隨著我國密碼領域的第一部法律《密碼法》出臺，“密碼技術”這個幕后科技走進了大眾視野。其實，近年來備受資本熱捧的“電子合同”，其服務的基礎核心技術就是“密碼技術”——密碼學已被廣泛應用于日常生活。

一提到密碼，大多數人對它的認知往往是模糊不清的。實際上，日常生活中涉及的“密碼”，在密碼學領域被稱為“口令”(Password)，只是進入個人計算機、手機、郵箱的“通行證”。而密碼學領域以及《密碼法》中提及的“密碼”對應的英文單詞是“cryptography”，是一種復雜而龐大的信息處理系統，指使用特定變換數據等信息進行加密保護或者安全認證的產品、技術和服務。

密碼技術不僅應用于保密通信、軍事指揮、金融、政務、電網、工控網絡等涉及國家安全的領域，還滲透到電商、手機支付、醫療、社保等民生領域。其中，近年來備受資本熱捧的“電子合同”服務的基礎核心技術就是“密碼技術”。

值得思考的是，伴隨互聯網金融而盛行的電子合同，其提供的相關服務是否安全規范?電子合同合法性的判斷依據是什么?

掌握核心密碼技術是“硬門檻”

電子合同雖受資本市場青睞，而若想獲得用戶認可，是否具備核心密碼技術服務能力才是電子合同服務商較量的本錢和基礎。

具體來看，密碼的主要功能有兩個：一個是加密保護，另一個是安全認證。簡單地說，加密保護是指使用數學變換，將明文變成密文;安全認證就是確認主體和信息的真實可靠性。

“在電子合同簽署的流程中，身份認證、合同文件數據、網上數據傳輸等環節中應用了大量密碼學算法和技術原理。密碼技術在電子合同服務中發揮著關鍵性的基礎作用。”北京數字認證股份有限公司多年來從事密碼技術的相關產品與解決方案的研究，該公司總經理林雪焰告訴經濟日報記者，電子合同屬于信息與數據安全領域，其核心就是“簽署”，即電子簽名。電子簽名的法律效力決定了電子合同有效與否，并成為了保證交易安全性、真實性以及不可篡改性的關鍵環節。

2005年，全國人大頒布《電子簽名法》，從技術層面上對電子簽名的地位給予了肯定;10月26日出臺的《密碼法》，將進一步規范電子簽名廠商的運營與發展。“電子簽名作為密碼技術應用中的一種重要方式，一般區分為可靠電子簽名和不可靠電子簽名。簡單而言，電子合同的法律效力中，最核心的技術保障就是采用了‘可靠’電子簽名。”中國人民大學網絡犯罪與安全研究中心秘書長謝君澤說。

記者了解到，電子認證服務機構提供的電子簽名，是基于密碼算法的PKI認證技術和數字簽名技術，這兩者是目前世界公認最為可靠的技術，符合《電子簽名法》中對可靠的電子簽名定義。“可靠的電子簽名能夠保證電子合同至關重要的兩點：一是身份的真實性，二是合同內容的不被篡改性。”林雪焰表示，只有具備核心的密碼技術服務能力，才能從根本上保證電子合同的合法性與可靠性。

服務提供商將進一步規范

除了技術要具備可靠性外，服務提供商是否為具有法定資質的第三方機構，也是司法界對電子合同合法性的判斷標準。

值得注意的是，目前大部分互聯網電子合同服務提供商，一般對接第三方電子認證為其電子簽名提供認證服務。有業內人士指出，該形式中，電子認證機構并不直接參與認證電子合同雙方身份以及電子簽名的實現，電子合同服務的合法合規性、安全可靠性大大降低，用戶在選擇時需要慎重。

“電子合同服務核心是‘信任’。電子合同的信任不僅僅是人與人、企業與企業之間建立信任關系，也是在所關聯的數據、代碼和服務平臺建立信任。”林雪焰強調，“這就需要保證網上身份的真實、簽署數據的完整、網上系統的安全、個人數據的隱私等多種元素構建起這樣的數字化信任。”

有業內人士坦言，能夠提供網絡信任服務的廠商需要具備相關資質，產品及企業運營要受國家主管機構監管。而很多為互聯網金融服務提供的電子合同平臺廠商，其業務與服務并不受權力機關的審查許可。與此同時，專家表示，此次出臺的《密碼法》中也提出對提供密碼服務的企業進行許可和認定，并明確了對密碼產品和服務機構實施許可和認定，勢必將進一步規范密碼產品和服務產業。

強化電子合同應用約束與規范

“在國家政策層面及相關主管機構層面，如果能夠通過法律和條例的形式解決在電子勞動合同實操中所面臨的問題，電子合同在人力資源領域將會有一個快速的騰飛。”人力資源三支柱和數字化專家左葆瑜表示，除了勞動合同，只要牽涉有法律、勞動糾紛風險和證明出具等場景的人力資源工作，如外聘協議、勞務協議、績效協議、競業避讓協議、期權授予協議、培訓協議以及薪酬確認單、各類證明的出具等，都會帶來電子合同快速的普及。

在不少業內人士看來，強化電子合同應用的約束與規范很必要，這也是互聯網條件下維系市場秩序不可或缺的環節。市場監管機構要開展審查備案服務，考察服務商是否符合監管機構的要求，讓電子合同成為具有法律效力的合同，替消費者把關。

與此同時，林雪焰表示，“安全可信的自主核心技術、法律認可的電子認證服務資質、上級監管下的安全運營體系、隨需應變的垂直行業解決方案、良好可信的用戶口碑和持續經營能力，這些都是企業在選擇電子合同服務時的關鍵”。在他看來，電子合同的發展不能一味“趕風口”，要扎扎實實打好基礎，針對實際業務場景，充分應用國產密碼算法、經驗的積累，以求產生實際效果給社會帶來確實收益，才具有真正的產業未來。