一文揭穿電子印章的老底：關(guān)于我國電子印章的效力依據(jù)分析
作者：林先海、陸瀅伊 2018-04-24引言：工商內(nèi)檔引發(fā)的疑慮
在項目盡職調(diào)查過程中，我們經(jīng)常會碰到項目公司使用企業(yè)的“U盾”等法人一證通設(shè)備登錄電子政務(wù)系統(tǒng)下載、打印加蓋工商部門電子印章的企業(yè)工商內(nèi)檔并提供企業(yè)工商內(nèi)檔打印件；而負(fù)責(zé)項目盡職調(diào)查的律師或者項目經(jīng)理經(jīng)常會疑惑通過這種途徑獲取的企業(yè)工商內(nèi)檔打印件是否有效，能否證明是工商部門提供的工商內(nèi)檔資料？其實這個疑惑的根源在于電子印章[注：本文討論的電子印章限于企業(yè)使用的電子印章]的效力依據(jù)，本文將從理論角度對此進(jìn)行追根溯源。
一、電子印章基本釋義：理論基礎(chǔ)及本質(zhì)
我國自古以來便將印章作為一種重要的取信方式，電子印章與傳統(tǒng)印章具有相同的理論基礎(chǔ)，卻有不同的本質(zhì)。
1、電子印章是與傳統(tǒng)印章具有相同的理論基礎(chǔ)：取信制度
取信制度是民商事交易中的重要制度，包括： ①確定取信方式；②認(rèn)可取信效果。取信方式多種多樣，例如古代的簽字、畫押、官印，現(xiàn)代的簽字、蓋章、摁手印；取信效果包括兩方面： ①識別簽署主體身份；②表明簽署主體認(rèn)可相關(guān)內(nèi)容。取信方式的確定需要以獲得取信效果為宗旨，取信效果的獲得需要取信方式的保障，同時在法治社會還需要法律的保障和認(rèn)可。因此，以國家強制力保證實施的法律確定取信方式、認(rèn)可取信效果并保障取信效果實現(xiàn)便是現(xiàn)代取信制度的核心理論。
傳統(tǒng)印章自古以來便是我國重要的取信方式，20世紀(jì)末21世紀(jì)初隨著計算機技術(shù)對傳統(tǒng)交易的影響，我國逐步確定了電子簽名（含電子印章）作為取信方式。無論是傳統(tǒng)印章還是電子印章均是以取信制度作為理論基礎(chǔ)。目前我國傳統(tǒng)印章依靠《合同法》等法律法規(guī)確定傳統(tǒng)印章作為取信方式（確定取信方式）、認(rèn)可使用傳統(tǒng)印章的取信效果（認(rèn)可取信效果）并約束傳統(tǒng)印章不可隨意偽造（保障取信效果）。目前我國電子印章則依靠《電子簽名法》等法律法規(guī)確定電子印章作為取信方式（確定取信方式）、認(rèn)可電子印章的取信效果（認(rèn)可取信效果）并約束電子簽名技術(shù)以保障電子印章的安全可靠（保障取信效果）。
2、電子印章與傳統(tǒng)印章有著本質(zhì)區(qū)別：電子印章是電子數(shù)據(jù)
傳統(tǒng)印章一般具有兩層含義：①圖章；②圖章印出的痕跡。在日常交易過程中，人們會將電子印章等同于上述第②層含義的傳統(tǒng)印章。對電子印章的這種看法是不準(zhǔn)確的。
電子印章是電子簽名的一種形式。根據(jù)我國《電子簽名法》，電子簽名“是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)”。可見，電子簽名（含電子印章）的本質(zhì)是電子數(shù)據(jù)，且這種電子數(shù)據(jù)需具備①識別簽名人身份和②表明簽名人認(rèn)可相關(guān)內(nèi)容的取信效果。
因傳統(tǒng)印章的使用歷史悠久，為契合人們加蓋傳統(tǒng)印章的傳統(tǒng)交易習(xí)慣和視覺體驗，在制作使用電子印章時便使用技術(shù)手段模擬了傳統(tǒng)印章加蓋痕跡，而這種符合視覺體驗的加蓋痕跡并不單獨具備取信效果，電子印章的取信效果還需要依靠計算機技術(shù)產(chǎn)生的其他電子數(shù)據(jù)予以保障。
3、電子印章的效力依據(jù)：技術(shù)依據(jù)和法律依據(jù)
綜上分析，電子印章的效力依據(jù)主要包括技術(shù)依據(jù)和法律依據(jù)，法律依據(jù)包括效力認(rèn)可依據(jù)和效力保障依據(jù)；以技術(shù)依據(jù)確定取信方式，以效力認(rèn)可依據(jù)認(rèn)可取信效果，以效力保障依據(jù)保障取信效果。下文將對此詳細(xì)分析。
二、電子印章效力的技術(shù)依據(jù)：數(shù)字簽名技術(shù)
