电子签章的原理主要基于 公开密钥加密技术和数字证书，以确保电子文件的真实性和安全性。以下是其详细步骤和原理：
生成电子签名
发送方从报文文本中生成一个散列值或摘要。
使用发送方的私钥对散列值或摘要进行加密，形成发送方的电子签名。
发送电子签名
电子签名作为报文的附件与报文一起发送给接收方。
验证电子签名
接收方从接收到的原始报文中计算出散列值或摘要。
使用发送方的公钥对电子签名进行解密，以验证其真实性。
数字证书的验证
数字证书由权威的CA（证书颁发机构）颁发，用于验证签署人的身份。
验证数字证书的有效性，包括颁发者、有效期等信息。
注入签章信息
用户通过短信验证码、刷脸、指纹等方式进行认证后，电子签章的关键信息（如用户身份、印章信息等）会被注入到合同文件中。
查看签章信息
后期通过查看签章信息，可以确认合同的真实性和签署时间。
电子签章的具体实现流程可能因不同的平台和服务而有所差异，但其核心原理是利用密码技术确保电子文件的真实性和不可篡改性，并通过数字证书和身份验证来保障签署方的身份真实有效。
建议：
在使用电子签章时，确保选择可信赖的平台和服务，以保障合同的法律效力和安全性。
定期更新和检查数字证书，确保其有效性。
在签署重要文件时，结合多种认证方式，提高安全性。