论电子签章产品技术选型

　　随着互联网+时代的飞速发展，电子签章的应用呼声空前高涨，如今已经渗透到各个领域。电子签章利用图像处理技术用于电子文件之上，可与传统手写签名、盖章完全具备相同功能，同时利用电子签名技术能够保障电子信息的真实性和完整性以及签名人的不可否认性，比纸质文件更可靠。而国家层面对此更是大力支持，早在2005年就出台了《电子签名法》。

　　然而回到现实，由于过去电子签章普及性不高，大众重视度不够，导致行业经历了一段野蛮生长时期，现在随着市场的火热，电子签章厂商虽然越来越多，可是整个行业的技术确是良莠不齐，不乏诸多玩概念的厂商，抓住客户与集成商对电子签章技术认识不够，无法提供正确的咨询与引导，一度让行业处于狭小封闭的环境之中，存在诸多问题。

　　目前电子签章应用存在的问题浅析

　　1)电子签章厂商能力稂莠不齐

　　某些电子签章厂商本身对电子签章的理解有限，从而无法对员工进行专业系统的培训，导致不能对普通客户进行专业的引导，出现客户需要什么就提供什么情况，导致诸多错误理解。

　　2)集成商对电子签章技术理解有限

　　大部分集成商不懂电子签章技术，实现路线五花八门，但是往往集成商与客户处于强势方的地位，从而导致技术路线有可能走偏。

　　3)难以实现一证多用和证书互认

　　 

　　各地CA使用的USBKEY接口没有采用国内或国际的通用标准，导致遇到CA应用时需要单独集成，某些CA甚至希望一个客户/项目只使用一种KEY，导致用户无法实现“一证多用”的模式，增加了客户的使用难度与使用体验。

　　4)印章印模图片标准不统一

　　 

　　由于各个电子印章厂商使用的电子印章图片缺乏行业标准，从而导致“证书+图片”的形式只能为某一个电子印章厂商所使用，各个电子印章厂商之间不能相互兼容。

　　面对如今略显杂乱的市撤境，今天，我们就来聊聊：“互联网+”时代，要如何从电子签章产品类型、电子签章技术以及用户体验等多维角度来选择好的电子签章产品。

　　电子签章产品类型分析

　　纵观现在市面上电子签章产品类型主要有：网页签章、表单签章、OFFICE签章、PDF签章、OFD签章、CAD签章、移动设备签章。这些产品类型基本囊括了目前不同行业客户的需求，诸如电子政务平台、电子商务平台、互联网金融平台等。

　　随着互联网环境的日新月异，不同的电子签章产品类型对于技术的要求实际是有非常大的差异性，比如OFFCIE签章由于种类的多样、版本更新的快速化、产品的复杂化等因素导致签章之后很难做到全文档的保护。据了解，北京安证通是目前唯一一家实现了支持DOCX、XSLX等文件全文档内容保护、全版本兼容的Office签章客户端软件的电子印章厂商；也是唯一一家真正在三大移动系统平台中进行PDF文件签章的电子印章厂商；唯一真正在三大移动系统平台中进行PDF文件签章的电子印章厂商；唯一拥有PDF自主知识产权的电子印章厂商。用户在选择不同电子签章产品时对于技术的要求应该有一个深层次的把控。

　　而电子签章产品该如何选择？不同的电子签章产品针对的是不同的电子签章文件格式，那么我们来分析电子签章文件格式主要存在哪几种。

　　电子签章文件格式分析

　　通过电子签章产品我们不难看出，主流的电子签章文件格式数据组织形式主要有三大类：

　　1、流式文件格式，如微软的office、CAD等；

　　2、版式文件格式，如PDF、OFD等文件格式；

　　3、多媒体文件格式，如音频、视频文件等。

　　以上几种文件格式均是用户日常使用频率最多的电子文件格式。

　　在用户为王的互联网时代，你是无法要求用户使用单一的某种格式，诚然，优秀的电子签章厂商对于以上主流的文件格式均需具备核心技术。用户在选择签章产品时候也需要了解透每种格式的优缺点。

