e签宝:签署您的未来
文 | 本刊记者 李亚臻
e签宝CEO金宏洲在2015年中国创新创业大赛上演讲。
在物欲鼎盛时期，契约精神已经是薄如蝉翼的存在，一纸合同的契约精神已超以往。契约精神随着时代的发展，演变成了电子化运用，随之电子签章、电子合同也应运而生。据商务部统计，目前我国每年签订合同约40亿份，但只有50%得以履行，因失信造成经济损失占GDP的6%-10%，同时打印文件及合同的纸张浪费也数目惊人。
“一份合同估算10页，中国每年签订的40亿份合同共计需纸张数目约400亿页，一棵20年树木可以制造8万张纸，每年签署合同纸张所要砍伐500万棵树木。”e签宝CEO金宏洲给记者算了一笔账，“所以说电子签名及无纸化办公是政府力推的环保路线，未来市场将有成百上千倍的增长，中国目前电子签名属于蓝海，我们绝对有信心做到中国行业第一。”
国外电子签名技术已经发展得较为成熟。著名电子签名服务平台DocuSign就是个成功案例，在E轮融资1.15亿美元之后，今年5月又获F轮融资2.33亿美元，估值已达到30亿美元。
DocuSign的成功，无形中增添了中国无纸化电子签名市场的信心。
“e签宝的信心来自于海外成功案例，但是e签宝跟海外的成功案例有所不同，因为两者遵循的法律不同。”金宏洲对中国无纸化办公及电子签名有着非常大的信心。
质疑声
从iCloud信息泄露，到今年阿里云出现漏洞，用户仿佛成了双面人，一面在态度上早已做好了贴合互联网科技的准备，一面又始终未曾放下对信息安全问题的隐忧。其实任何时代新事物都伴随着质疑声：电子签名的存在性、法律性、有效性、安全性、及电子签名人行为规范性、电子交易中纠纷认定、是否具有法律追溯力等质疑始终与电子签名如影随行。
面对电子签名存在的各种质疑，金宏洲表示理解，并进一步阐释了电子签名存在的必要性。“首先，随着公司业务发展，合同数量必然呈几何数增长，合同保存和查阅成为难点，还面临意外丢失损伤等因素；其次，不少互联网金融公司已经开始采用电子合同和电子签章。”金宏洲表示，“不过，电子合同是否具有法律效力，可供司法鉴定却需要打个问号。因为有些电子合同既未通过公安部和国密局认证，也没有司法鉴定机构背书，这给双方增添了风险。若电子签章自身的可信性和安全性都存在问题，更遑论能保护合同双方的权益了。”
中国从2005年开始施行的《电子签名法》明确认可了数据电文的法律地位，之后也先后修订了《刑事诉讼法》和《民事诉讼法》，又于2014年修订了《行政诉讼法》，至此，三大诉讼法都将电子数据作为一种新的法定证据形式，从而确立了电子数据在我国诉讼法上的独立证据地位。到目前为止，全世界有40多个国家制定了有关电子商务方面的法律。
尽管电子签名在国际上的合法性得到了承认，但是由于各种各样的原因，尚存在若干电子签名的真实性无法认定的情况。相比传统纸质载体易于固化和展示，数据电文的无形性、多样性和易破坏性，无法保证其自身的真实性，电子签名关联行为无法认定。此外，相比传统方式下当事人现场亲笔书写和交付，数据电文无法有效确认当事人的身份和签名归属。
基于电子签名可能存在的上述风险，《电子签名法》规定，可靠的电子签名才与传统签名具有同等法律效力。而所谓的可靠电子签名，须符合签署人和业务方之间约定的条件或下列条件：第一，电子签名制作数据用于电子签名时，属于电子签名人专有；第二，签署时电子签名制作数据仅由电子签名人控制；第三，签署后对电子签名的任何改动能够被发现；第四，签署后对数据电文内容和形式的任何改动能够被发现。
