發(fā)布時(shí)間:2016-01-04 15:05:27 北京數(shù)字認(rèn)證股份有限公司
一、 企業(yè)簡(jiǎn)況
北京數(shù)字認(rèn)證股份有限公司(以下簡(jiǎn)稱BJCA)是中國(guó)的一家股份公司,總部位于北京海淀區(qū)。數(shù)字證書方面的技術(shù)開發(fā)、技術(shù)服務(wù)、技術(shù)培訓(xùn);信息咨詢(中介除外);計(jì)算機(jī)通信網(wǎng)絡(luò)安全系統(tǒng)的開發(fā);計(jì)算機(jī)系統(tǒng)安全集成;銷售開發(fā)后的產(chǎn)品(專項(xiàng)許可項(xiàng)目除外)。BJCA基于多年來(lái)在電子簽名應(yīng)用領(lǐng)域的深入研究與積累,針對(duì)上述海量用戶場(chǎng)景下的應(yīng)用特點(diǎn)與需求,創(chuàng)新設(shè)計(jì)發(fā)明了一次性事件型證書簽名的專利技術(shù),并在此基礎(chǔ)上開發(fā)了全新的信手書手寫簽名產(chǎn)品,可面向海量簽名人,提供即時(shí)、在線、低成本及易用的電子簽名服務(wù)。
二、項(xiàng)目簡(jiǎn)介
隨著物流行業(yè)信息化的整體深化,無(wú)紙化已成為物流行業(yè)升級(jí)的關(guān)鍵轉(zhuǎn)化點(diǎn)。在追求可信、高效、安全、環(huán)保的行業(yè)背景下,用戶已不再滿足與簡(jiǎn)單的票據(jù)電子化。傳統(tǒng)的電子簽名服務(wù)應(yīng)用,受傳統(tǒng)模式因設(shè)備和服務(wù)的成本、繁瑣的操作處理流程等問(wèn)題,局限于政企客戶等的小眾市場(chǎng)。而在面向更廣泛的大眾領(lǐng)域,海量用戶參與的應(yīng)用場(chǎng)景(例如快遞簽收的海量收件人),亟待尋找更適用于移動(dòng)簽署業(yè)務(wù)場(chǎng)景的電子簽名解決方案。以物流行業(yè)中的快遞簽收?qǐng)鼍盀槔嚎爝f簽收單無(wú)紙化業(yè)務(wù)是行業(yè)發(fā)展的趨勢(shì)。電子快遞簽收單替代紙質(zhì)快遞簽收單并在物流管理系統(tǒng)中進(jìn)行電子化流轉(zhuǎn),無(wú)論在降低紙張購(gòu)買、流轉(zhuǎn)、存儲(chǔ)成本方面,還是在提高物流效率方面,均具有傳統(tǒng)業(yè)務(wù)模式所不可比擬的先進(jìn)性。
同時(shí),快遞簽收單無(wú)紙化業(yè)務(wù)建設(shè)過(guò)程中有兩個(gè)關(guān)鍵點(diǎn)尤為重要:快遞簽收單等電子憑證本身的合法性問(wèn)題,以及電子行為的責(zé)任認(rèn)定問(wèn)題。電子憑證的法律效力要等同于紙質(zhì)憑證,電子行為的認(rèn)定要有理可信、有證可查、有據(jù)可依,做到這些必須依靠符合《電子簽名法》的第三方電子認(rèn)證服務(wù)和產(chǎn)品。
該產(chǎn)品開發(fā)過(guò)程中,形成了事件證書簽發(fā)、移動(dòng)平臺(tái)手寫簽名、筆跡生物特征認(rèn)證、智能交互式表單填充等多項(xiàng)核心技術(shù);產(chǎn)生了包括PDF客戶端簽名、PDF格式化處理、電子筆跡同步、前臺(tái)設(shè)備應(yīng)用在內(nèi)的27個(gè)新技術(shù)組件;獲得了兩項(xiàng)國(guó)家發(fā)明專利;圍繞信手書產(chǎn)品打造的保險(xiǎn)手寫簽名解決方案,榮獲了2012中國(guó)信息產(chǎn)業(yè)年度優(yōu)秀安全產(chǎn)品解決方案獎(jiǎng)。
