电子合同是怎么保障信息安全的

如题所述

第1个回答  2020-01-10

除了法律效力外,大家都很关注电子合同的安全,害怕合同数据被改、丢失,害怕电子合同泄露隐私?

其实大可不必担心,电子合同在签订、传输与存储过程中都有保障。

哈希值校验/科学基础

哈希值,即HASH值,相当于电子数据的“指纹”,

不同的数据(哪怕细微的差异)得到的哈希值均不相同,且哈希值是不可逆的。

因此,可以通过对数据进行哈希值较验,以判断该文件是否在发布后被人修改过。君子签采用哈希值技术固化原始电子文件数据,可轻松识别文件是否被篡改。

电子签名/身份认证

电子签名技术的实现需要使用到非对称加密(RSA算法)和报文摘要(HASH算法)。非对称加密保证了不会有第三者插入,报文摘要即电子信息的“指纹”,因此,电子签名实现了两个基本功能:

(1)识别签名人

(2)表明签名人对内容的认可

使用君子签电子合同,可确保双方的真实身份,防止代签、冒签的可能。

可靠时间戳/时间认证

当用户签约时,会提出时间戳请求,其Hash值被传递给第三方时间戳服务器,时间戳服务器采用权威时间源,对电子数据摘要和权威时间记录进行数字签名生成时间戳。

通过可信时间戳可确定电子文件生成的精确时间,并防止电子文件被篡改,为电子数据提供可信的时间证明和内容真实性、完整性证明,作为证据使用具有权威性和可信赖性,符合《电子签名法》要求,在法律上具备证明效力。

保全链/加密技术

君子签区块链电子签约平台利用保全链技术把核心数据信息(电子签名、时间戳、内容摘要)转化成哈希值进行保存,而下一个数据进入保全链的时候,会将上一个数据哈希值与本次数据的主体、时间戳、内容摘要一起转化为另一个哈希值保存,以此类推进行加密。

同时,电子合同的签署时间、签署主体、文件哈希值等数字指纹信息会广播到数据保全中心、公证处、司法鉴定中心、仲裁委员会等权威机构组成的区块链上。所有信息一经存储,任何一方都无法篡改,可保证电子合同的客观真实性。

第2个回答  2019-04-30

电子合同数据保护,需要构建全链路、全周期的保护体系。而可靠的第三方平台将从数据链路、结构化数据存储、文件存储、秘钥管理、用户数据权限、用户账户管理、数据审计、运维管理等多个角度,保障用户数据安全。

1、 数据链路:可靠的第三方平台所有文件数据传输过程采用SSL安全协议全链路加密(回源链路也加密),确保文件不会在传输过程中被窃取。

2、 结构化数据及文件加密:结构化数据采用AES256对称加密,加密秘钥在内存中随机生成,不直接存储于任何存储介质,而是采用RSA非对称加密算法封装于用户的数字信封中,开启此数字信封需要两部分秘钥,一部分通过用户密码获取,另一部分存储于第三方系统,从而确保秘钥不会泄露。加密后文件数据,通过切割算法打散分块存储。

3、 秘钥管理:用户数据加密秘钥,通过RSA算法封装于数字信封。数字信封开启秘钥,通过用户密码及独立的秘钥子系统联合获取。用户数据、加密秘钥、数字信封开启秘钥分别于不同的子系统存储,并最终通过用户登录授权动作提取使用。

4、 用户数据权限:企业内的合同数据,需要管理员设置及分配相应访问权限,内部员工账号才具有相应数据访问权限。

5、 账户管理:严密的个人账号实名及信息修改规则,企业管理员权限分权制约、可审计。

6、 数据审计:所有用户行为及管理员管理行为可审计,系统管理及数据管理角色分权制约。

7、 运维管理:契约锁内部子系统,采用分权运维策略,单个运维人员,不可能获得任何一份合同完整的加密后数据,更无法跳过用户自行解密。

契约锁平台上述数据安全体系已通过ISO270001信息安全管理体系认证,及公安部信息系统安全等级保护(三级)。

相似回答