文章电子合同5大电子合同平台对比评测——基础功能篇:法大大 vs 云签 vs 文签 vs 上上签 vs e签宝
点赞 (0)
资深作者陈伟
陈伟 企业服务关注者与记录者

电子签名在中国已有十几年的发展历史,然而很长一段时间内并未得到广泛应用。主要原因是国内电子签名法律法规的建立完善相对滞后,同时电子签名技术标准的制定规范也没有形成。

直到2015年前后《电子合同订立流程规范》、《电子商务电子合同规范》、《电子签名法》逐渐制定或修订,电子合同才呈现出扩张趋势,被广泛应用在电商、互联网金融等行业。之后,大量电子合同服务商涌入市场。

2020年至今,受新冠疫情影响,不需要当面接触的电子合同开始被越来越多企业采用,市场需求大增。一些没有使用过电子合同的企业,也开始考虑使用电子合同替代传统纸质合同。然而目前市场电子合同产品琳琅满目,企业怎样才能找到适合自己的产品?

针对企业选购电子合同的困惑,我们挑选目前电子合同市场主流的5款产品——法大大、云签、文签、上上签、e签宝——进行对比评测。除了比较5款产品的功能和服务,我们也会在文章中对电子合同进行介绍,方便你更深入地了解电子合同。

本次对比评测分为三部分,分别从5款电子合同产品的基础功能、服务及功能、费用及价格3个维度展开。详细评测目录如下:

第一部分:基础功能评测

  • 电子合同有效性
    • 电子签名服务
    • 防篡改技术
    • 评测结果汇总表
  • 合同数据安全性
    • 运营资质
    • 合同效力公证
    • 电子签名险
    • 评测结果汇总表
  • 评测结果

第二部分:服务及功能

  • 部署方式及签署渠道
    • 部署方式
    • 签署渠道
  • 合同签署及管理功能
  • 法律衍生服务

第三部分:费用及价格

  • 收费模式
  • 详细价格

以下为电子合同评测的第一部分——基础功能评测:

1. 可靠的电子签名服务

电子合同想要保证有效,必须同时满足四个条件:

  • 第一,电子签名专有权,电子签名在用于签名时属于电子签名人专有
  • 第二,电子签名控制权,电子签名只能由电子签名人控制
  • 第三,内容防篡改,签署后,数据电文的任何改动都能被发现
  • 第四,签名防篡改。签署后,电子签名的任何改动同样都能被发现

由此可见,电子合同平台提供电子签名服务需要能对签署主体身份进行验证,同时还能通过防篡改技术保障电子签名、数据电文的内容和形式不被篡改。

1)签署主体身份

第三方电子合同平台通过“实名认证+数字证书认证+签署验证”的方式对电子签名的签署主体身份进行验证,从而保障电子签名的专有权和控制权。

实名认证分为个人实名认证和企业实名认证,电子合同平台一般会接入权威第三方认证服务。实名认证的方式除了基础的身份证认证,还有银行卡认证、支付宝认证、eDI认证等。认证方式的多少不会影响实名认证结果的可靠性,只是为用户提供了多种选择方案。企业实名认证则通过对企业工商信息进行人工审核来实现。

数字证书用于用户在进行登录、签署等操作时进行身份识别。数字证书的登录需要证书拥有者的私人密钥验证,使用数字证书进行电子签名同时保证了电子签名的专有权和控制权。数字证书只能由权威的第三方CA机构认证颁发。目前获得工信部设立许可,能够颁发数字证书的机构总共有43家。不同CA机构提供的服务稳定性和响应速度会有差异,一些平台会和多家CA机构合作,以保障即使某一家服务宕机,也不会影响CA证书的及时颁发。

签署验证是指用户可以设置多种签署验证方式,以多重手段组合签署验证的方式确定电子签名为其拥有人控制签署。常见的签署验证方式有短信验证码、签署密码、签署口令、人脸识别、拍照记录等。

2)防篡改技术

数据电文内容与形式防篡改以及数字签名防篡改,是构成可靠电子签名的必要条件。电子合同平台的防篡改技术主要有数据加密技术、可信时间戳服务以及区块链技术。

基于数字签名算法的数据加密技术是构成电子签名最基础的技术,各平台采用的算法有所不同,但都能满足相应的国家标准和行业标准。

可信时间戳认证是对文件摘要(包含用户信息和电子合同内容)加上签署日期、时间信息后,进行数字签名加密的一种安全技术手段。可信时间戳在记录时间的同时还有防篡改的作用,是保障电子合同有效性的必要条件。

区块链具有去中心化和分布式存储的特点,存入区块链的电子合同数据无法被单个机构或节点篡改。区块链技术在电子合同领域的应用尚处于初级阶段,在司法取证时有助于增强电子合同的法律效力,但不是必选项。

3)评测结果汇总表

   法大大云签文签上上签e签宝
实名认证个人认证身份证
银行卡××
手机号××××
eID×××
支付宝××××
生物密码(人脸/指纹等)××××
企业认证-
数字证书--
签署验证-生物密码(人脸/指纹等)××
 短信验证×
 签署口令/密码××
 拍照×××

