论文部分内容阅读
2005年电子签名法的颁布实施，确立了“可靠的电子签名”与手写签名或盖章具有同等的法律效力。2013年新实施的刑事诉讼法和民事诉讼法进一步将电子证据正式纳入法定证据种类。北京数字认证股份有限公司（以下简称BJCA）作为工业和信息化主管部门指定的权威电子认证服务机构、全国领先的网络信任服务及PKI应用产品提供商，多年来一直为政府和企事业机构的无纸化应用提供可靠的电子签名服务。针对银行业无纸化签名应用需求，BJCA依托领先的业务理念和过硬的技术实力，为各类银行客户提供手写数字签名解决方案及相应的安全产品，助力客户实现业务流程优化、成本节约、绿色环保和服务提升。
金融手写数字签名需求要点
银行业务受理单据上的签名，不仅关乎巨额资金交易安全，而且作为业务纠纷中责任判定的关键依据。因此，在无纸化业务单据上采用电子签名，必须确保签名后电子单据的安全性、合法/合规性。具体包括下列需求要点：
1. 应用方案能够被司法机构和主管机构认可，免除法律风险。银行电子单据以及电子签名，应满足三个方面要求：
· 符合我国相关法律要求，确保其具备与传统纸质签名或盖章同等的法律效力；
· 方案应能够被央行和银监会等主管、监管机构认可，符合行业规范；
· 具备权威有效的司法鉴定方案，可在纠纷处理中有效地保护客户的合法权益。
2. 确保电子业务单据和签名的安全可靠。电子形态的银行单据及签名，如果没有可靠的安全方案进行保护，存在被窃取、伪造、篡改和滥用的风险隐患。无纸化签名方案，应能确保电子单据完整、不可篡改，签名身份真实、不可仿冒，签名行为不可否认，关键数据传输安全不可窃取。
3. 方案成本可控，投入回报合理。基于USBKey的硬件介质数字证书解决方案，虽然可以保证银行单据电子签名的合法性和安全性，但面向海量的银行顾客，巨大的应用成本是金融机构所无法接受的。因此，银行无纸化电子签名解决方案，必须采用成本可控的应用模式，提升签名应用的投入回报。
4. 可灵活扩展到多种应用终端与平台。随着银行业务模式的创新，多种新型应用终端随着普及，如VTM、行业Pad等，相应地，业务受理也迁移到了这些新终端的应用平台上。这就需要无纸化签名方案对应的产品，也能够灵活应用和扩展到这些新型终端和平台。
BJCA的手写数字签名实现框架的 总体框架设计，严格遵循《电子签名法》的相关规定，在不改变用户使用习惯的基础上利用安全易用的电子签名密码设备，合规可靠使用手写数字签名系统产品，依托权威可靠的电子认证服务和司法取证与鉴定服务，为银行业务合法、可靠、安全地实现无纸化签名。
典型应用
临柜业务无纸化签名
银行临柜业务，如网银开通、综合缴费等，可以通过应用手写数字签名解决方案，实现业务受理的无纸化。
具体实现方法是，由BJCA为银行业务双方（顾客和支行网点）颁发合法的数字证书。在临柜台席部署信手书手写签名客户端，并依托身份采集与识别设备（如身份证读卡器、摄像头等）和安全手写签名设备（如手写屏、平板电脑），实现对顾客身份的有效鉴定和顾客手写数字签名。在后台部署信手书服务端，实现银行对电子单据的电子签章，并提供事后的审计、查验等功能。
移动营销无纸化签名
移动营销和移动信用卡开户是银行的新兴业务，通过无纸化签名方案可以加速这类业务的办理，节省纸质协议单据的往返传递耗时，为银行增加更多的潜在客户。
移动营销无纸化手写数字签名方案，针对银行的客户经理营销模式，支持在笔记本电脑 手写板上实现顾客手写数字签名，也支持在基于安卓或iOS的平板电脑上实现，同时可以利用Pad摄像头或身份证读卡器，实现对顾客的身份鉴证。
VTM自助业务受理无纸化签名
远程视频柜员系统（VTM）解决了因地域不同、时间不同，顾客与银行业务人员无法面对面办理业务的问题。而基于VTM的手写数字签名解决方案，可以处理VTM终端上打印纸质单据、单据回收、单据审核等一系列业务。
VTM无纸化手写数字签名方案的核心，是采用内置在液晶手写屏模块上的手写签名密码芯片，实现顾客手写签名证书的密钥运算，以及手写笔迹数据的加密保护。该方案依托视频监控系统和身份识别设备，采用数字签名技术，将顾客的有效身份与CA中心签发的客户证书和顾客所签署的电子单据内容可靠绑定，确保签名后电子单据的合法有效，以及客户关键的笔迹数据安全、无法伪造。
方案要点
· 合规的电子签名实现方案：无纸化手写签名整体解决方案完全满足《电子签名法》关于可信数据电文、可靠电子签名的要求。
· 完善的手写数字签名方案法律保障：依托权威的司法鉴定中心，可以为事后纠纷处理提供有效的司法取证与鉴定服务，保障电子签名的合法性。
