专业知识服务提供商
随着电子商务的快速发展、互联网技术的成熟，以及2005年发布的《电子签名法》等配套法律法规的完善，利用电子签名的文件签署方式开始兴起，并迅速表现出方便快捷、安全可靠的特点。利用电子签名进行文件签署的优势在于成本低、效率高、易于保存管理，避免了线下签署纸质文件的时间制约、人力成本高和后期纸质文件管理繁杂的问题。
云签约是为企业或个人解决“电子签名”需求的一种互联化签署平台，能够为用户提供身份认证、电子文件签署、数据传输、电子文件存储和管理等服务。平台的作用主要是代理文件签署人与权威认证机构和可信时间戳服务中心交互，完成身份认证、数字证书申请、电子文件签署、时间戳植入、电子文件存证和调用、电子文件验真和举证等工作。
根据云签约的服务模式进行划分，目前市场上主要有SaaS、PaaS和私有云三种类型的第三方电子签名服务。其中，SaaS层服务多面向中小企业和个人用户，提供标准化的电子签名软件应用，除典型Web和App形式外，也包括可在企业办公SaaS上使用的融合型产品。PaaS层服务通常以API或SDK的方式向客户开放电子签名能力，相比SaaS层服务可以满足客户更多的定制化需求，并且能够嵌入自身业务系统之中因而受大型企和平台青睐。私有化部署的电子签名服务提供一套整体解决方案，主要服务于对信息安全极为敏感的客户，包括政府、医疗机构、大型企业集团等。
一、云签约存在的问题与应对措施
云签约虽然成本低、效率高，但是存在电子数据极易被复制、修改或删除的弊端。随着电子文件签署量和种类的日趋增加，企业对电子合同签署的合规性、合同有效性、电子合同管理效率以及保障企业合法利益的需求都日趋明显，这对电子文件的签署和管理方式提出了新的要求。目前云签约主要存在以下问题：(1)提供云签服务的第三方多数存在中心化问题;(2)对电子签约文件有伪造、篡改和数据流失等各种风险因素;(3)线上签约当事人身份认证识别风险。
为了解决上述问题，行业内各市场主体利用新一代信息技术进行了积极的实践探索，以企业采购 B2B交易平台为例，创新采用“区块链+云签约”技术相结合的形式，充分利用区块链去中心化、无需相互信任、可追溯且不可篡改等重要技术特征，确保网上传递信息保密性、完整性和不可否认性。
二、“区块链+云签约”技术方案
企业采购B2B交易平台的云签约是建立一套由签约当事人、数字认证服务机构、云签服务平台、仲裁机构、法律顾问机构、监管机构和司法机构等组建的联盟链(如图1)。此联盟链针对云签约相关的群体成员和有限的第三方服务机构，内部指定多个预选的节点为记账节点，每个块的生成由所有的记账节点共同决定，其他接入节点可以参与交易，但不过问记账过程，其他政府监督机构、司法机构或第三方机构可根据权限范围在联盟链查询和溯源信息。
“区块链+云签约”主要有以下功能(图2)：
(1)存证同步无法篡改。合同文件通过哈希值运算后在链上存证，一旦存证将同步到各联盟节点，无法篡改和伪造，增强了数据的可信度。
(2)全流程电子合同服务。提供实名认证、意愿认证、合同签订、电子签名和文档存证等全流程电子合同服务，提高签署效率，降低签署成本。
(3)去中心化安全稳定。依托区块链去中心化的技术特性，存证服务高度去中心化，没有中心存储方，能够确保存证服务的安全与稳定。
在基于联盟链架构体系上，该技术将会从以下几个主要方面弥补云签约存在的问题：
(1)云签约结合区块链技术，实时对合同数据加密上链存证，完整的记录合同签约过程，所有签约方涉及文件的操作均通过区块链进行保全，合同记录可溯源。
(2)云签约把所有信息分散化储存在区块链中。用户的注册、实名、合同发送、合同签约等信息都被实时记录、跟踪和审计，相关的客户、合作伙伴、司法机构、法律咨询机构等可以获取相应权限的信息，如果电子合同出现任何纠纷，可进行溯源追查取证，保障各方利益。
(3)云签约与数字认证机构对接，确保了合同签署人身份真实有效。另外，还可在线对签署文件的真实性进行验证比对，确保文件未被篡改、真实有效。
图1 云签约联盟链
图2 “区块链+云签约”功能架构
图3 上链信息图
三、“区块链+云签约”解决方案
基于区块链技术特征，云签约在企业采购B2B交易平台表现为将实名认证、意愿认证、电子签名、文档存证和合同签订全部融合至联盟链中(如图3)，主要有以下解决方案：
1.区块链能够提供合同管理业务所要求的信任环境
