—
title: 电子合同的防篡改技术：区块链存证全流程
cover_category: esignature
—

某建筑公司去年签了一份分包合同，对方后来反悔说”没签过”。公司法务调出电子签章平台的存证报告，区块链上清晰地记录了签约时间、签名者信息和合同哈希值。对方律师看到报告后，主动要求调解。

区块链存证正在成为电子合同纠纷中的”定海神针”。它到底是如何工作的？

从签约到存证的完整链路

一份电子合同从签署完成到区块链存证，走的是这样一条技术链路：

第一步：签约完成，生成存证对象

用户在电子签章平台完成签署后，平台自动提取关键存证信息：合同文件的哈希值（用SM3或SHA-256计算）、签署人数字证书信息、时间戳、签署动作日志等。

这些信息构成一个”存证包”，是对整个签约行为的数字描述。

第二步：存证包上链

平台将存证包提交到区块链网络。这里的关键是”提交什么”——不是整份合同原文（成本和隐私都不可接受），而是合同哈希。哈希值只有几十字节，但足以唯一标识合同内容。

存证交易被打包成区块，通过共识机制（如PBFT、Raft等）在多个节点间达成一致，不可篡改地写入链上。

第三步：生成存证报告

平台基于链上存证记录生成存证报告。一份标准的存证报告包含：区块链高度、交易ID、存证时间戳、存证内容哈希、区块链浏览器验证链接等。

用户可以在报告上看到一个二维码或链接，扫码即可在区块链浏览器上验证存证信息的真实性。

区块链如何”固化”证据？

区块链的核心能力不是存数据，而是”固化”数据。一旦存证数据写入区块链，任何人都无法修改或删除，原因有三：

1. 链式结构：每个区块都包含前一区块的哈希值，修改任何一个区块都会导致后续所有区块的哈希链断裂，一旦有节点检测到断裂就会拒绝该区块。

2. 共识机制：数据需要经过多个节点验证和确认才能写入链上。要篡改数据，至少要控制超过半数的节点——在联盟链场景中几乎不可能。

3. 多副本存储：每个全节点都保存完整账本。即使部分节点宕机，数据依然可以从其他节点恢复。

法律如何认定区块链证据？

2022年修订的《最高人民法院关于互联网法院审理案件若干问题的规定》明确指出：”当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。”

司法实践中，法院认定区块链证据的主要审查要点：

– 存证平台的资质：平台是否中立、技术是否可靠
– 存证过程的可信性：存证操作是否规范，是否有完整的操作日志
– 区块链技术的可靠性：采用的共识机制、节点数量、安全性
– 存证内容的完整性：存证是否覆盖了合同签署的全过程

联盟链还是公链？

电子签章平台一般采用联盟链方案，而非以太坊等公链。原因是：

– 性能：联盟链交易速度快，秒级确认，公链可能需数分钟
– 隐私：联盟链只有授权的节点才能查看数据，保护合同信息
– 合规：联盟链节点可控，符合国内监管要求
– 成本：联盟链交易近乎零成本，公链需支付Gas费

目前国内的”司法区块链”体系由高院、互联网法院、公证处等权威机构作为节点参与。电子签章平台将存证数据写入司法链，一旦产生纠纷，可以直接从司法节点调取证据，大幅降低举证难度。

给企业的建议

选择电子签章平台时，存证能力是重要的评估维度：

– 问清楚平台接入了哪些司法链节点（法院、仲裁委、公证处等）
– 检查存证报告是否规范、能否在线核验
– 了解存证数据是否包含签约全过程（不仅仅是合同哈希）
– 确认区块链存证的司法认可案例数量

合同不怕签，怕的是签了说不清。区块链存证让”说得清”这件事有了技术底气和法律凭据。

—
title: 国密算法在电子签章中的应用：SM2/SM3/SM4
cover_category: esignature
—

某央企信息部的李主任最近在选型电子签章系统，供应商提供的方案用的是RSA和SHA-256。李主任皱了皱眉：”我们集团有要求，必须用国密算法，你们支持吗？”

这不是个例。随着《密码法》和等保2.0的推行，国密算法正从”可选”走向”必选”，尤其是在党政机关、国企和关键信息基础设施领域。

国密算法家族：三剑客

国家密码管理局发布的商用密码算法体系中，与电子签章关系最密切的是三种算法：

SM2（椭圆曲线公钥密码算法）：对标RSA，用于数字签名和密钥交换。SM2使用256位椭圆曲线，在同等安全强度下，运算速度比RSA更快，密钥长度更短。简单说，SM2用更小的”锁”实现同样的安全等级。

SM3（密码杂凑算法）：对标SHA-256，用于生成数据的”数字指纹”。SM3输出256位哈希值，算法的设计充分考虑了安全性冗余，在碰撞抵抗性上表现优异。

SM4（分组密码算法）：对标AES，用于数据加密保护。在电子签章场景中，SM4常用于合同文档的传输加密和存储加密。

国密 vs 国际算法：谁更安全？

很多企业会问：国密算法真的安全吗？答案是肯定的。

从技术参数看，SM2（256位）的安全强度与RSA-3072相当，比RSA-2048更高。SM3的输出长度（256位）与SHA-256一致，设计上有独立的安全冗余考量。经过国内密码专家的长期分析和公开竞赛验证，国密算法的安全性已被广泛认可。