　　比如DWG文件格式，如果对DWG直接签章，必须要安装基于CAD的二次开发软件才可以验证，因DWG文件的签章采用的是增加自定义签名数据，所以不同的电子印章厂商对DWG文档签章的签名数据格式均不相同，导致不同电子签章厂商之间签章后的DWG文件也是不能互相验证的。而采用标准的PDF签章，签名数据采用标准统一的并存于PDF文档本身的签名数据区中，与PDF原文内容成为一个整体。所有签章前后PDF文件格式不会改变，并且具有跨平台、安全稳定、易于传输存储归档、阅读等优点，任何一款标准的PDF软件均可以对其进行验证。

　　但是，如何实现PDF文件生成、在线打开、浏览、审阅、打印？如何实现对PDF文件安全应用？是企业难以解决的难题。针对该难题，北京安证通拥有完全自主产权的PDF核心技术，能够实现对PDF文件打开、编辑、阅读、电子签章、签名验证、安全打英安全保障等安全应用，不涉及任何第三方知识产权。

　　电子签章厂商必备资质

　　电子签章作为互联网诚信体系中的一部分，在资质审查方面门槛虽然较高，但是在互联网时代，各种商业模式大行其道的时候，总有很多鱼龙混杂的厂商也想在市场中分一杯羹，但并不是每家电子签章产品开发商都具备相关资质，用户唯有擦亮眼睛才能分清哪些是鱼哪些是龙。据了解，拥有以下相关资质的电子签名平台才能保障其安全可靠性。

　　相关资质：

　　商用密码产品销售许可证、商用密码产品生产定点单位证书、商用密码产品型号证书、涉密产品检测报告、公安部检测报告、公安部销售许可证，如果没有以上资质，在对电子签章数据进行司法鉴定时，可能无法获得认可。这是用户必须考虑的。

　　结论：

　　1、具备核心技术

　　综上所述，对电子签章技术的认定，需要从多维角度来考虑，成熟的电子签章技术必须要具备PDF版式文件以及国家标准的OFD版式文件；支持OFFICE文档中电子签章操作；不依赖任何编辑软件的后台云签章技术；实现手写技术与数字签名、电子签章技术集成的手写签名技术；支持DWG文件的电子签章；三大移动操作平台上电子签章、支持多种签署模式等核心技术。北京安证通拥有13年电子签名技术，具备以上所有核心技术。

　　2、满足用户多元化需求，既适应内部应用也满足外部交互应用

　　优秀的电子签章厂商除了具备相关核心技术，从用户的应用目的来说，电子签章技术还需要满足内部应用和外部交互应用。

　　内网用户对电子签章系统的功能性、定制化需求比较高，那么选择网页形式的机构内部审批可以采用网页审批单形式的电子签章；作为短期过渡性文件，内部流转文件，可以在局部使用，选择DOCX或者DWG文件格式的电子签章技术。

　　而对于外网用户来说，注重的是用户体验感，必须要兼容所有主流的浏览器，特别是运营性的项目对电子签章平台的安全稳定因素要求非常高。用于外部交互、做为法律凭证、长期保管的文档格式：可以采取PDF或者OFD电子签章。目前市面上运营多年的一签通电子签名平台可以为用户提供成熟的在线电子签章技术。

　　一签通拥有完善的实名认证方式，集成了银联卡认证、公民身份证认证、人脸活体认证、eID认证、网银认证、纳税盘认证、CA证书认证。完善电子合同生成方式，支持网页转PDF、各类文档转PDF、各种类型模版转PDF。拥有安全签与简易签，也就是既支持前台手动签署这种强安全模式，也支持后台API签署这种弱安全模式。支持数据保全集成了区块链技术使存证更简单可信。同时数据保全对接多个司法鉴定中心、直通互联网法院，拥有一键出证功能，为合同诉讼提供最畅通的取证方式。