全部文章

远程在线公证10 分钟阅读

加密时间戳如何保障公证员数字印章和电子签名的安全

加密时间戳将文档的哈希值与经过验证的时间源绑定,为数字公证印章提供防篡改的签名时间证明。本文将介绍这项技术的工作原理、它如何融入文件准备工作流程,以及各个司法管辖区的具体要求。

作者:Self Service Notary由英文自动翻译。

公证员数字印章的加密时间戳技术将文件的唯一数字指纹与可独立验证的时间源绑定,从而精确证明文件以该形式存在的具体时间。对于加盖数字印章的公证员而言,该证明与印章本身具有同等效力,因为它确定了执行时间,且无法被悄悄更改。结合防篡改密封技术,远程在线公证记录具备了纸质公证文书通过墨水、日期戳和装订成册的公证记录所具备的证据效力。

什么是加密时间戳以及它对数字印章的重要性

加密时间戳是指生成文档的数学摘要,并由可信机构将经过验证的日期和时间附加到该摘要上,然后对结果进行签名,使其无法在不被察觉的情况下被篡改。根据互联网工程任务组 (IETF) 的 RFC 3161 标准(后经 RFC 5816 更新),公证员的系统会计算文档的哈希值(通常使用标准的加密哈希算法),并将该哈希值发送给时间戳机构。时间戳机构将哈希值与一个与协调世界时 (UTC) 关联的时间值结合,使用其私钥对生成的结构进行签名,并返回一个签名令牌。文档内容的任何信息都不会离开公证员的系统;只有其指纹信息会离开。

256 位,用于在添加时间戳之前对密封文档进行指纹识别的哈希摘要长度(美国国家标准与技术研究院,FIPS 180-4)。

正是这个摘要让整个系统得以运作。哈希函数将任意大小的文档简化为一个固定长度的字符串。相同的输入总是产生相同的输出,但要反向操作,从哈希值恢复原始文档在计算上是不可行的。找到两个产生相同哈希值的不同文档同样是不可能的。正是这两个特性,即抗原像性和抗碰撞性,使得法院、产权公司或其他公证机构能够信任指纹作为文档的替代品。

时间戳如何在签署瞬间提供篡改证据

时间戳印章会暴露文档的任何后续更改,因为印章绑定的是加盖印章时存在的精确字节序列,而不是文档本身。哪怕只是更改一个字符、重新格式化一个段落,或者在不同的程序中重新保存文件,都会引发连锁反应:生成的哈希值中大约一半的比特会发生翻转。如果将修改后的文件重新进行验证,新的哈希值将与签名时间戳令牌中锁定的哈希值不匹配。这种不匹配是即时且明确的。

美国一些州已将防篡改条款直接写入公证规则,而非依赖惯例或约定。俄亥俄州的行政法规对此有明确规定。

如果在线公证系统或技术无法使公证行为具有防篡改性,则在线公证员应拒绝进行在线公证。

俄亥俄州州务卿,《俄亥俄州行政法规》第111:6-1-05条

德克萨斯州采取了一种相关但更具规范性的做法,要求获得委任的在线公证员必须使用X.509公钥基础设施证书,以确保防篡改。科罗拉多州的公证员项目规则也对电子记录和日志提出了同样的要求。这些框架的共同之处在于,防篡改必须由第三方验证,而不仅仅是公证员的声明。妥善维护的防篡改电子日志将同样的逻辑延伸到行为本身的记录,而不仅仅是文件。

将时间戳功能集成到电子签名和文件密封工作流程中

时间戳功能在客户已完成的整个工作流程的最后阶段效果最佳,这样公证员的操作就简化为审核和一次明确的步骤。在实践中,这意味着客户在公证开始前完成文件上传、身份预核查、预约和付款。公证员随后打开已准备好的文件,对照相关法规要求进行核对,进行公证,并添加电子印章,时间戳将与文件绑定在那一刻。

  1. 客户登记和文件上传客户通过自助服务门户提交文件、完成身份预检、预约并提前付款。
  2. 公证审核公证员打开已完成的文件,确认文件类型和签署人身份,并核实所请求行为的管辖资格。
  3. 签署和盖章 签署人签署文件,公证人将数字印章和电子签名添加到最终记录上。
  4. 加密时间戳:生成密封文档的哈希值并将其发送给时间戳机构,该机构返回一个签名令牌,将该文件与已验证的时刻绑定。

这样一来,公证员就能将全部精力集中在公证行为本身,而无需费心查找遗漏的页面或重新录入扫描身份证上的姓名。这一切的关键在于会前自动完成客户信息录入,而时间戳则确保了会后生成的文件具有法律效力。

带时间戳的数字公证的管辖权现实

加密时间戳可以增强数字印章的安全性,但并不会扩大公证人在特定司法管辖区内的合法权限。关于远程公证行为的地点和方式的规定仍然至关重要。

管辖基线

在美国,远程在线公证仅适用于该州授权的地区,且仅限于公证员已确认其具备执行该项公证的资格。在欧盟,公证行为本身在公证员办公室内进行;客户可提前准备的内容仅限于信息接收、身份验证和签字。英国适用英格兰和威尔士公证员协会的相关规定。在香港和阿联酋,数字化工具仅限于前台准备工作。

美国

州法律规定了远程在线公证是否合法以及公证印章适用的技术标准。佛罗里达州法规第117.265条要求电子记录必须采用防篡改技术。在多个州执业的公证员,在使用带有时间戳的公证印章之前,需要分别确认每个州的委托要求和技术要求。