根據(jù)我國《電子簽名法》，“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。”同時，我國《電子簽名法》規(guī)定了可靠的電子簽名是指同時符合下列條件（以下統(tǒng)稱“四要素”）的電子簽名：“（一）電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；（二）簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；（三）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；（四）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。”
目前可以確保實現(xiàn)可靠電子簽名的技術(shù)很多，包括數(shù)字簽名技術(shù)、生物識別技術(shù)等。電子印章一般采用的是第三方認(rèn)證的數(shù)字簽名技術(shù)。
1、數(shù)字簽名技術(shù)原理：數(shù)據(jù)摘要技術(shù)與非對稱密鑰技術(shù)
根據(jù)我國數(shù)字簽名技術(shù)相關(guān)規(guī)范（以下統(tǒng)稱“《技術(shù)規(guī)范》”）及實踐操作，數(shù)字簽名電子數(shù)據(jù)形成的基本過程如下圖所示（以企業(yè)A加蓋電子印章為例）：
上圖是企業(yè)A將其審閱認(rèn)可的電子文檔加蓋電子印章形成簽名結(jié)果的基本過程，具體步驟如下：
①在使用數(shù)字簽名前，企業(yè)A需向電子認(rèn)證服務(wù)機構(gòu)申請數(shù)字證書，電子認(rèn)證服務(wù)機構(gòu)核實確認(rèn)企業(yè)A的身份后向其頒發(fā)數(shù)字證書，數(shù)字證書包含企業(yè)A的身份信息及數(shù)字簽名密鑰對中的公鑰。
②企業(yè)A將經(jīng)過其審閱認(rèn)可的電子文檔進(jìn)行一次信息摘要算法，得到電子文檔的摘要值。
③企業(yè)A使用自己的私鑰（一般存放在U盾中），對該摘要值進(jìn)行加密，得到信息摘要的密文，該密文僅可使用數(shù)字證書中企業(yè)A的公鑰進(jìn)行解密。
④摘要密文與數(shù)字證書一起打包附在電子文檔中并在電子文檔中添加實體印章形狀圖片，便形成了最終的簽名結(jié)果，簽名結(jié)果一般為pdf格式電子文檔。
目前電子印章在企業(yè)登記等電子政務(wù)以及招投標(biāo)、電子發(fā)票、電子病例、電子合同等民事交易中已有普遍應(yīng)用，其基本原理均與上圖類似。
電子印章用到的關(guān)鍵技術(shù)是：①數(shù)據(jù)摘要技術(shù)；②非對稱密鑰技術(shù)。其中，數(shù)據(jù)摘要技術(shù)的主要作用在于運用摘要算法得到電子文檔的摘要值且該摘要值是唯一的，電子文檔的任何改動均會導(dǎo)致同一算法得到摘要值的變動，目前國際上普遍使用的算法類型是美國國家安全局(NSA)設(shè)計的SHA-1算法，我國國家密碼管理局也提出了國產(chǎn)SM3算法標(biāo)準(zhǔn)；非對稱密鑰技術(shù)的主要作用在于加密者將摘要值用其私鑰進(jìn)行加密得到摘要密文，該密文僅可通過加密者提供的公鑰進(jìn)行解密，目前國際上普遍使用的算法類型是美國國家安全局(NSA)設(shè)計的RSA算法，我國國家密碼管理局也提出了國產(chǎn)SM2算法標(biāo)準(zhǔn)。目前對于這兩項技術(shù)進(jìn)行具體介紹的文章比較多，此處不再贅述，不過需要強調(diào)一點，技術(shù)的可靠性不是永恒的，隨著計算機技術(shù)的發(fā)展，確保可靠電子簽名的技術(shù)也要不斷升級。
2、數(shù)字簽名技術(shù)效果：滿足四要素并實現(xiàn)取信效果
接收企業(yè)簽名結(jié)果文件的交易主體可以通過專業(yè)軟件或電子認(rèn)證服務(wù)機構(gòu)網(wǎng)站對企業(yè)簽名結(jié)果文件進(jìn)行驗證，以判斷其是否真實，數(shù)字簽名技術(shù)可以保障電子印章為可靠電子簽名并達(dá)到取信效果。
（1）形式效果：滿足可靠電子簽名四要素
①企業(yè)向電子認(rèn)證服務(wù)機構(gòu)申請電子印章數(shù)字證書時，電子認(rèn)證服務(wù)機構(gòu)核實身份后會向企業(yè)頒發(fā)包含企業(yè)信息的數(shù)字證書，該數(shù)字證書為企業(yè)專有，可以識別企業(yè)身份，符合“電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有”的要素；