合同是平等的当事人之间设立、变更、终止民事权利义务关系的协议，通俗地说，合同是各方交易的凭证，管理合同就是管理交易，而信任则是交易的基石。区块链技术利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据，能够形成一种新的去中心化数据记录与存储体系，并给存储数据的区块链打上时间戳使其形成一个连续的、前后关联的、信任的数据系统。区块链通过技术的实现，使得价值交互过程中人与人之间的信任关系能够转换为人与技术的信任，重新定义了信任的保证方式，能够改变传统的交易形式。
2.区块链可提供安全可靠的属性匹配
合同的签订至少发生在两方之间，其本质是当事人各方对各自权利义务关系的一致认可和记录。区块链作为一个多方参与维护的分布式账本系统，能够由多方参与维护，并且在各个节点之间进行多次确认，能够保证各方记录信息的一致性。由于数据在交易各方之间公开透明，从而在整个链条上形成一个完整且流畅的信息流，这可确保合同签订各方及时发现合同权利义务履行过程中存在的问题，并针对性地找到解决问题的方法，进而提升合同管理的整体效率。
3.区块链的不可篡改特性可为合同纠纷提供证据
发生合同纠纷时，合同文本以及交易凭证通常是非常重要的证据。传统环境下，这些重要证据一般都是通过纸质形式存档，存在丢失、被篡改等风险。正因如此，合同签订需要各方进行签字盖章、扫描归档等操作，合同履行过程中的各种票据、交易记录等也必须被妥善保管和存档。区块链系统中所记录的重要信息均被摘要算法所覆盖，链越长对信息的确认次数越多，且所有参与记账的节点均会存储一份数据拷贝。少量节点对数据的篡改是不被承认的，也无法影响系统整体的运行。区块链技术中数据不可篡改的特性为合同纠纷证据的真实性提供了极大的保障。
四、“区块链+云签约”应用场景
1.政府采购与招标采购应用探索
政府采购中心采用电子招投标是提升工作效率、规范采购行为，提高招投标透明度的重要手段。基于企业采购B2B交易平台的云签约是由采购人、财政主管机关、公共资源交易中心、仲裁机构和司法机构等为记账节点组成云签约联盟链，供应商、评标专家、监督人为联盟链的参与者，主要完成以下审批与签约任务：
(1)项目审批阶段：各预算单位向当地政府财政主管机关采购办提交项目申请，采购办进行项目审核，批准之后即进入采购招标阶段。在项目审批阶段，申请者和审批方都需要采用“区块链+云签约”技术以便明确各自的审批责任，且审批行为与结果数据进行上链记录。
(2)招投标阶段：采购办完成项目审批之后，即进入采购招标流程，采购中心制作电子招标书，发布招标公告，发布招标文件。该阶段需要对招标公告加盖采购中心数字签章，并且对招标文件加盖印章。投标方需要对自己的投标文件加盖单位公章以确保投标文件加密存储。只有选中的评委才可以阅读投标文件，对评标过程形成的所有文件，评委需要对这些文件加盖其个人的签章。招标投标阶段参与主体的身份认证、签章认证和签章事件行为全部上链。
(3)合同签署阶段：采购人与中标人签署电子合同的身份信息、合同内容、签约过程全部上链。
司法机构、仲裁机构和监督机构等在审计、合同纠纷期间可根据权限查询溯源招标投标全过程签约信息。
2.其他领域应用
云签约已成为趋势，在疫情下更是被广泛应用于各行各业中，基于企业采购B2B交易平台的云签约已发展成一款标准化云服务产品，不仅在招标采购领域有充分应用，未来还可以走进诸如金融行业、互联网行业、法律行业、高新科技行业、医疗健康行业、IT软件行业、保险行业、旅游行业、制造业、税务会计行业、建筑建材行业、教育行业、制药行业、公益组织、房产行业、政府及事业单位等，将有效提升各行业运营效率，保障数据安全。
(作者单位：安徽省优质采科技发展有限责任公司)
参考文献：
[1]百度百科.联盟链.云签约.
[2]尹稚淳.基于区块链技术的电子合同系统设计与实现[D].沈阳师范大学,2018.
[3]臧鹏.浅谈区块链技术在政府采购中的应用前景[N].中国政府采购报,2019—02—19(005).
[4]侯悦.区块链技术在合同档案管理中的应用研究[J].兰台内外,2020,(22):19—21.
[5]中国第三方电子签名行业研究报告 2018年.艾瑞咨询系列研究报告(2018年第7期).Ed.上海艾瑞市场咨询有限公司, 2018, 187—230.
