新闻与活动

随着中国信息化建设的深入及无纸化进程的推进，电子签名技术的应用不断普及。而电子签名是否须要随文件一起归档，若须要，归档之后的有效性如何维护，应如何处理电子签名移交及移交之后的保存问题，本文将围绕这些问题展开探讨。

电子签名的移交及移交后的保存

《电子档案移交与接收办法》（2012）规定电子档案自形成之日起5年内应向同级国家综合档案馆移交。电子文件接收进馆之后的现行作用可能仍然非常强，仍存在电子签名继续发挥功能的现实需要。

对于失去现行价值的电子文件，为减轻后期技术维护压力，在移交环节可以考虑删除签名数据，增加一个包含签名影像的图片版本。除非移交双方约定或者法律规定，否则移交单位可以不再维护电子签名的可验证性。从长远的角度来看，档案馆最终一定会放弃对原电子签名可验证性的维护，依靠建立可信数字仓储（TDR，该系统可能会采用加密技术来维护电子文件的完整性，但不会是对原签名的持续维护。

电子签名元数据

电子签名归档保存的起点是接收签名归档，同时维护其信息作用和功能作用；终点是放弃对其功能的维护，且很有可能放弃保存其签名数据。这个过程的长短可能因电子文件、电子签名、认证体系和实施单位的不同而不同。在这个或长或短的过程中，每次电子签名功能维护能力的下降，都要以相关元数据的丰富为前提，以便用户通过详细的元数据来回溯电子签名曾经发挥过的功能。

《文书类电子文件元数据方案》（DA/T46—2009）已初步规定了电子签名元数据元素，但部分元素的约束性设置不尽合理，还存在优化空间。根据“动态调整”策略，对该类元素提出了修改建议，如下表所示。

电子认证管理文件的管理

在电子认证系统从规划到实施的过程中，会形成一系列的文件。这些文件不仅是对电子认证业务的记录，也包含验证电子签名的附加条件。电子签名应用单位的档案部门在本单位文件归档范围和档案分类方案中增设电子认证管理文件的类别，包括电子认证服务协议、认证服务办法、CA证书信任链、签名人与CA的协议等材料，但剔除认证系统配置方案、系统日志、数字证书撤销列表等依赖于认证系统而存在的信息；其保管期限应当获得当地档案行政管理部门的审批。

归档和移交过程中电子签名技术的应用

电子签名技术在归档、移交环节也可能应用，应用的对象可能是电子文件、电子档案，如浙江省在归档、进馆环节对文件加盖时间戳；也可能是档案管理过程记录，比如《电子档案移交与接收办法》（2012）规定“《电子档案移交与接收登记表》可采用电子形式并以电子签名方式予以确认”。不管是哪种情况，其电子签名的管理也会面临类似于上文中的问题，也须要对其长期保存方案进行选择。在归档、移交环节文件的电子签名，有些类似于古代字画收藏家对收藏来的字画签名盖章的做法，是对保管过程的一种确认和记录。但由于电子签名的技术依赖性，不宜与文件紧密绑定，可将两者关联，在技术淘汰或者使用新技术的时候轻松卸载，只保留相关元数据即可。至于签名类档案管理过程记录，则建议采用可自行验证签名的嵌入式格式来制作和留存。

电子文件功能要素的保存

长期以来，业界习惯于将电子文件“内容、结构和背景”等要素理解为信息要素。但是电子签名的出现，提醒人们文件所包含的不仅是信息要素，也可能有功能要素。其实，功能要素并不仅仅体现在电子签名上，网页链接、区块链中的智能合约，都有信息和功能的双重属性。功能的运行生效需要外部条件的支撑，而外部条件处于不断变化的状态，因此在保存上会存在遗憾，很难做到原样留存。

电子签名技术的产生，主要为解决数字环境下的证据问题。中国是有签名、签章文化的国度，这种文化在数字时代将通过电子签名的方式体现出来。从深层次来看，对电子签名加以归档保存，也是对签名、签章文化的传承。如何实现技术、管理、文化的协同，小小的电子签名可以启发我们更多的思考。