此外，电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。电子认证服务机构具备下列条件，才能取得许可。即具有相应的专业技术人员和管理人员；具有相应的资金和经营场所；具有符合国家安全标准的技术和设备；具有国家密码管理机构同意使用密码的证明文件；法律、行政法规规定的其他条件。
综上，《电子签名法》从签名和认证两个方面免除用户对于电子签名合法、可靠、安全等问题的后顾之忧。
面对法律和认证身份质疑，金宏洲表示，“首先，e签宝是符合法律效力的签名。e签宝要求用户实名制，签名过程必须是真实意向的表达，并且原始文件不可撰改，可追溯可查询。”对于电子签名的合法性，e签宝可谓做足了准备，系统设计之初就严格按照《中华人民共和国电子签名法》对“可靠的电子签名”的要求进行设计，与30多家具备《电子认证服务许可证》的CA机构拥有战略合作伙伴关系，与司法鉴定中心合作提供司法鉴定服务。
e签宝具有国家密码管理局等监管部门的认证许可并受其监督，是第一个与司法程序相结合无纸化办公的电子签名公司。金宏洲进一步解释说：“电子签名其实也可以变成一种图片，在电子领域这种签字其实没有太大意义，e签宝法律效率不是那个签字，是背后CA证书，CA证书代表承认你的电子身份证去做了一下受法律约束的数字签名。”电子签名的数字签名具有“不得拒绝”的功能。
据了解，e签宝支持全国37家的CA证书认证。证书实际是由证书签证机关（CA）签发对用户公钥的认证，如果用户想拥有CA证书，应先向CA提出申请，在CA判明申请者身份后，便分配一个公钥，申请者身份信息CA与公钥绑在一起，签字之后，便形成证书，发于申请者。
另外，身份认证是所有电子签名监督的难点，为了身份真实有效性，e签宝与银行的后台信息连通，用户必须要提供个人的银行卡与e签宝绑定，为了确定是否本人在操作此系统，会扣取一分钱，进行身份验证。CA证书使用“识别”（identification）、“时间戳记”（time stamp）等方法来确认证明对象的身份。“自我认证”（selfcertification）、“交叉认证”（crosscertification）和“根认证”( root CA)）等方式，识别认证机构身份和认证证书的真实性。
面对安全质疑，DocuSign和e签宝都给出专业技术反击。DocuSign采用用户加密认证，绑定特定的IP地址登陆账号，保证用户数据的安全；e签宝“进行云证书电子签名，拥有地理分散的数据中心，即便其中一个受到破坏，也不会导致用户数据的泄漏，所有保存在e签宝的数字文件都使用了防篡改技术。”金宏洲说。
作为行业领军者，e签宝运营的第三方电子签名平台做到了从电子签名法、电子认证服务管理办法、电子认证服务密码管理办法。从数字签名、时间戳、签名验证、签名举证，到公安第一所提供的司法鉴定背书，确保用户文件的合法性和防抵赖性。
在如今瞬息万变的竞争格局之下，除了残酷的横向淘汰与转型之外，人才的竞争也异常激烈，人才能力的增长已经赶不上时代的发展速度。这一点金宏洲有切身体会，“e签宝主要创始人是何一兵、程亮和我三个人，这种组合会让我们企业的根基更加牢固，让投资人与用户更有信心。”
现任e签宝董事长的何一兵是中国互联网“骨灰级”人物和顶级创业者、中国互联网商业化和电子商务应用的开拓者之一。早前间，曾和马云联手创建中国黄页。
金宏洲现担任e签宝CEO，他是浙江大学MBA、阿里巴巴早期员工。在电子签名行业工作和创业10多年。现担任公司CPO的程亮2002年开始从事电子签名行业，一直负责产品设计、架构和开发，全程参与浙江省数字认证中心的建设工作，对行业有深刻理解和独到见解，是国家基于云的电子签名标准制定者之一。