基于事件證書簽名技術(shù)體系的信手書產(chǎn)品,顛覆了傳統(tǒng)電子簽名服務(wù)復(fù)雜繁瑣的應(yīng)用模式,創(chuàng)新形成海量公眾用戶可快速、方便、近乎免費(fèi)的享用電子簽名的實(shí)現(xiàn)方案,開創(chuàng)了電子認(rèn)證和電子簽名產(chǎn)業(yè)在大眾市場(chǎng)應(yīng)用模式的新紀(jì)元,形成了本行業(yè)新的增長(zhǎng)點(diǎn)和發(fā)展空間。
2012年信手書產(chǎn)品發(fā)布上市,在通信、金融、物流、醫(yī)療及公共服務(wù)等領(lǐng)域廣泛推廣,形成了包括太平洋保險(xiǎn)、北京電信、GE等6個(gè)大型集團(tuán)客戶項(xiàng)目,并為太保集團(tuán)簽發(fā)了“國(guó)內(nèi)保險(xiǎn)行業(yè)電子簽名第一單”。短短一年內(nèi)形成天壇醫(yī)院、深圳寶安婦保醫(yī)院、貴陽(yáng)高新區(qū)政府服務(wù)大廳等13個(gè)成功案例,在客戶群和行業(yè)市場(chǎng)形成了轟動(dòng)影響。
三、項(xiàng)目詳細(xì)內(nèi)容
1.立項(xiàng)背景
業(yè)務(wù)無(wú)紙化不但可以節(jié)省紙張耗材成本,響應(yīng)國(guó)家節(jié)能減排、綠色低碳的環(huán)保號(hào)召,更能充分發(fā)揮信息技術(shù)的應(yīng)用效能,提高業(yè)務(wù)效率、降低管理成本。近年來(lái),業(yè)務(wù)無(wú)紙化已經(jīng)向公眾熟悉的重點(diǎn)領(lǐng)域擴(kuò)展,如電信營(yíng)業(yè)廳柜臺(tái)業(yè)務(wù)無(wú)紙化、保險(xiǎn)保單業(yè)務(wù)無(wú)紙化、銀聯(lián)刷卡回執(zhí)憑條無(wú)紙化等。在上述應(yīng)用領(lǐng)域,可靠的電子簽名是確保無(wú)紙化業(yè)務(wù)安全、合法的基礎(chǔ)支撐。
傳統(tǒng)的電子簽名/簽章產(chǎn)品大多結(jié)合智能密碼鑰匙數(shù)字證書實(shí)現(xiàn)簽名人的電子簽名/簽章。然而,這種應(yīng)用模式并不適合上述領(lǐng)域,面向公民大眾群體的無(wú)紙化簽名需求。該模式下不但簽名過(guò)程操作繁瑣,使用復(fù)雜,而且面對(duì)海量的用戶數(shù),應(yīng)用方也難以接受數(shù)字證書及智能密碼鑰匙的巨大成本。甚至于早期上線的營(yíng)業(yè)廳無(wú)紙化項(xiàng)目,往往省略了柜臺(tái)客戶對(duì)電子合同的數(shù)字簽名環(huán)節(jié),僅僅以電子化的手寫簽字圖片代表簽名行為,存在合同中客戶簽名身份被仿冒、偽造,電子合同被事后篡改等風(fēng)險(xiǎn)。
因此,面向上述業(yè)務(wù)無(wú)紙化應(yīng)用領(lǐng)域,需要?jiǎng)?chuàng)新一種新型的數(shù)字簽名應(yīng)用產(chǎn)品,既能符合《中華人民共和國(guó)電子簽名法》的相關(guān)要求,解決無(wú)紙化文檔的真實(shí)有效和法律效力;又能適合面向于海量簽名人群,訴求高效、快捷的業(yè)務(wù)辦理效率,追求經(jīng)濟(jì)成本等因素的應(yīng)用場(chǎng)景。
