APP下载

电子合同在燃气行业的应用实践

2022-11-25王洪标

科学与信息化 2022年9期
关键词:合作方柜面公钥

王洪标

江阴天力燃气有限公司 江苏 江阴 214400

1 电子合同简介

1.1 电子合同的定义

电子合同是双方或多方当事人之间通过电子信息网络以电子的形式达成的设立﹑变更﹑终止财产性民事权利义务关系的协议。电子合同实现了合同的签约方可以通过互联网进行签订[1]。除《供用气合同》,需要用户签字确认的《安装确认书》﹑《安检单》等告知书也可扩展成广义上的电子合同。

1.2 电子合同的法律效力

《中华人民共和国合同法》第10条和第11条以非常明确的形式确定了电子数据和纸面合同一样,是书面形式的一种,具备相同的法律效力[2]。2005年颁布的《中华人民共和国电子签名法》第13条和第14条以非常明确的形式确定了什么是电子签名,以及电子签名和传统手写签名和盖章具有相同的法律效力。

1.3 电子合同无效的情况

1.3.1 合同内容不合法。我国的《民法通则》第55条规定,民事法律行为应当具备以下几个要件:①行为人具有相应的行为能力。②意思表示真实。③不违反法律或社会公共利益。

1.3.2 合同签约方式不合法。《电子签名法》第13条规定:电子签名同时符合下列条件的,视为可靠的电子签名。①真实身份;②真实意愿;③合同未改;④签名未改。反之,不符合条件的合同就是无效的。

1.3.3 电子签名不适用的情形。①涉及婚姻﹑收养﹑继承等人身关系的;②涉及土地﹑房屋等不动产权益转让的;③涉及停止供水﹑供热﹑供气﹑供电等公用事业服务的;④法律﹑行政法规规定的不适用电子文书的其他情形。

2 上线电子合同的理由

2.1 政府部门的推动

响应政府为民办实事的号召,能在网上办理的业务尽量网上办网上提交﹑能一次办结的不拖拉﹑涉及不动产登记与水电气过户的实行联动办理。

2.2 疫情的推动

疫情加速了电子合同上线的步伐。燃气公司加速建设微厅﹑网厅等,将柜面业务放在互联网上。通过互联网办理,可以不受时间﹑地域的限制。

2.3 环保与成本

低碳环保等理念逐渐深入人心,企业需要承担应有的社会责任。纸档的使用﹑存储﹑管理及电子化,也是一笔可观的费用。

2.4 电子档案的发展

《中华人民共和国档案法》第37条明确:电子档案与传统载体档案具有同等效力,可以以电子形式作为凭证使用。为供用气合同﹑安装确认书﹑安检单等需要用户确认签字的纸档实施电子化提供了法理依据。

2.5 公司管理正规化

企业提升管理水平,必然经历标准化﹑流程化﹑信息化等过程,上线电子合同将倒逼企业改革。

3 电子合同的技术原理

对照电子签名法,主要解决以下几个难点:

3.1 真实身份

对签约方真实身份的确定,是通过各种实名认证方式来进行保证。目前国内提供实名认证功能的有基于公安部接口的认证,基于银联接口的认证﹑基于通信运营商接口的认证及基于工商部接口的企业认证[3]。

3.2 真实意愿

意愿认证是指在每一次签署前对用户的身份进行确认,保证是用户本人操作的认证方式。我们常见的要求用户再次输入密码其实就是一种意愿认证。

3.3 合同未改

通过提取摘要比对摘要来实现。任何不同的数据经过哈希算法后得到的哈希值都是不同的,而任何相同的数据经过哈希算法后得到的哈希值都是相同的。哈希值被称为数据的数字指纹,也可称为数字摘要。合同传递过程,既要提供合同电子档,又要提供合同的摘要。

3.4 签名未改

签名不是普通含义上的手写签名,特指数字签名。数字签名是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是非对称密钥加密技术与数字摘要技术的应用。非对称加密算法可以生成一对密钥,这对密钥一个称为公钥,一个称为私钥。公钥是公开的,互联网中任何人都可以取得所有他人的公钥;私钥是私密的,只有持有人自己才能使用。公钥加密的文件只有私钥才能解密,用于机密信息传递,只有私钥持有方可以解密查看;私钥加密的文件只有公钥才能解密,用于确认发送方的身份。为了保证公钥的可信度,需要引入CA(认证中心),只要是国家认证的CA机构颁发的数字证书都认为是可信的,CA将实体世界的人或机构与公钥建立绑定关系。无CA认证的电子合同无法出具司法鉴定书和公证书。

3.5 时间未改

将合同签署时间固化在合同中,保证在此时间之后合同未被修改。可以通过数字时间戳技术来实现,数字时间戳技术就是数字签名技术的一种变种应用。时间戳是一个经加密后形成的凭证文档,它包括3个部分:①需加时间戳的文件的摘要;②CA收到摘要的日期和时间;③CA的数字签名。CA通过可信第三方(时间戳权威TSA)来提供可信赖的且不可抵抗的时间戳服务。

3.6 电子合同的收发过程

整个过程综合运用了哈希运算﹑对称与非对称加密技术。发送过程:合同原文经哈希运算生成摘要-摘要经发送方私钥加密变成数字签名-合同经对称加密变成密文-对称秘钥经接收方公钥加密变成解密字符串-合同密文﹑数字签名与解密字符串同时发送给接收方。接收过程:接收方使用私钥解密字符串-使用对称秘钥解密合同-对合同进行哈希运算获取摘要-使用发送方的公钥解密数字签名获取合同摘要-比对以上两份摘要。

4 方案比较

要实现电子合同还是比较复杂的,一般与业内知名企业合作。方案主要从几方面考量(买还是租﹑年租还是按次付费﹑安全性﹑稳定性)。具体选用哪一个方案从企业规划﹑成本﹑应用场景考虑。