有了核心团队的“头狼”们，企业的发展也离不开独特的技术壁垒。无论是国内还是国外，电子签名的发展都离不开科学技术的支撑，e签宝现已拥有2项发明专利、15项软件著作权，此外，也取得了国家密码管理局等行政部门的认证许可，是密码行业标准化技术委员会应用工作组的首批会员单位。
DocuSign的创始人Gionser也说过DocuSign最重要的团队是技术工程部门，DocuSign团队注重于客户的沟通获取有效信息，客户在DocuSign上注册之初就配有专业技术人员跟踪服务，通过电话和邮件的方式介绍产品的使用。
而e签宝也拥有同样的服务体验，在签名前客服人员通过核对身份证、企业营业执照等有效身份证件，对签名人身份进行核对，确保写入证书中的身份信息与签名人真实身份一致；或通过用户银行转账的流程，以用户的银行预留信息来验证用户身份，确保其提供的信息真实、有效。在签发的数字证书中，含有核对后的签名人身份、自定义印章等信息，保证电子签名与签名人可靠关联并属于签名人专有。
“目前我们客户的疑虑已经渐渐降低，最大的疑虑是电子化办公能否合法化，如果出现纠纷在法庭见面不了的情况之下能否提交司法部门进行鉴定。”金宏州坦言，至于用户是否愿意把文件保存在e签宝的云端平台上，这完全取决于用户的意向。
对于用户的隐私及商业机密的问题。金宏洲表示，“关于保护用户的隐私及商业机密是e签宝的核心特点，我们在双方合同对接的方式中有很多的版本，其中一个版本是：e签宝不保存原文件原合同，e签宝只保存一些摘要，一篇电子文档经过运算会形成一个固定位数的256位的代码，这个代码就是这个文件的摘要，就相当于指纹识别，任何一种文档的改变，这个摘要代码都会改变，这个是正常的过程不能逆推。”
“e签宝甚至连摘要都可以不存，因为我们有些客户，并不愿意把自己的文件存入云端。”金宏洲表示，“我们最终形成的是PDF文件，相关信息都在PDF文件里，电子签名法要做到要跟纸质相一致，e签宝可以在司法程序上做鉴定。e签宝使用PDF格式作为最终的文档存档格式，符合PADES数字签名规范，确保签署后的电子单据内容和形式的任何改动能够被发现。如果双方合同出现纠纷要走法律程序，双方的字迹和内容可以提交相关的司法部门。”
未来星
电子签名是继电子支付之后的又一个互联网基础应用，未来三年，电子签名行业将进入爆发期，基于云的电子签名服务将被普遍接受，广泛应用于互联网的电子合同签署、电子保单签署、行政审批材料签署、电子病历签署等场景。
“e签宝领先于对手至少半年，未来三年e签宝的用户数将爆发，预计三年后e签宝的用户数将到达5000万，平台上日均签章量达到千万次，每年拯救450万棵大树。牢牢地占据全国第一，成为电子签名行业中的支付宝。”金宏州表示。
e签宝现已在电子招投标、电子医疗、电子商务、互联网金融和电子政务中得到广泛应用，在电子保单、租房电子合同方面也得到较好的应用，未来在交通违章处理、工商股东签名、电子劳动合同签署等更多的场景中也有望得到广泛应用。目前已有3万多家的B类用户，包括浙江省政府、浙江省国土厅、浙江省工商局、浙江省公共资源交易中心、浙江省药械采购中心、阿里巴巴、海康威视、大华集团、顶新集团、支付宝、天使汇、51社保等。
e签宝企业版面向具有自采信息系统的中大型企业，以SDK的方式将电子签名功能嵌入到企业供应链、审批流程和互联网平台中。超过10种签署模型，满足企业各种所需；全流程不接触签名原文，面向企业内控和隐私保护贴身定制的签名方案。
金宏洲说e签宝更需要专注打造专业的互联网产品，将安全风险降到最低，还用户一片纯净无垢的使用体验。