②電子認(rèn)證服務(wù)機構(gòu)一般將數(shù)字證書等電子印章制作數(shù)據(jù)存儲在不可進(jìn)行數(shù)據(jù)復(fù)制的U盾中頒發(fā)給企業(yè)，并對U盾設(shè)置使用密碼，U盾里的電子簽名制作數(shù)據(jù)為企業(yè)控制，符合“簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制”的要素；
③企業(yè)使用U盾對其認(rèn)可的電子文檔加蓋電子印章時使用了非對稱密鑰技術(shù)，如摘要密文被第三人修改后重新加密，則數(shù)字證書中的公鑰無法對此解密，如數(shù)字證書被更換，則企業(yè)身份信息變化可被識別，符合“簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)”的要素；
④企業(yè)使用U盾對其認(rèn)可的電子文檔加蓋電子印章時使用了數(shù)據(jù)摘要技術(shù)，如電子文檔被修改，則對該電子文檔進(jìn)行計算得到的摘要與電子簽名數(shù)據(jù)中企業(yè)加密的摘要不一致，由此可以判斷電子文檔被修改，符合“簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)”的要素。
（2）實質(zhì)效果：實現(xiàn)取信效果
①非對稱密鑰技術(shù)實現(xiàn)了以可以解密的公鑰確定主體身份；
②數(shù)據(jù)摘要技術(shù)以摘要值的未變動確定主體認(rèn)可電子文檔內(nèi)容。
三、電子印章效力的法律依據(jù)：效力認(rèn)可依據(jù)及效力保障依據(jù)
為確保電子印章的效力，需要在法律法規(guī)從效力認(rèn)可和效力保障兩個角度做出相應(yīng)的規(guī)定。
（一）效力認(rèn)可依據(jù)：法律及地方性規(guī)定
我國對于電子印章效力認(rèn)可的規(guī)定主要是認(rèn)可電子簽名效力的法律，此外，多數(shù)地方性規(guī)定對電子印章做出了專門規(guī)定。
1、電子印章主要效力認(rèn)可依據(jù)：法律規(guī)定
（1）《合同法》
法律規(guī)定：第三十二條當(dāng)事人采用合同書形式訂立合同的，自雙方當(dāng)事人簽字或者蓋章時合同成立。
解析：我國《合同法》認(rèn)可簽字和加蓋傳統(tǒng)印章在合同簽署時的效力。
（2）《電子簽名法》
法律規(guī)定：第十四條可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。
解析：我國《電子簽名法》認(rèn)可了可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。
2、電子印章專門效力認(rèn)可依據(jù)：地方性規(guī)定
我國各地省市對電子公文類電子印章做出的專門規(guī)定較多，但是實質(zhì)內(nèi)容基本一致，基本都是對電子印章的效力進(jìn)行再次明確，但是部分地方性規(guī)定同時也明確了電子印章相關(guān)電子文件打印件的效力，本文僅對不同類別電子文件打印件的效力相關(guān)規(guī)定進(jìn)行舉例列示。
（1）認(rèn)可規(guī)定方式打印而成的打印件的效力
法規(guī)規(guī)定：《三亞市電子印章管理暫行辦法》第四條：“加蓋電子公章的電子公文與加蓋實物公章的紙質(zhì)公文具有同等法律效力。通過認(rèn)證并按照規(guī)定打印而成的紙質(zhì)公文具有公文的法律效力，但電子公文其他方式的打印稿、復(fù)印稿或經(jīng)任何形式的電子格式轉(zhuǎn)換稿不具備相同的法律效力。”
解析：根據(jù)該規(guī)定，通過認(rèn)證并按規(guī)定打印的電子公文打印稿具有法律效力，其他任何形式的打印件沒有法律效力。但是，對于事實發(fā)生的電子公文打印稿而言，如何判斷其是通過規(guī)定形式打印的還是通過其他形式打印的，在實踐中可能具有一定難度。
（2）不認(rèn)可打印件效力法規(guī)規(guī)定：
法律規(guī)定：《普陀區(qū)教育系統(tǒng)電子印章和電子簽名管理使用的規(guī)定》（上海市）第四條：“加蓋電子印章及電子簽名的電子公文與加蓋實物印章的紙質(zhì)公文具有同等法律效力。但該電子公文的打印稿、復(fù)印稿或經(jīng)任何形式的電子格式轉(zhuǎn)換稿，不具備相同法律效力。”
解析：該規(guī)定直接否認(rèn)了一切形式電子公文打印稿的法律效力，僅認(rèn)可電子形式電子公文的法律效力。
