电子签名是什么,如何保证安全保密?电子签名哪个平台做得比较专业_电子签名_算法_电子

本文目录

  • 电子签名是什么,如何保证安全保密
  • 电子签名哪个平台做得比较专业
  • 怎么制作电子签名

电子签名是什么,如何保证安全保密

这个可以参考艾媒咨询最新发布的《艾媒报告丨2018-2019中国电子签名行业专题研究报告》,里面提到:

电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并标明签名人认可其中内容的数据。电子签名并非是书面签名数字化图像,更多情况下是种法律概念。其中,可靠电子签名具备专有权、控制权、内容防篡改、签名防篡改四个特性,与手写签名或者盖章具有同等法律效力。

签约涉及三要素:文件内容、签署方签字(盖章)、签署时间。一份具有法律效力的电子合同需要确保文件在签署和传输的过程中内容完整无误且无法被篡改、签名(盖章)为签约方本人且自愿、签约时间信息准确且无法被篡改,而为保证签约结果的公正性和客观性,签署过程需要在第三方签约系统中完成。

数字签名技术是电子签名的底层核心技术,由非对称密钥加密技术和数字摘要技术构成。首先发送方利用Hash函数对文件内容进行加密并生成数字摘要,然后利用私钥对数字摘要加密形成数字签名;接收方利用发送方提供的公钥对数字签名进行解密;若解密后的数字摘要与发送方的数字摘要保持一致,则确认内容没被篡改且文件由发送方提供。

近年来,云计算、区块链等新兴技术的不断发展,更是为电子签名行业提供了强大的助推作用,不仅提升了电子签名的安全保障,同时降低了企业使用电子签名服务的门槛。

电子签名哪个平台做得比较专业

这个可以参考艾媒咨询最新发布的《艾媒报告丨2018-2019中国电子签名行业专题研究报告》,里面对比了国内外几家电子签的平台特点:

中国电子签名平台动态——上上签

  2018年上上签在服务资质认证、技术创新、融资规模、企业合作等方面表现都很出色,并在多个领域成为行业的领跑者。艾媒咨询分析师认为,电子签名行业马太效应明显,技术、资本、服务领先有助于上上签快速获取市场份额,提升核心竞争力,加强构筑自身壁垒。

中国电子签名平台动态——法大大

  艾媒咨询分析师认为,法大大创始团队拥有法律背景,第三方电子证据平台的正式启用为其带来发展新契机,在资本的加持下,法大大有望围绕电子合同领域提供更多法律增值服务。

中国电子签名平台动态——e签宝

艾媒咨询师认为,e前宝CEO早年时间里经历了对e签宝与阿里的战略合作,起了一定的助推作用。随着双方战略合作的不断深入,阿里的标杆作用将被放大,e签宝的转型之路也越走越稳。

中国电子签名平台动态——众签

  艾媒咨询分析师认为,众签目前已形成了电子合同、电子签章、区块链存证、智能合约等产品矩阵,平台所打造的联盟区块链众链解决了区块链数据司法落地的问题,扩展服务边界,取得区块链、智能合约等技术突破将帮助众签更好构建行业生态。

海外主要电子签名平台现状——DocuSign

  2018年4月DocuSign成功在纳斯达克上市后,继续保持高速的增长态势。数据显示,在2018年2月1日至2019年3月1日期间, DocuSign总营收水平超过7亿美元,增速达36.5%。营收结构方面,订阅服务收入占比上涨至94.7%。

海外主要电子签名平台现状——DocuSign

  数据显示,在2018年2月1日至2019年3月1日期间,DocuSign客户数量增长至47.7万,同比增速达28.9%。其中老客户对订阅服务收入贡献较高,新增客户对专业服务收入贡献较大。

海外主要电子签名平台现状——DocuSign

  成立初期,DocuSign主要服务于中小型企业客户群体,受制于客户群体较低的付费能力及意愿,企业的营收规模不高,前八年累计营收不足2000万美元。2011年以后DocuSign开始战略转型,大力开发大型企业客户,成功实现营收的爆发式增长。据DocuSign招股书显示,截止2018年7月, DocuSign拥有的头部及大中型企业客户数量为4.5万,占比10.6%,创造的营业收入占总营收84%。

怎么制作电子签名

根据电子签名法,电子签名同时符合下列条件的,视为可靠的电子签名:

(一)电子签名制作数据用于电子签名时,属于电子签名人专有;

(二)签署时电子签名制作数据仅由电子签名人控制;

(三)签署后对电子签名的任何改动能够被发现;

(四)签署后对数据电文内容和形式的任何改动能够被发现。

如何实现以上几点,也就是说如何制作电子签名呢?

1、身份认证(活体认证或是支付宝认证等方式)

易企签通过一次性口令等强认证手段,验证电子签名人的身份,通过验证才允许电子签名人访问电子签名制作数据(“电子章”),保证电子签名人的对电子签名的实质上的控制。

2、数字签名(hash算法+签名技术保障文档防篡改)

易企签电子签名支持数字证书,采用工业标准的数字证书(俗称“网上身份证”)标识签名人,保证签名人的真实性,通过高强度的银行级别的安全密码技术:哈希、加密、公开密钥密码算法实现数字签名,在签名文档被改动后,可以自动识别文档改动并警告用户。

哈希算法是一种特殊的数据处理方法。数据处理的基本特征是:任何数据经过同一个算法处理后,生成一个固定长度的数据,通常叫做”哈希值”,也叫“散列值”或者“数字摘要”,不同的输入都有自己唯一的哈希值,所以当输入有一个比特的变动,也会导致哈希值不同,因此哈希值唯一代表原始数据,而且通过哈希值无法逆向生成原始数据。

3、时间戳

通常是一个字符序列,唯一地标识某一刻的时间。数字时间戳技术是数字签名技术一种变种的应用。

易企签还是国内数一数二支持国产加密算法SM2的电子签名厂商,采用国家密码算法标准支持合同的安全签署。随着密码技术和计算机技术的发展,目前常用的1024位RSA算法面临严重的安全威胁,我们国家密码管理部门经过研究,决定采用SM2椭圆曲线算法替换RSA算法。SM2算法和RSA算法都是公钥密码算法SM2算法是一种更先进安全的算法,在我们国家商用密码体系中被用来替换RSA算法。2010年12月国家密码管理局发布了椭圆曲线公钥密码算法,同时国密要求国企、央企客户在选择核心算法时选择国产SM2安全算法。

易企签电子合同平台采用国密算法标准,实现合同的电子签署,达到和纸质合同同等的法律效力,并为四川省工商等政府全程电子化项目保驾护航。

特别声明

本文仅代表作者观点,不代表本站立场,本站仅提供信息存储服务。

分享:

扫一扫在手机阅读、分享本文