信手書系統(tǒng)產(chǎn)品采用數(shù)字簽名技術(shù),在傳統(tǒng)簽名/簽章產(chǎn)品的基礎(chǔ)上,為海量用戶提供手寫信息數(shù)字簽名功能,實(shí)現(xiàn)對(duì)電子文檔的安全保護(hù)和手寫信息數(shù)字簽名效果的可視化圖形展現(xiàn),通過(guò)事件型數(shù)字證書完整綁定此次手寫簽名事件的關(guān)鍵特征及真實(shí)性,簽名行為的不可抵賴行,以及被簽名文件的完整性。
信手書系統(tǒng)產(chǎn)品的產(chǎn)品設(shè)計(jì),在實(shí)現(xiàn)電子簽名可視化的同時(shí),也滿足了用戶傳統(tǒng)書面手寫簽字的使用習(xí)慣,簽名體驗(yàn)與傳統(tǒng)紙張上的書面簽名更相似,操作簡(jiǎn)單快捷。同時(shí),通過(guò)采用的手寫信息數(shù)字簽名板,支持多用戶安全可靠的共用密碼設(shè)備,滿足了應(yīng)用方的經(jīng)濟(jì)成本訴求。
2. 技術(shù)內(nèi)容
(1)限定簽名內(nèi)容的一次性簽名證書生成技術(shù)
數(shù)字簽名有時(shí)是手寫簽名的電子化對(duì)應(yīng),通常一次手寫簽名對(duì)應(yīng)一個(gè)電子文檔,因此數(shù)字簽名數(shù)據(jù)需要對(duì)應(yīng)手寫簽名及所簽的電子文檔,這就需要一種數(shù)字證書,此數(shù)字證書只能對(duì)用戶手寫簽名所簽的特定文檔進(jìn)行數(shù)字簽名,也即需要一種應(yīng)用于限定簽名內(nèi)容的數(shù)字證書。
現(xiàn)有方法中,尚沒有一種應(yīng)用于限定簽名內(nèi)容的數(shù)字證書生成方法。通過(guò)擴(kuò)展X.509格式的數(shù)字證書,在數(shù)字證書中嵌入用戶手寫簽名筆跡數(shù)據(jù),及待簽名文檔的散列值可以解決上述問(wèn)題。
首先用戶生成手寫簽名筆跡數(shù)據(jù)及所簽文檔的電子文檔散列值和非對(duì)稱算法的公鑰/私鑰對(duì);之后用戶使用公鑰、手寫簽名筆跡數(shù)據(jù)和文檔散列值向CA中心申請(qǐng)數(shù)字證書;最后CA中心為用戶簽發(fā)綁定了用戶公鑰、手寫簽名圖像及文檔散列值的數(shù)字證書
(2)國(guó)產(chǎn)密碼算法實(shí)現(xiàn)技術(shù)
本項(xiàng)目遵循國(guó)密局商用密碼算法規(guī)范研發(fā)的信手書系統(tǒng)產(chǎn)品,在對(duì)原文數(shù)據(jù)進(jìn)行雜湊運(yùn)算時(shí)支持SM3密碼算法,進(jìn)行數(shù)字簽名運(yùn)算時(shí)支持SM2密碼算法。
(3)PDF格式文檔數(shù)字簽名技術(shù)
PDF格式數(shù)字簽名是指專門針對(duì)于PDF格式文檔,使用簽名證書,采用PDF文檔簽名格式,進(jìn)行數(shù)字簽名,簽名后的PDF文檔可以向用戶證實(shí)文檔簽名人的真實(shí)身份,同時(shí)也保護(hù)了PDF文檔在傳輸?shù)倪^(guò)程中不被非法篡改,保證PDF文檔可以安全可靠的用于電子文檔的交換和應(yīng)用。