（二）效力保障依據(jù)：行政法規(guī)、部門規(guī)章及技術(shù)規(guī)范
目前我國對于電子簽名（含電子印章）效力保障的相關(guān)規(guī)定主要是規(guī)范數(shù)字簽名服務(wù)的行政法規(guī)、部門規(guī)章及指引數(shù)字簽名技術(shù)標(biāo)準(zhǔn)的技術(shù)規(guī)范。[當(dāng)然，我國電子簽名的效力保障機制尚有不斷完善的空間，這里不做深入探討。]
1、數(shù)字簽名服務(wù)規(guī)范：行政法規(guī)、部門規(guī)章
法規(guī)名稱：《電子認(rèn)證服務(wù)管理辦法》、《商用密碼管理條例》、《電子認(rèn)證服務(wù)密碼管理辦法》。
主要內(nèi)容及解析：上述法規(guī)規(guī)范了數(shù)字簽名中電子認(rèn)證服務(wù)機構(gòu)的電子簽名使用者身份認(rèn)證、電子認(rèn)證服務(wù)密碼規(guī)范使用等電子認(rèn)證服務(wù)義務(wù)。該等法規(guī)對電子簽名中的身份確認(rèn)及技術(shù)保障具有重要作用。
2、數(shù)字簽名技術(shù)標(biāo)準(zhǔn)：技術(shù)規(guī)范
規(guī)范名稱：《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》、《信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 基于數(shù)字證書的可靠電子簽名生成及驗證技術(shù)要求》、《信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 電子簽名格式規(guī)范》、《信息安全技術(shù) SM2橢圓曲線公鑰密碼算法 第2部分：數(shù)字簽名算法》、《信息安全技術(shù) SM3密碼雜湊算法》、《信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 XML數(shù)字簽名語法與處理規(guī)范》等。
主要內(nèi)容及解析：上述技術(shù)規(guī)范主要規(guī)定了數(shù)字簽名技術(shù)用到的相關(guān)數(shù)字證書基礎(chǔ)設(shè)施標(biāo)準(zhǔn)、數(shù)據(jù)摘要算法標(biāo)準(zhǔn)以及非對稱密鑰算法標(biāo)準(zhǔn)。目前，我國國家密碼管理局認(rèn)為美國國家安全局(NSA)設(shè)計的算法正在逐漸失去安全性，鼓勵各服務(wù)機構(gòu)及相關(guān)企業(yè)使用我國國家密碼管理局提出的相關(guān)算法標(biāo)準(zhǔn)。該等技術(shù)規(guī)范對電子簽名的技術(shù)保障具有重要作用。
四、結(jié)語：電子印章打印件的效力分析
綜上分析，我國電子印章本質(zhì)上屬于電子數(shù)據(jù)，在數(shù)字簽名技術(shù)的技術(shù)保障和我國法律法規(guī)的效力認(rèn)可和效力保障前提下，符合規(guī)定形式的可靠電子印章與傳統(tǒng)印章具有同等法律效力。但是，電子印章打印件是否有效呢？這也決定著“引言”中所述工商內(nèi)檔的打印件是否有效？
電子印章的打印件是指電子印章的簽名結(jié)果中顯示的與傳統(tǒng)印章痕跡相似的圖像的打印件（以下簡稱“打印件”），打印件一般被認(rèn)定為電子印章的復(fù)制件[注：當(dāng)然，學(xué)術(shù)界對于這個問題也存在不同的學(xué)說，這里我們不做深入探討]。電子印章的本質(zhì)是電子數(shù)據(jù)，而打印件并不是電子數(shù)據(jù)，打印件容易通過PS等圖片處理技術(shù)進(jìn)行偽造，沒法獲得識別簽署主體身份和表明簽署主體認(rèn)可相關(guān)內(nèi)容的取信效果，因此，打印件不能單獨具有與傳統(tǒng)印章相同的法律效力，這也與前文提及的電子印章地方性規(guī)定相關(guān)內(nèi)容相契合。附含電子印章打印件的電子文件打印件與附含電子印章的有效電子文件內(nèi)容完全一致，方可依據(jù)電子文件的效力認(rèn)可電子文件打印件的效力。對于引言中提及的工商內(nèi)檔，項目公司如僅向律師或項目經(jīng)理提供工商內(nèi)檔的打印件，則存在律師或項目經(jīng)理事后無法證明其效力的風(fēng)險，律師或項目經(jīng)理應(yīng)要求該項目公司同步提供附含工商部門電子印章的工商內(nèi)檔電子文件（一般為pdf格式）。
