确认了，那怎么保障电子合同传输过程中未被篡改呢？
13、数字签名：用哈希算法提取出源文件的摘要并用发送人的私钥进行加密后的内容。
14、除了上述的哈希算法、非对称加密、CA，为确保合同由发送到接收满足三个要求，即：由你发送、只能发给我、不能被篡改，我们还需要应用新的加密方式：对称加密。
15、在签名过程中，首先将用户身份信息和交易数据进行哈希运算，得到一个摘要，然后用私钥对摘要进行加密；验证时，将签名中的摘要用公钥进行解密，并用相同的哈希算法对身份和交易信息进行运算，比对解密得到的摘要和重新计算得到的摘要是否一致，判断签名的有效性。
16、发送合同时，你将电子合同原文和经哈希运算的摘要一起发送给我接收合同时，通过对合同原文进行同样的哈希运算得到新的摘要，对比两组摘要是否一致即可证明我接收的文件是否被篡改
17、但是，我怎么才能知道你的公钥呢？
18、为了满足电子合同内容保密性和发送人认证的要求，我们了解到非对称加密的加密方式。
19、综上，就是电子签名各个环节中需涉及的实现原理。
20、我了解到，政府授权了一个权威机构叫CA，可以提供网络身份认证的服务。
1、但是，如果传输过程中文件原文与摘要同时被替换了怎么办？
2、你通过哈希运算得到原文摘要并使用私钥对其加密，得到你的数字签名，再将数字签名和合同原文进行对称加密，得到密文A——对原文加密
3、通过检验签名可以认定招生投档时使用的志愿是考生签名时的志愿，保证了考生网上填报志愿的安全性、真实性以及不可否认性。
4、使用你的公钥解密你的数字签名，得到签名中的原文摘要——能解开，说明发送者是你
5、K宝签名原理是通过对用户的身份和交易信息进行加密处理，生成一个具有唯一性的数字签名。这个签名是采用非对称加密算法生成的，用户用私钥进行签名，其他用户通过公钥进行验证。
6、发送合同时，你将拟好的电子合同使用自己的私钥加密后发送；接收合同时，如果能够使用你的公钥解密，则说明这份文件就是你发送的。
7、哈希兄弟出场
8、对称加密来帮忙
9、怎样确保合同只有我可查看且不被他人恶意窃取？我又怎样才能确定文件的发送人就是你呢？
10、简单来说，电子签名是利用哈希算法与加密算法实现的电子文件上直接签字、盖章的技术。为了保障签署后的电子文件具备法律有效性，使用电子签名签署后的电子文件还需要具备签署身份可识别、签署内容不可篡改的特性。
11、这种机制能够确保用户身份的真实性和交易数据的完整性，保障交易的安全可靠。
12、场景：由于业务需要，你和我需要签署一份合作协议。为方便起见，你将拟好的电子版合同文本在线发送给我签署。
13、根据《电子签名法》规定，使用可靠的电子签名签署的电子合同具备与手写签字或盖章的纸质合同同等的法律效力。
14、省考试局在给每位考生报考卡上的数字证书，作为考生身份确认的依据，通过RSA非对称密钥技术可以证实所填报志愿是考生本人所为，通过检验签名可以认定招生投档时使用的志愿是考生签名时的志愿，保证了考生网上填报志愿的安全性、真实性以及不可否认性。这种起到手写签名同等作用的电子技术手段，称之为高考志愿数字签名。
15、非对称加密具有这样的特性：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。
16、除了文件内容不可篡改，精确记录签署时间固定合同生效期限也十分重要，网络环境中怎样怎么确保合同签署时间不可篡改呢？
17、找个权威第三方来存证
18、公钥私钥登场
19、数字信封：用接收方的公钥加密对称秘钥”，这就叫“给乙的数字信封。
20、发送文件时：
1、非对称加密：具有唯一对应的一对秘钥，一个公钥一个私钥，公钥所有人可见，而私钥仅自己可见。
2、志愿信息是以电子信息的形式来表现和传递的。在虚拟的电子网络中，传统的手写签名和盖章是无法进行的，必须依靠RSA非对称密钥技术来替代。
3、同时，为保障电子合同作为书面形式的证据能力，合同签署全程还应当由权威第三方机构存储公证。
4、但是，通过上述技术名词解释并不能直观、易懂的说明电子签名的原理，以下是通过还原电子签名签署的过程简介实现原理：
5、将密文A和我的数字信封一起发送给我
6、我使用自己的私钥解密数字信封得到对称秘钥——能解开，说明是发给我的
7、政府出了个CA来帮忙
8、我又请教了专家，原来我们国家还有专门确定时间的法定授时中心，它可以在我们签署的文件上加盖“时间印迹”，即时间戳。
9、使用相同的摘要算法获取原文摘要并与解密签名中的摘要对比——摘要一致，则说明原文没有被篡改
10、再使用对称秘钥解密密文A，得到带有你的数字签名的原文
11、合同签署的最后一个问题：存储问题也解决了！但唯一不足之处就是：签署过程太麻烦！为保障电子合同有效性，我们用到了非对称加密、哈希运算、时间戳等技术，还要CA机构、公证处等机构协助；