电子印章风险及防范措施探析

赵改侠

谢宗晓 博士

“十二五”国家重点图书出版规划项目《信息安全管理体系丛书》执行主编。自2003 年起，从事信息安全风险评估与信息安全管理体系的咨询与培训工作。目前，已发表论文160 多篇，出版专著20 多本。

信息安全管理系列之六十六

电子印章已普遍应用于各电子文件中，但电子版本容易被修改，因此需要通过技术手段保证电子印章的可靠性。下文中，从电子印章的概念讲起，梳理了与电子印章相关的概念，分析了可能存在的风险，并重点针对电子印章申请审核方式、电子印章密钥存储方式、电子印章使用授权等给出风险防控措施。

谢宗晓（特约编辑）

摘要：主要介绍电子印章的概念，分析了电子印章运用过程中的风险，并对电子印章申请环节、存储环节和使用环节面临的风险给出风险控制措施。

关键词：数字证书 数字签名 电子签名 电子印章 电子签章 用户参与验证 风险

Abstract： This paper mainly introduces the concept of electronic seal， ananlyzes the risk in the process of using electronic seal， and gives the risk control measures for the application， storage and use of electronic seal.

Key words：  digital certificate， digital signature， electronic seal， electronic stamp， electronic seal signature， user interactive audit， risk

1 引言

近年来，尽管我国各行各业在互联网应用方面取得了显著成绩，尤其是互联网金融、消费金融等实施网上在线业务，对电子印章应用的需求更加凸显;同时，国家从政策层面上对电子印章也多次给予支持和肯定，如国务院办公厅《关于深化商事制度改革进一步为企业松绑减负激发企业活力的通知》（国办发〔2020〕29号）提出，在加强监管、保障安全前提下，大力推进电子营业执照、电子发票、电子印章在更广领域运用。然而在运用电子印章的过程中，很多人对电子印章认识存在一些误解，电子印章本身也存在一些风险因素，对此笔者对电子印章的概念进行了梳理，从技术层面、管理层面分析了电子印章可能存在的风险，提出风险防范措施建议。……