电子签名如何认证？电子签名认证证书的作用是什么？

想了解电子签名如何认证，就要正确认识电子签名。

一、电子合同与电子签名

我国的《合同法》第32条规定：“当事人采用合同形式订立合同，自双方当事人在合同书上签名或者加盖公章时合同成立。”当事人的签字或者盖章，意味着自然人或者法人在合同书上签名或者是加盖公章合同才发生法律效力。在电子商务合同中，要在这种合同书上签字或者盖章是很困难的。所以，在实践中用何种技术来解决签名和盖章问题是电子合同成立与生效的关键。

美国是世界上最先授权使用数字签名的国家，他规定了用密码组成的数字与传统的签字具有同等的效力。从技术的角度而言，电子签名主要是指通过一种特定的技术方案来赋予当事人一个特定的电子密码，确保该密码能够证明当事人身份的作用，而同时确保发件人发出的资料内容不被篡改的安全保障措施。

电子签名的主要目的是利用技术的手段对数据电文的发件人身份做出确认及保证传送的文件内容没有被篡改，以及解决事后发件人否认已经发送或者是收到资料等问题。

二、电子签名为什么要进行实名认证？

实名认证，是为了解决互联网信任的问题。《电子签名法》第五条至第八条规定，锁定签约主体真实身份、有效防止文件篡改、精确记录签约时间的电子合同才被法律认可，可以说实名认证是电子合同合法有效的前提条件。

什么是实名认证？就是通过一定的技术手段，完成对签署各方身份的确认。实名认证是电子签名最为核心的技术之一，可以确保电子签章使用者的真实身份，确保签约行为是对应主体的真实行为和真实意愿表达，避免签章被人冒用、滥用的隐患。

三、如何进行实名认证？

根据签署主体的不同，实名认证通常分为个人实名认证和企业实名认证两类，这两类认证的认证方式和机构有所不同。

（一）个人实名认证

▶身份证实名认证

全国公民身份证号码查询服务中心（NCIIC）为企业提供互联网实名制的API接口通道，企业可通过接口接入NCIIC的数据库，进行实名认证。主要提供“身份证+姓名”的一致性核验：根据输入的身份证号和姓名，通过接口通道访问NCIIC数据库进行查询，返回身份证号和姓名信息是否一致。

▶银行卡实名认证

银行卡实名认证是指企业实名认证系统对接银联系统接口，调用银行卡信息进行实名判断，根据认证等级的不同分为以下三种方式：

①银行卡二要素认证：根据输入的银行卡号和姓名，联网查询银联的数据，返回是否一致；

②银行卡三要素认证：根据输入的银行卡号、开户人身份证号和姓名，联网核查银联的数据，返回是否一致；

③银行卡四要素认证：根据输入的银行卡号、开户人身份证号、姓名和银行开户预留手机号，联网核查银联的数据，返回是否一致。

（二）企业实名认证

企业实名认证的内容一般包括企业工商信息认证、企业对公银行信息认证、法人信息认证。电子合同的企业实名认证还需要并绑定授权签名者身份信息，以确保企业合同合法有效。

企业实名认证需要提交的材料包括：营业执照；统一社会信用代码；法定代表人身份证及手机号；加盖企业公章的企业委托书等。此类认证一般采取人工审核方式，通过查询国家工商总局进行企业信息查询比对，以确定企业身份。

（三）身份验证

以上两类实名认证的过程可以锁定平台账户的身份属性，而身份验证则是对登录、签署等操作进行身份识别，杜绝身份冒充现象，以保障对电子签名的控制权和电子合同的合法有效性。通常而言，电子合同平台一般会采用多种方式相结合的验证方式进行身份识别，常见方式如下：①账号密码登录；②人脸识别；③数字证书私钥认证；④U盾终端应用认证；⑤短信验证码验证等。

四、什么是电子签名认证证书？

电子签名认证证书是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。在现实社会中，我们每个人都持有一个自己的《居民身份证》，这是现实社会中确认我们身份的法定证件。但在网络环境中，交易各方互不谋面，无法通过《居民身份证》来确认相互的身份，必须通过技术手段实现网上的身份认证，电子签名认证证书作为“网上身份证”便应运而生。

电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容：

（一）电子认证服务提供者名称；

（二）证书持有人名称；

（三）证书序列号；

（四）证书有效期；

（五）证书持有人的电子签名验证数据；

（六）电子认证服务提供者的电子签名；

（七）国务院信息产业主管部门规定的其他内容。

电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。