真正需要关注的不是算法本身的安全性，而是实现的安全性。同样的算法，不同的实现方式可能存在侧信道攻击等风险。这也是为什么国家要求使用经检测认证的密码产品，而不是自行实现。

为什么国企必须用国密？

这不是技术问题，而是合规问题。几个关键法规要求如下：

– 《密码法》第二十七条规定：关键信息基础设施运营者应当使用商用密码进行保护，并开展商用密码应用安全性评估（即密评）。
– 等保2.0明确要求：第三级及以上信息系统应使用国密算法。
– 密评标准将”使用国密算法”作为评分项，未使用国密算法会导致测评不通过。

对于国企而言，信息化系统的商用密码应用安全性评估是硬性指标。电子签章作为合同签署的核心环节，自然必须满足国密要求。

国密电子签章的实际落地

目前主流电子签章平台都已支持国密算法，在用户端几乎感受不到差异。技术上需要做的工作包括：

1. 证书层面：对接国密CA机构，签发SM2算法的数字证书。国内如CFCA、北京CA、上海CA等都支持国密证书。
2. 签名层面：使用SM2WithSM3作为签名算法组合，替代原有的RSAWithSHA-256。
3. 传输存储：SM4加密敏感数据，配合SM2进行密钥协商。

值得注意的是，国密和RSA并不是互斥的。很多平台同时支持两种算法体系，根据客户需求灵活切换。在与外部伙伴交互时，双算法支持可以帮助企业更好地打通上下游。

选型建议

如果你是国企或政府单位的信息化负责人，选型电子签章系统时应该关注：

– 平台是否持有国密型号证书（即国密局颁发的产品认证）
– 是否支持SM2/SM3/SM4全算法体系
– 是否能对接现有的国密CA
– 是否通过商用密码应用安全性评估

国密不是”麻烦”，而是中国数字经济的基础安全设施。理解了这一点，选型时就少了很多纠结。

—
title: 电子签章核心技术原理：PKI体系、数字证书、哈希算法
cover_category: esignature
—

张经理刚收到一份需要紧急签署的电子合同，点击”签署”按钮，不到三秒，合同就完成了法律意义上的有效签订。这短短三秒背后，是一整套精密的密码学技术体系在运转。

很多企业管理者觉得电子签章”黑盒化”——点一下就能签，但到底怎么保证安全和法律效力，心里没底。今天我们用最通俗的方式，拆解电子签章的三大核心技术。

非对称加密：一把锁配两把钥匙

想象你有一个特制信箱，任何人都可以用公开的投信口（公钥）往里面塞信，但只有你手中的专用钥匙（私钥）才能打开取出信件。这就是非对称加密最直观的比喻。

在电子签章中，签名者用私钥”锁住”合同内容，接收方用签名者的公钥”解锁”验证。私钥只有签名者持有，所以一旦验证通过，就证明这份合同确实来自该签名者——这就是不可否认性的法律技术基础。

非对称加密算法中，RSA最为成熟通用，国内则广泛使用SM2国密算法。无论哪种，本质都是基于大数分解或椭圆曲线离散对数等数学难题，让破解在计算上不可行。

数字证书：电子世界的身份证

光有公钥还不够——你怎么确认这个公钥真的属于声称的那个人？数字证书解决了这个”信任起点”问题。

数字证书由权威的第三方机构——CA（Certificate Authority，证书授权中心）签发。证书里包含持有者身份信息、公钥、有效期和CA的数字签名。这就好比公安机关给你办的身份证：证件上有你的照片姓名，还有公安部门的防伪印章。

当你在电子签章平台看到”XX公司已验证”的标识时，背后就是数字证书在发挥作用。平台调取该企业的数字证书，验证CA签名的有效性，确认证书未被吊销、未过期，从而建立对签署方身份的可信认定。

哈希算法：内容的”数字指纹”

合同签署前和签署后，怎么保证内容没被偷偷修改？哈希算法给出了答案。

哈希算法把任意长度的数据压缩成固定长度的字符串（如SM3算法输出256位）。这串字符就像合同的”数字指纹”——哪怕合同里只改了一个标点符号，生成的哈希值也会完全不一样。

电子签章的实际流程是：先对合同原文做哈希运算得到摘要，再用私钥对这个摘要加密（即签名）。验证时，用公钥解密签名得到原始摘要，同时对接收到的合同重新计算哈希，比对两者是否一致。一致则证明内容未被篡改。

三者的协同：从点击到生效

一次标准的电子签章，技术执行链路如下：

1. 哈希算法对合同内容生成数字指纹
2. 签名者私钥对数字指纹加密，生成数字签名
3. 将签名、证书、原文打包成签署文件
4. 验证方提取签名者的公钥（从证书中获取）
5. 公钥解密签名，得到指纹A
6. 对原文重新计算哈希，得到指纹B
7. 比对A和B，一致即通过验证

整个过程在毫秒级完成，用户看到的就是”签署成功”这个结果。

理解了这些底层原理，你就能明白：电子签章不是”在PDF上画个印章图片”，而是一套基于密码学的严谨信任体系。它的安全性建立在数学算法之上，比物理印章更难伪造、更可追溯。这也是《电子签名法》赋予电子签章法律效力的技术根基。