首页 云计算 服务器 大数据 存储 IT 安全 物联网 软件 商品

云计算

云安全频道旗下栏目: 云资讯 云安全 云开发 云趋势

2019可信云大会丨程亮:e签宝--打造闭环的可靠电子签名平台

7月2日上午, 2019可信云大会在北京国际会议中心隆重开幕。2019可信云大会以“智能云网边,可信创未来”为主题,由中国信息通信研究院主办。e签宝联合创始人兼COO程亮出席并发表了“e签宝--打造闭环的可靠电子签名平台”为主题的演讲。

e签宝联合创始人兼COO程亮

大家下午好,可能有点困了,我调动一下大家的热情,今天我给大家带来的题目是“打造闭环的可靠电子签名服务平台”。什么叫可靠的电子签名平台,跟各位嘉宾分享的不一样,各位嘉宾讲的都是大的云战略、云平台,跟这些比起来我们电子签名相对来说真的是很小的一个点,平时大家一年签不了几次名。

讲到电子签名还要从《电子签名法》开始讲起,几年前跟朋友交流的时候,很多人说什么是电子签名,跟手写的签字盖章有什么不一样,当时还没有很多的客户在使用,很少人接触到这一点。电子签名是企业服务场景中很小的一个点,大家平时接触到的企业服务是什么呢,大家可能更多接触到的是,比如IaaS、PaaS,大家接触到OA、ERP、CRM这些耳熟能详的业务系统。电子签名我相信在座的一百个企业里面上电子签名的不到5家。

电子签名使用起来需要突破几个点:

第一,法律,常常跟客户聊的时候会说,这个电子签名有法律效益吗,将来出现司法纠纷法院到底认不认,还是从可靠电子签名讲起。

其实刚才有位嘉宾PPT里面有一页讲到法律法规,实际上《电子签名法》已经从诞生到现在第14年了,2005年4月1号《中华人民共和国电子签名法》正式生效,美国在2000年的时候克林顿总统就颁布了美国联邦电子签名法案。电子签名第14条里面有一点,非常重要,可靠电子签名具有同手写签字盖章具有同等的法律效力。首先电子签名具有法律效力,可靠的电子签名有几个因素来组成,首先电子签名的制作数据在用于电子签名的时候属于电子签名人专有。第二签署时电子签名制作数据仅由电子签名人控制;第三签署后对电子签名的任何改动能够发现;第四点签署后对数据电文的任何改动能被发现。总结几点:第一签署的人身份是真实的,今天我签这个名,将来可以追诉到确实是我本人签的字;第二是真实意愿的问题,这个动作是你本人发出的;第三对于签名的修改能够被发现,我今年签了一千万的合同,不能改。第三合同不能被篡改,或者被篡改以后被发现。电子签名本质上其实是密码学的应用,底层用了公钥密码论。

有朋友接触到电子签名产品的时候发现,实实在在确实签了一个名,这个真的不是关键,为了照顾到大家签字盖章几千年来的使用习惯,大家更加愿意用印章或者手写签名来表达电子签名的含义。

可靠电子签名的内涵,今天参加可信云的大会,e签宝也通过了可信云的评估,总结起来分成几个方面:

第一产品可靠;第二技术可靠;第三资质可靠;第四提供法律闭环。

电子签名这个产品特别有意思,不仅仅是一个技术,也不仅仅是IT或者数字化的产品,还包括了一系列的法律服务内涵在里面。最后还有司法闭环的环节。

从产品可靠来说电子签名应该包含了这些产品闭环:首先是实名认证的问题;第二个颁发数字证书;第三签署一份合同或者文件;第四是存证保全;最后是法律服务。

首先是实名认证这个环节,必须确保未来这个人签的这个合同;就需要做实名认证,一般是通过线上完成的,通过银行的四要素,运营商的三要素,可以通过人脸识别的方式对这个人进行确认,后面有视频的演示环节。针对法人的实名认证也可以通过,首先可以去打通工商总局对比法人的四个要素,比如企业的名称、统一社会信用代码、法定代表人的姓名和身份证号,这四个要素对比以后证明这家企业是一家在合法续存期内的合法企业。

第二个步骤,需要对来办事的个人做一个身份认证,来证明他获得了这个企业的合法授权。需要对这个人做一个身份认证,认证以后还需要生成一条链接,比如发给法定代表人,法定代表人做一个刷脸的意愿认证,证明这个是法定代表人对这个人的授权。

在认证通过之后就会给用户发放一张数字证书,在座的都是IT精英,对数字证书都不陌生,数字证书由CA机构颁发,我们接触最多的就是银行的U盾,有了数字证书以后代表这个人具有合法的网络中的身份凭证,具备了电子签名的基础。

所以接下来这个环节就是进入签署的环节,在签署的环节首先会帮助客户生成一份电子合同,或者电子的证照或者其他的文件,由用户确认这个文件无误之后发起对这个用户的意愿认证,这个意愿认证可能是一次刷脸,也可能是做一次银行四要素的认证,或者发送一条短信认证码,确保签署这个合同是我本人真实意愿的表达,而不是将来可以否认的。

传统的电子签名到这里结束了,我们认为电子签名不仅仅是一项技术,更多的是要为将来司法闭环去服务的。将来我们的客户会遇到纠纷,租的这个房子,将来说当时租的不是这样,我租的两年,你说一年是不对的,有纠纷就要处理,我们就要进行存证的环节,e签宝这边也会在签署这份合同过程当中所有的证据进行司法闭环的存证,我们采用区块链的技术进行落地,e签宝还提供闭环的法律服务,包括可以提供证据报告,也可以提供司法鉴定的报告,也可以提供公证书,包括在线仲裁,包括其他的律师服务,都是我们的服务范围。

接下来给大家看一下目前e签宝这边已经有了非常多的电子签名的端,我们认为这个电子签名,今天主题是可靠电子签名。其实电子签名还有一个门槛,就是易用性的门槛,可以看到在以前去做电子签名的时候往往通过U盾实现,大家去银行都会看到用U盾,本质上底层就是做了一个电子签名,转帐的时候大家插入U盾,用起来相当麻烦。

现在为了保证电子签名的体验,已经做了很多的升级和变化,我们有非常多的端,有WEB、APP、HI,微信上也有小程序,支付宝里面也有我们的小程序,一会演示一下有了丰富的端之后去完成一个电子签名是非常简单和方便的。包括在钉钉里面也有微应用的产品,钉钉里面唯一一款电子签名类的产品。

这是我们的产品,我们提供的不仅仅是电子签名,也是电子合同的SaaS服务,从云的角度来说,同时提供了PaaS和SaaS的服务,PaaS层通过能力的对外输出,包括签名的能力,集成到客户的场景中帮助客户产生一份完整的合规的电子合同。同时我们也提供SaaS层的服务,我们拥有合同的流通模版,我们还做了有趣的功能和应用,帮助客户去审阅合同。