電子認證機構主要解決電子商務活動中交易參與各方身份，資信的認定，維護交易活動的安全，是電子認證的認證實施主體。電子簽名認證機構的權利和義務（一）電子簽名認證機構的權利1．要求申請者提供真實資料的權利：對個人申請人，一般要求提供個人的姓名、身份證號、聯系電話、尋呼、通信地址、郵政編碼、電子郵箱等資料；對單位申請人，除對具體的申請人要求提供上述個人資料外，還要求提供單位名稱、單位主頁地址、單位營業執照號、工商稅號、單位地址、單位電子郵箱、單位所屬行業類別、電話、傳真等資料；認證機構在遵循合法程序的條件下有權對上述內容進行調查、審核。2．收取費用的權利：認證機構有權向簽署者收取費用。（二）電子簽名認證機構的義務1．頒發證書的義務：認證機構應向符合條件的申請者頒發證書，并將證書內容公布于認證機構的存儲器內。認證機構在向申請人頒發證書前應確認下列情況：（1）列于即將頒發的證書中的人就是未來的簽署者；（2）將頒發證書中的信息是正確的；（3）未來的簽署者合法擁有私密鑰，此私密鑰與證書中列的公開密鑰構成功能性密鑰對并且可以用來生成數字簽名；（4）證書中所列的公開密鑰可以用來驗證由簽署者擁有的私密鑰生成的數字簽名；（5）數字證書中所使用的公鑰算法在現有技術條件下不會被攻破。2．中止證書的義務：在證書的有效期間內，收到簽署者或其代理人的有關中止證書的申請后，認證機構應中止該證書，并在指定地點發布中止的通知。以上就是電子簽名認證機構的權利和義務的介紹。電子認證技術的出現，使得電子商務交易參與各方的身份和交易信息的真實性，安全性和可靠性有了技術上的保障．認證機構主要解決電子商務活動中交易參與各方身份，資信的認定，維護交易活動的安全，是電子認證的認證實施主體。

不管是個人還是企事業單位簽署電子合同，都必須要實名認證，不經過實名認證簽署的電子合同是不具有法律效力的。

1) 《合同法》第十三條：

當事人訂立合同，采取要約、承諾的方式。當事人的身份主體，需要通過實名認證來鎖定。

2) 《電子簽名法》第六條：

符合下列條件的數據電文，視為滿足法律、法規規定的文件保存要求：

（一）能夠有效地表現所載內容并可供隨時調取查用；

（二）數據電文的格式與其生成、發送或者接收時的格式相同，或者格式不相同但是能夠準確表現原來生成、發送或者接收的內容；

（三）能夠識別數據電文的發件人、收件人以及發送、接收的時間。

因此，通過實名認證，持有權威CA機構頒發的數字證書，使用當事人自身的證書，對合同進行數字簽名，記錄了簽署主體身份信息及簽署時間的合同數據，才是有效的電子合同數據。因此，實名認證是保障電子合同有效性的必要條件。

結合當前司法實踐案例，建議最好通過具有相應資質的第三方認證機構認證。因為，第三方認證機構對電子印章和電子簽名具有認證能力，所以，一旦發生糾紛，在審判過程中對文件真實性的判斷具有積極作用。

但是，在認證時，申請人還應該對第三方認證機構的資質進行核實。據工信部公示信息，目前全國共有48家具備電子認證資質的第三方認證機構，各大組織可以通過任意一家完成“身份認證”。

目前，契約鎖已經聯合多家CA 數字認證中心，為企業及個人用戶提供實名認證服務，通過頒發不可篡改的數字證書確保網上簽署身份合法、有效，保障雙方合法權益。

這時候問題來了，用戶會擔心自己的身份信息、合同內容等會被泄露，對于這個問題，契約鎖已通過多維度加密防固措施，來保障用戶數據安全：

1) 微服務架構，通過堡壘機負載均衡進行內部服務訪問，保障服務安全；

2) 用戶登錄憑證在獨立的登錄認證子系統中管理，憑證數據高強度加密，防止憑證泄露導致的非法訪問；

3) 用戶身份數據、合同業務數據均在各自獨立的子系統中存儲，AES256強度加密；

4) 合同文件數據，需使用合同參與方數字證書訪問，文件數據本身AES256強度加密，文件分割打散存儲；

5) 生產環境的數據安全是通過管理制度確認的，只有賬號密碼的人可以看，普通員工是無法查看的，賬號密碼的管理有三方面管控，技術、法務、高層以及配合制度管理。

保證“您的信息只能您可見”！