作为国内主流的电子合同平台,法大大、云签、文签、上上签、e签宝的电子签名系统均满足构成可靠电子签名的条件。在用户体验方面,法大大、云签、上上签支持的实名认证方式更丰富,为用户提供了多种选择,也可以通过多种认证方式结合,提升认证的可靠性。

数字证书认证方面,各平台所接入的CA机构如下:

  • 法大大为深圳CA
  • 云签支持全国所有CA机构
  • 文签为浙江CA、上海CA、CFCA、沃通
  • 上上签为浙江CA、CFCA
  • e签宝为浙江CA、河南CA、四川CA、上海CA、CFCA

虽然以上各CA机构均经过合法认证,但一般来说,金融行业的CFCA机构服务稳定性和可靠性更高。

合同防篡改方面,法大大、云签、文签、上上签、e签宝均采用符合规范的数据加密技术,同时接入由联合信任时间戳服务中心(TSA)提供的可信时间戳服务,能够保障电子签名、数据电文的内容及形式不被篡改。

除了数据加密和时间戳,有两家平台还采用了区块链技术,来保障合同内容不被篡改。它们分别是法大大和上上签。法大大联合多方发起建立了基于区块链技术的分布式数据记录系统法链,保障平台签署的合同能够直接上链、不被篡改;上上签则与全球区块链技术商Bitfury合作,为用户提供基于区块链的电子合同存证服务。

1. 平台资质及保障

1)运营资质

有效的电子合同必须在第三方电子合同平台签署,且平台要具备必要的数据加密技术,能够提供电子签名服务。因此,平台的运营资质是影响合同法律效力的一个重要因素。其中是否具备商用密码产品销售许可证是非常重要的一点。

电子签名属于商用密码产品,电子合同平台需要获得国家密码管理局颁发的牌照,才具备合法的运营资质。

2)合同效力公证

很多电子合同平台还会出具由第三方公证处的公证书,来证明合同有效,司法取证更容易。合同效力公证本身不是构成影响电子合同有效性的必要条件,而是对其有效性的验证。

3)电子签名险

还有一些平台会为用户提供保险保障,承诺通过平台签署的合同出现失效或数据泄露丢失等问题时,会进行赔付。

2. 评测结果汇总

   法大大云签文签上上签e签宝
实名认证个人认证身份证
银行卡××
手机号××××
eID×××
支付宝××××
生物密码(人脸/指纹等)××××
企业认证-
数字证书--
签署验证-生物密码(人脸/指纹等)××
短信验证×
签署口令/密码××
拍照×××

法大大、云签、文签、上上签、e签宝均具备合法的运营资质,同时都可以为用户提供由公证处提供的证明电子合同效力的公证书。

除此之外,法大大提供由众安保险承保 “信息技术职业责任保险”,提供电子签名风险保障和平台信息安全的保障,赔付上限为500万元。云签提供由太平洋保险的最高赔付额度为800万元的电子签名失效险。上上签则提供赔付上限为600万元的数据安全险。

1. 数据安全技术

电子合同和电子签章牵涉到企业的商业秘密,合同数据安全性尤为重要。数据安全包括平台信息安全、数据传输安全和数据存储安全。

平台信息安全有专门的认证标准。最权威的认证体系为信息安全等级保护认证和信息安全管理体系认证,分别从物理安全、网络安全、主机安全、应用安全、数据安全对平台信息安全进行综合评估。

数据传输安全通过网站SSL数字证书进行保障。SSL数字证书还能验证网站所属单位的真实身份。

数据存储安全主要通过数据备份来实现。

2. 评测结果

  法大大云签文签上上签e签宝
平台信息安全认证信息安全等级保护三级三级三级三级三级
信息安全管理体系认证
数据传输安全网站SSL证书OV SSLOV SSLEV SSLOV SSLOV SSL
数据备份存储-

在平台信息安全认证方面,法大大、云签、文签、上上签、e签宝的信息安全等级保护均为三级,属于最高级别,并且都获得信息安全管理体系ISO27001认证。

数据传输安全方面,文签的网站SSL证书为EV SSL证书,证书级别最高;其他各平台均采用了OV SSL证书,能够实现数据加密传输和网站所属单位真实身份验证。

数据存储方面,5家平台都通过数据备份来提供安全保障。

以下为法大大、云签、文签、上上签、e签宝各项基础功能的评测结果:

    法大大云签文签上上签e签宝
签署主体身份确认实名认证个人认证身份证
银行卡××
手机号××××
eID×××
支付宝××××
生物密码(人脸/指纹等)××××
企业认证-
数字证书--
签署验证-生物密码(人脸/指纹等)××
短信验证×
签署口令/密码××
拍照×××
防篡改技术--数据加密技术
可信时间戳服务
区块链技术×××
合同数据安全性平台信息安全认证信息安全等级保护-三级三级三级三级三级
信息安全管理体系认证-
数据传输安全网站SSL证书-OV SSLOV SSLEV SSLOV SSLOV SSL
数据备份存储--