(4)電子印章技術(shù)
電子印章在使用過(guò)程中,通過(guò)數(shù)字證書和PKI簽名技術(shù)產(chǎn)生簽章數(shù)據(jù),整個(gè)簽章過(guò)程和簽章產(chǎn)生的數(shù)據(jù)結(jié)果,我們稱之為電子簽章。
電子簽章是數(shù)字化電子簽名的一個(gè)圖像化表現(xiàn)形式,電子簽章是電子文檔中一個(gè)載有數(shù)字簽名結(jié)果的圖形(手寫簽名圖片或印章圖片),這個(gè)數(shù)字簽名結(jié)果就是將文檔數(shù)據(jù)和圖片/印章數(shù)據(jù)一起捆綁作為簽名內(nèi)容進(jìn)行簽名計(jì)算的結(jié)果。手寫簽名圖片或印章圖片只是作為一個(gè)標(biāo)志跟隨在文件中,而沒有起到文件簽發(fā)的不可抵賴性和內(nèi)容完整性的作用,真正起作用的是和圖片捆綁在一起的數(shù)字簽名。
電子簽章從其表現(xiàn)形式來(lái)看,可以理解為傳統(tǒng)印章以及手寫簽名的電子化,它的功能類似與使用在紙制文檔上的傳統(tǒng)印章或手寫簽名。而電子簽章所面向的對(duì)象是電子文檔和業(yè)務(wù)的網(wǎng)絡(luò)化、自動(dòng)化,這就使得對(duì)電子簽章的要求變得相對(duì)復(fù)雜。
(5)高并發(fā)網(wǎng)絡(luò)通信服務(wù)技術(shù)
信手書系統(tǒng)產(chǎn)品服務(wù)端架構(gòu)采用全新的NIO模式完成高效的數(shù)據(jù)處理,以及NIO和普通IO的有效結(jié)合,使用少量的工作線程來(lái)完成大量的并發(fā)業(yè)務(wù),減少CPU對(duì)線程的調(diào)度工作,實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的高并發(fā)處理能力。
3.發(fā)現(xiàn)、發(fā)明及創(chuàng)新點(diǎn)
信手書系統(tǒng)產(chǎn)品為北京數(shù)字認(rèn)證有限公司自主研發(fā)產(chǎn)品,擁有所有的核心代碼和知識(shí)產(chǎn)權(quán)。具有以下創(chuàng)新點(diǎn):
(1)一次一密的數(shù)字簽名技術(shù)方案,實(shí)現(xiàn)對(duì)海量簽名事件的應(yīng)用支持
本產(chǎn)品應(yīng)用了限定簽名內(nèi)容的一次性簽名證書生成的一次一密技術(shù)方案,實(shí)現(xiàn)在海量用戶即時(shí)無(wú)紙化簽名場(chǎng)景中,為每一次簽名事件,頒發(fā)唯一的,專屬于該次簽名事件,綁定了簽名事件原文和手寫簽名筆跡數(shù)據(jù)的數(shù)字證書,確保了簽名后的PDF電子文檔簽名的有效性。
(2)數(shù)字簽名中加入手寫原筆跡數(shù)據(jù),實(shí)現(xiàn)數(shù)字簽名的可視化展現(xiàn)
產(chǎn)品通過(guò)手寫信息數(shù)字簽名板,替代傳統(tǒng)的智能密碼鑰匙形態(tài)的證書介質(zhì),并以簽名人手寫書寫的方式,替代了傳統(tǒng)簽章產(chǎn)品的固定印章圖片,既有效保證了PDF文檔簽名的安全性和可靠性,又保留普通用戶傳統(tǒng)書面簽名的使用習(xí)慣,通過(guò)原筆跡展現(xiàn)效果,解決了數(shù)字簽名密碼運(yùn)算對(duì)于普通用戶的晦澀難懂的問(wèn)題,提升了用戶的產(chǎn)品體驗(yàn)。