4.1 企业规划

无纸化办公中一项战略性的动作,电子合同是其中很小的部分。若将电子签名嵌入到公司的办公﹑人资﹑业务及财务等系统,提供对内对外服务,无疑本地化部署更有优势,可以作为业务中台的一部分。若仅服务单一平台,本地化部署太重,大部分功能闲置。

4.2 成本考虑

租赁服务使用合作方的云服务,平台的安全与软硬件维护由合作方承担,燃气公司在云平台下自行管理本公司签章与合同模板等;本地化部署将合作方的整套服务部署在燃气公司服务器,涉及硬件设备的投入,软件服务费也比租赁模式更高。采用租赁服务,还分包年价格和按次付费,这个根据用量自行选择。

4.3 稳定性与可靠性

租赁服务通过因特网访问云服务,本地化部署也需要通过因特网进行CA认证。屏蔽CA认证会减少合同签约费用,也能降低签约失败率,但合同的法律效力将消失。本地化部署的基础是可靠的网络中心机房,不具备硬件条件不适合本地化部署。综合来看,本地化部署更稳定可靠。

4.4 开发周期与开发难度

合作方针对不同应用场景提供了不同的接口,接口文档公开并提供了DEMO软件,可以在测试环境调试。避免自行开发合同模板,合同模板包含合同内容﹑传入参数﹑参数位置﹑签名或敲章位置﹑打印位置等,调整后易出现错行﹑字体异常等情况,自行开发会走较多弯路。使用合作方的合同模板功能将降低开发难度与开发周期,开发周期主要取决于现有平台的改造适配时间。

4.5 其他

数据压缩﹑合同归并等。为了减少网络传输对签约过程的影响,尽量压缩传输内容,避免传递完整合同。将功能类似的业务使用相同合同,通过上传参数来区分,减少合同模板数量。

5 方案实施

电子合同是新事物,稳妥考虑,公司采用租赁加按次付费模式,在柜面及网厅试用,现有的纸质合同继续保留。

5.1 准备工作

在合作方的云平台完成以下工作:①企业认证;②签章电子化;③合同模板化,合同的Word版本上传,配置上传参数的属性(业务类型﹑姓名﹑地址等)及嵌入位置,配置签章日期及位置等。若有多个合同,则配置多个模板;④合同流程配置,一般流程:燃气公司发起签署-用户确认签字-自动加盖公章-签署完成。

5.2 规则约定

实名认证越严格,签署时间越长,默认采用运营商三要素(姓名﹑身份证号﹑手机号)进行实名认证,为了加强校验严格性,加入了短信验证码校验。采用短信验证码进行意愿认证。采用手写签名+数字签名+CA认证保证合同有效性。运营商三要素认证失败,快速切换成其他认证方式。多次认证失败采用纸质合同。

5.3 业务系统改造

将电子合同签署过程作为节点嵌入现有业务流程。为避免模板所需参数与本地上传参数不适配的情况﹑也为了避免将参数固化在软件中,需要在本地搭建合同配置的管理功能,相当于简化版的合同模板(只管理合同与参数的对应,合同ID取自5.1合同模板化)。不同业务对应不同合同,按需调用不同的模板,参数认证工作在本地完成。新增配套功能,如作废﹑查询和统计等。微厅﹑网厅与柜面同步改造,用户既可在第三方下载合同,也能通过燃气公司网厅或微厅下载。搭建合同回调所需服务,供合作方调用。回调服务暴露在公网上,需要注意安全问题。

5.4 柜面签署过程

用户办理业务-柜面录入合同的参数及签署人信息(默认本人)-柜面发起合同签署-签署人收到短信验证码-燃气公司自备平板呈现验证码输入框-签署人输入短信验证码并点击认证-认证通过则自动呈现合同-签署人查看并签名-再次要求签署人通过短信验证码验证-后台自动在合同上加盖企业公章-签署完成-用户根据短信自行至第三方下载合同或由燃气公司打印纸档。合作方通过回调服务将签署过程的每一步动作及完成时间及时告知燃气公司,合同电子档也经回调服务在本地服务器保存。

5.5 网厅签署过程

用户办理业务-燃气后台录入合同的参数及签署人信息(默认本人)-燃气后台发起合同签署-签署人收到短信-签署人打开链接网址(第三方平台,燃气公司合作方)-在平台完成实名认证-查看并签署合同-完成意愿认证-自动在合同上加盖企业公章-签署完成-用户在第三方平台下载合同。

6 结束语

电子合同经过1年的运行,签署了2万多份,符合预期。柜面上的纸档减少,但是签署时间拉长,用户满意度降低。网厅上线电子合同,这个服务效率显著提升,用户满意度也提升。网上签署存在时间差,燃气公司只能被动等待,等用户签署后才能进行下一步动作。电子合同在不同场景下带来的效果有很大不同,针对柜面办理且实名认证不成功的情形,纸质合同还是能作为电子合同的有益补充。推行电子签名需将停气条款从电子合同中剔除,遇到停气情况可以依据国务院《城镇燃气管理条例》及各省﹑市燃气管理条例来执行。电子签名应用在安装确认书﹑安检单等燃气业务的更多场景中还需要摸索。

猜你喜欢

合作方柜面公钥
商业银行柜面操作风险管理研究
成长相册
城市轨道交通PPP项目风险管理研究
河南灵宝联社全面开启“无纸化办公”新模式
神奇的公钥密码
国密SM2密码算法的C语言实现
我国商业银行柜面操作风险法律防范研究
基于身份的聚合签名体制研究
生鲜品销售网络合作方优选方法研究
工行湖南武冈支行荣获省分行“柜面业务分流明星支行”