欧洲联盟

欧盟第910/2014号条例,即eIDAS条例,规定合格的电子时间戳在所有成员国均具有法定准确性推定。该条例对此有明确规定。

合格的电子时间戳应推定其所指示的日期和时间准确无误,并且推定该日期和时间所关联的数据的完整性。

欧洲议会和欧盟理事会,第910/2014号条例(欧盟)

该推定涵盖与时间戳关联的数据的完整性。但它并不改变公证行为本身的性质,根据民法惯例,公证行为仍然保留在公证员办公室内。

英国

坎特伯雷大主教办公室负责管理英格兰和威尔士的公证人事务,并在其《公证人执业守则》中专门设立章节论述电子文件和远程出庭。公证人必须先确认接收地司法管辖区接受电子签署,方可使用电子印章;此外,以公开形式记录的公证文件必须以不可篡改的格式永久保存。

香港和阿联酋

这两个司法管辖区均限制私人数字平台仅用于前台工作,例如文件组装、身份信息收集和准备。实质性的远程认证均需通过政府监管的系统进行,使用外部技术进行文件接收的公证员应将带有时间戳的印章视为辅助准备工具,而非替代州政府自身的认证流程。

在审计和争议解决中的证据价值

加密时间戳为公证员在文件完整性受到质疑时提供了确凿的证据:一份已签名且可独立验证的记录,精确记录了文件的签署时间和签署时间。这并不能保证在任何争议中都一定能得到特定结果,但它改变了争论的性质,从“相信我的话”转变为“验证数学计算”。

在不同的法律体系中,其价值体现方式有所不同。根据欧盟的电子身份认证系统(eIDAS),合格的时间戳在欧盟范围内自动具有法定准确性推定,因此质疑者必须直接反驳这一推定。而在美国各州的实践中,篡改证据更多地作为一种证据条件:相关技术必须符合法律规定的标准,其可靠性仍可由法院或行政机构进行审查,而非直接推定。

记录保存规则会随着时间的推移强化证据效力。佛罗里达州要求在线公证员在电子日志、印章或签名遭到任何泄露后的七天内通知执法部门和州务院。

佛罗里达州在线公证员报告印章、日志或签名被盗用的最长期限为7天(佛罗里达州法规第117.265条)

在英格兰和威尔士,《2019年公证人执业规则》要求一般文件记录至少保存12年,而公共形式公证行为的协议记录则以不可更改的电子格式永久保存。带时间戳的公证印章的有效性取决于存储它的记录系统,这也是为什么公证日志的完整性和公证印章的完整性通常会一起审核,而不是分开审核的原因之一。

通过自动化、限时准备来减轻行政负担

将准备工作转移给客户,使其在公证会开始前完成,才能充分发挥加密密封的优势,因为公证员只需专注于公证本身。客户可以通过品牌化的门户网站收集文件、进行身份验证、确认预约并收取费用,所有这些操作都可以在公证员打开文件之前完成。这样,在公证会开始之前,就不会有任何遗留问题需要处理。

这种分离对于责任认定和效率都至关重要。一位公证员如果能够一次性审阅完整文件并加盖带有时间戳的印章,就能形成清晰、可审计的流程。而那些仍在过程中重新录入姓名或查找缺失签名页的做法,恰恰会引入人为误差,而这正是防篡改规则旨在防范的。

在依赖带有时间戳的数字印章之前,应该检查哪些内容?

下次会议之前

  • 请确认您的委托或授权涵盖签署人所在司法管辖区的远程在线公证,而不仅仅是您所在的司法管辖区。
  • 验证您的密封技术是否生成基于哈希的、可由第三方验证的时间戳,而不是 PDF 中的简单时间戳字段。
  • 检查您的日志和记录保存是否符合您的管理机构规定的具体期限,因为即使印章牢固,如果记录保存不善,仍然会留下漏洞。
  • 任何会前文件、身份证明或付款准备工作都应视为前台工作,旨在支持公证行为本身,但不能取代公证行为本身。

要更详细地了解文件密封和电子签名验证如何在符合规定的远程在线公证会话中协同工作,从打开文件到应用密封,请参阅公证员电子签名和文件密封指南。

常见问题解答

加密时间戳会改变数字公证印章的法律效力吗?

加密时间戳不会改变公证人依法享有的公证权限。它通过提供可独立验证的证据,证明文件以该形式存在的具体时间,从而增强了数字印章的证据效力。该行为本身的法律效力仍然取决于是否符合相关司法管辖区关于远程在线公证的规定。

在带有时间戳的公证行为中,防篡改措施是如何运作的?

防篡改机制的工作原理是将文档的加密哈希值与签名令牌中经过验证的时间值绑定。如果密封文档中的任何一个字符发生更改,验证过程中生成的哈希值将与时间戳令牌中锁定的哈希值不匹配。这种不匹配会立即显现,且结果明确。

发送给时间戳机构的文件内容是什么?

无。公证系统会计算文件的数学摘要(通常使用标准加密哈希算法),并将该哈希值发送给时间戳机构。文件内容本身永远不会离开公证系统。

eIDAS是否适用于美国的公证员?

不。eIDAS法规适用于欧盟境内的电子交易。在美国,是否允许远程在线公证以及数字印章适用何种技术标准,由各州法律规定。

分享XLinkedIn