全面解析：电子合同/电子签名原理与产品设计思路

电子合同是《中华人民共和国合同法》规定的书面合同形式的一种，指双方或多方当事人之间通过电子信息网络以电子的形式达成的设立、变更、终止财产性民事权利义务关系的协议。传统的合同签订需要双方同时到场，确认合同内容后进行签字加盖指模（公章），才具有法律承认的有效性，能对合同签约方形成制约。

对于产品设计中使用电子合同功能，有如下两个要点：

电子合同的有效性

电子合同的有效性和合法性来自于电子签名，《中国人民共和国电子签名法》第十四条规定：可靠的电子签名与手写签名或者盖章具有同等的法律效力，同时该法第十三条解释了什么是可靠的电子签名：

电子签名的以上四点要求十分重要，是电子合同有效性的基础和成立条件，简称为“真实身份、真实意愿、签名未改、原文未改”，是进行产品设计时要考虑的首要因素。

下面将对这四点的技术原理进行阐述：

二、电子签名的技术原理1.真实身份

对签约方真实身份的确定，是通过各种实名认证方式来进行保证，所以实名认证是电子合同产品设计中必不可少的一环。实名认证功能可以由电子合同服务提供商提供，也可以由其他第三方符合要求的服务商提供。

2.真实意愿

常见的意愿认证方式有：指纹登入、短信验证码登入、语音验证码登入、人脸识别登入、UKEY登入等。各种意愿认证方式同样可靠性和用户体验各有不同，根据不同产品要求可以进行选用。

3.签名未改及原文未改

数字签名是非对称算法和哈希算法的联合运用，在此简单讲解如下：

非对称算法：非对称算法是一个神奇的加密算法，它可以生成一对密钥，这对密钥一个称为公钥，一个称为私钥。

哈希算法：任何不同的数据经过哈希算法后得到的哈希值都是不同的，而任何相同的数据经过哈希算法后得到的哈希值都是相同的。因此，哈希值又称为数据的数字指纹。

假设一个用户A执行了电子合同签约，则服务端先对电子合同原文进行哈希算法，得到电子合同原文的哈希值。然后使用用户A的私钥对哈希值进行加密，把加密得到的数字签名连同电子合同一起发送出去。

用户B收到带数字签名的电子合同后，先对原文用哈希算法得到哈希值，然后使用用户A的公钥对数字签名进行解密（对于用户A的公钥可信度是由CA机构的数字证书来保证，只要是国家认证的CA机构颁发的数字证书都认为是可信的，在此不展开讲解），解密得到的哈希值与原文用哈希算法得到哈希值进行比对，如果哈希值一致，则证明电子合同确实是A所签署的，并且没有被纂改过，也就达到验证“签名未改、原文未改”的目的。

三、电子合同的产品设计1.功能及接口设计

目前电子合同功能一般使用电子合同服务供应商提供的外部接口进行实现，产品的功能接口设计要点如下：

2.用户界面设计

电子合同根据选用的不同签约方式有不同的用户界面设计，这里对于PC端和移动端常用的签约界面进行简单介绍。

PC端

在未签署之前，电子合同必须具有预览界面。对于金额较大或者较为重要的签约时建议采用手机验证码或者人脸识别，加强用户签约意愿的确认，这里给出笔者工作中的简化原型界面供参考。

四、电子合同的使用

当签约双方对签约内容发生争议或者一方出现违约，需要通过法律层面解决的时候，电子合同就会进入业务使用流程。电子合同一般是作为证据链的一环出现的，因此存证取证是否方便，认证是否简便，就对业务开展有很大的影响。

这方面主要体现在电子合同服务提供商提供服务的质量。实务中要尽量使用公证简单、法院或仲裁机构容易采信的电子合同服务供应商进行购买合作，在此不进行赘述。

下图给出国内某一电子合同服务供应商对于电子合同的存证信息，大家可以结合上面所阐述的内容，进行印证参考。

结语

以上是笔者在产品设计工作中对于电子合同的经验总结。笔者主要从事互联网金融产品设计，欢迎同行交流探讨。

本文由@懒洋洋原创发布于人人都是产品经理。未经许可，禁止转载