4.應(yīng)用情況
該產(chǎn)品主要面向大眾個(gè)人的無(wú)紙化數(shù)字簽名需求,重點(diǎn)應(yīng)用領(lǐng)域:
- 通信行業(yè):無(wú)紙化電信營(yíng)業(yè)廳
- 金融行業(yè):無(wú)紙化投保、無(wú)紙化證券開戶、無(wú)紙化柜臺(tái)簽名
- 衛(wèi)生行業(yè):無(wú)紙化知情文書簽名、無(wú)紙化轉(zhuǎn)院文書簽名
- 服務(wù)行業(yè):客戶服務(wù)無(wú)紙化回執(zhí)簽名等
該產(chǎn)品的應(yīng)用案例:
- 太平洋保險(xiǎn)神行太保電子簽名應(yīng)用
- 中國(guó)電信北京電信無(wú)紙化營(yíng)業(yè)廳電子簽名應(yīng)用
- 中國(guó)電信蘇州電信無(wú)紙化營(yíng)業(yè)廳工單電子簽名應(yīng)用
- GE醫(yī)療無(wú)紙化派工單電子簽名應(yīng)用
- 內(nèi)蒙古包鋼醫(yī)院知情文書電子簽名應(yīng)用
- 天壇醫(yī)院醫(yī)療文書電子簽名應(yīng)用
五.信息化實(shí)施效益分析與評(píng)估
本項(xiàng)目符合國(guó)家的長(zhǎng)遠(yuǎn)規(guī)劃和產(chǎn)業(yè)政策。擬建設(shè)內(nèi)容對(duì)完善電子認(rèn)證服務(wù)體系,提高認(rèn)證服務(wù)的質(zhì)量和范圍十分必要。該項(xiàng)目具有良好的產(chǎn)業(yè)關(guān)聯(lián)度,可帶動(dòng)電子商務(wù)相關(guān)產(chǎn)業(yè)的發(fā)展,項(xiàng)目的建設(shè)是必要且可行的。
項(xiàng)目核心技術(shù)具有自主知識(shí)產(chǎn)權(quán),主要技術(shù)達(dá)到了國(guó)際先進(jìn),國(guó)內(nèi)領(lǐng)先的水平,其市場(chǎng)發(fā)展前景廣闊。
本項(xiàng)目承辦單位實(shí)力出眾,具有較強(qiáng)的現(xiàn)代經(jīng)營(yíng)管理能力、研究開發(fā)能力、市場(chǎng)開拓能力,企業(yè)近年來(lái)經(jīng)營(yíng)業(yè)績(jī)良好,自有資金充足。
六.企業(yè)成果
1、一流的技術(shù)研發(fā)團(tuán)隊(duì)
北京數(shù)字認(rèn)證股份有限公司作為以技術(shù)為基礎(chǔ)的現(xiàn)代服務(wù)企業(yè),不斷培養(yǎng)科研人員在安全領(lǐng)域方面的專業(yè)知識(shí)與專業(yè)技能。公司中從事技術(shù)開發(fā)和技術(shù)服務(wù)的人員占總?cè)藬?shù)的79%,且多數(shù)為多年從事電子認(rèn)證技術(shù)研究的專業(yè)人員。
2、持續(xù)的高研發(fā)投入
北京數(shù)字認(rèn)證股份有限公司將技術(shù)創(chuàng)新和產(chǎn)品開發(fā)作為企業(yè)發(fā)展的命脈,近年來(lái)不斷加大技術(shù)開發(fā)投入,在研發(fā)平臺(tái)搭建、研發(fā)設(shè)備購(gòu)置、高級(jí)技術(shù)人員引進(jìn)和新產(chǎn)品規(guī)劃開發(fā)等方面均有重金投入。
3、自主知識(shí)產(chǎn)權(quán)的核心技術(shù)
? 堅(jiān)持自主創(chuàng)新是BJCA技術(shù)發(fā)展的核心理念。通過(guò)對(duì)涉及電子認(rèn)證服務(wù)開展核心技術(shù)的深入研究,BJCA形成了自主知識(shí)產(chǎn)權(quán)的產(chǎn)品體系。特別是獨(dú)立完成了信手書系統(tǒng)產(chǎn)品開發(fā)項(xiàng)目的研發(fā),具備了有效支持應(yīng)用需求,快速提供技術(shù)響應(yīng)的核心技術(shù)實(shí)力。
4、國(guó)家技術(shù)標(biāo)準(zhǔn)體系制定的主要參與者
BJC A還積極開展電子認(rèn)證服務(wù)相關(guān)技術(shù)研究。作為中國(guó)PKI論壇理事單位、國(guó)家信息安全標(biāo)準(zhǔn)委員會(huì)成員單位,承擔(dān)了國(guó)家多個(gè)研究與標(biāo)準(zhǔn)制定工作,包括:
? 國(guó)家發(fā)改委“PKI/CA互聯(lián)互通示范工程”主要參與者;
? 承擔(dān)信息產(chǎn)業(yè)部《CA互聯(lián)互通可行性分析》的研究工作;
? 承擔(dān)國(guó)家科技部“863”課題《高安全彈性CA技術(shù)研究》;
? 承擔(dān)人力資源與社會(huì)保障部《勞動(dòng)保障安全信任體系規(guī)范》的研究與制定工作;
最新案例
- 易鏈倉(cāng)儲(chǔ)——打造大宗商品智慧倉(cāng)儲(chǔ)物流園區(qū)
- 中國(guó)物流SO56系統(tǒng)的白色家電運(yùn)輸應(yīng)用
- 一汽集團(tuán)汽車產(chǎn)前供應(yīng)鏈智能化物流技術(shù)改造項(xiàng)目
- 重慶長(zhǎng)享供應(yīng)鏈科技有限公司:打造行業(yè)領(lǐng)先整車末端物流數(shù)字化生態(tài)圈
- 中國(guó)東信:華建會(huì)采供應(yīng)鏈服務(wù)平臺(tái)
- 一汽解放:“物聯(lián)網(wǎng)+智能儲(chǔ)運(yùn)”助力打造數(shù)智化整車物流管理平臺(tái)
- 中原大易科技:智能物流技術(shù)與裝備創(chuàng)新應(yīng)用案例申報(bào)
- 上海南軟:打造數(shù)字供應(yīng)鏈及物流信息化平臺(tái)
點(diǎn)擊排名
- 銳特信息技術(shù)有限公司:物流團(tuán)購(gòu)第四方物流公共交易服務(wù)
- 常州東慧網(wǎng)絡(luò)科技有限公司:政成聯(lián)盟體物流信息平臺(tái)(ULP)
- 北京中京嘉信物流科技有限公司:基于O2O的高速汽修服務(wù)平臺(tái)
- 我國(guó)跨境電商發(fā)展現(xiàn)狀及問(wèn)題研究
- 上海壹米滴答供應(yīng)鏈管理有限公司:物流信息運(yùn)營(yíng)管理化核心系統(tǒng)
- 大數(shù)據(jù)對(duì)采購(gòu)與供應(yīng)鏈的影響
- 京東物流(企業(yè)名待確認(rèn)):京東物流倉(cāng)儲(chǔ)管理玄武系統(tǒng)
- 中國(guó)電信浙江公司:建設(shè)高效、集約、規(guī)范的集中倉(cāng)儲(chǔ)物流體系