· 事件型一次性签名专有技术：本方案创新地将电子文档、鉴证信息、手写笔迹可靠关联，紧密绑定到数字证书中，形成了事件型证书专有技术方案。这颠覆了传统证书应用模式，填补了传统方案在金融应用领域的不足。
· 支持多种金融客户无纸化业务应用场景：金融客户可根据具体应用场景和原有纸质单据签署及处理流程，灵活集成手写数字签名服务，实现向无纸化业务模式的平滑过渡。
· 支持多种签名设备：本方案产品组合不仅支持Windows、安卓、iOS、嵌入式设备等多应用平台，还可适配多种品牌和型号的平板电脑、手写屏、手写板、高拍仪、指纹仪等信息采集设备，供金融客户为不同业务场景选用。
· 完整的电子单证生命周期的管理：从电子单据的设计、产生、使用、存储到归档，完整的生命周期管理使金融客户的电子单证更加安全且易于查验。
金融手写数字签名需求要点
银行业务受理单据上的签名，不仅关乎巨额资金交易安全，而且作为业务纠纷中责任判定的关键依据。因此，在无纸化业务单据上采用电子签名，必须确保签名后电子单据的安全性、合法/合规性。具体包括下列需求要点：
1. 应用方案能够被司法机构和主管机构认可，免除法律风险。银行电子单据以及电子签名，应满足三个方面要求：
· 符合我国相关法律要求，确保其具备与传统纸质签名或盖章同等的法律效力；
· 方案应能够被央行和银监会等主管、监管机构认可，符合行业规范；
· 具备权威有效的司法鉴定方案，可在纠纷处理中有效地保护客户的合法权益。
2. 确保电子业务单据和签名的安全可靠。电子形态的银行单据及签名，如果没有可靠的安全方案进行保护，存在被窃取、伪造、篡改和滥用的风险隐患。无纸化签名方案，应能确保电子单据完整、不可篡改，签名身份真实、不可仿冒，签名行为不可否认，关键数据传输安全不可窃取。
3. 方案成本可控，投入回报合理。基于USBKey的硬件介质数字证书解决方案，虽然可以保证银行单据电子签名的合法性和安全性，但面向海量的银行顾客，巨大的应用成本是金融机构所无法接受的。因此，银行无纸化电子签名解决方案，必须采用成本可控的应用模式，提升签名应用的投入回报。
4. 可灵活扩展到多种应用终端与平台。随着银行业务模式的创新，多种新型应用终端随着普及，如VTM、行业Pad等，相应地，业务受理也迁移到了这些新终端的应用平台上。这就需要无纸化签名方案对应的产品，也能够灵活应用和扩展到这些新型终端和平台。
BJCA的手写数字签名实现框架的 总体框架设计，严格遵循《电子签名法》的相关规定，在不改变用户使用习惯的基础上利用安全易用的电子签名密码设备，合规可靠使用手写数字签名系统产品，依托权威可靠的电子认证服务和司法取证与鉴定服务，为银行业务合法、可靠、安全地实现无纸化签名。
典型应用
临柜业务无纸化签名
银行临柜业务，如网银开通、综合缴费等，可以通过应用手写数字签名解决方案，实现业务受理的无纸化。
具体实现方法是，由BJCA为银行业务双方（顾客和支行网点）颁发合法的数字证书。在临柜台席部署信手书手写签名客户端，并依托身份采集与识别设备（如身份证读卡器、摄像头等）和安全手写签名设备（如手写屏、平板电脑），实现对顾客身份的有效鉴定和顾客手写数字签名。在后台部署信手书服务端，实现银行对电子单据的电子签章，并提供事后的审计、查验等功能。
移动营销无纸化签名
移动营销和移动信用卡开户是银行的新兴业务，通过无纸化签名方案可以加速这类业务的办理，节省纸质协议单据的往返传递耗时，为银行增加更多的潜在客户。
移动营销无纸化手写数字签名方案，针对银行的客户经理营销模式，支持在笔记本电脑 手写板上实现顾客手写数字签名，也支持在基于安卓或iOS的平板电脑上实现，同时可以利用Pad摄像头或身份证读卡器，实现对顾客的身份鉴证。
VTM自助业务受理无纸化签名
远程视频柜员系统（VTM）解决了因地域不同、时间不同，顾客与银行业务人员无法面对面办理业务的问题。而基于VTM的手写数字签名解决方案，可以处理VTM终端上打印纸质单据、单据回收、单据审核等一系列业务。
VTM无纸化手写数字签名方案的核心，是采用内置在液晶手写屏模块上的手写签名密码芯片，实现顾客手写签名证书的密钥运算，以及手写笔迹数据的加密保护。该方案依托视频监控系统和身份识别设备，采用数字签名技术，将顾客的有效身份与CA中心签发的客户证书和顾客所签署的电子单据内容可靠绑定，确保签名后电子单据的合法有效，以及客户关键的笔迹数据安全、无法伪造。
方案要点
· 合规的电子签名实现方案：无纸化手写签名整体解决方案完全满足《电子签名法》关于可信数据电文、可靠电子签名的要求。
· 完善的手写数字签名方案法律保障：依托权威的司法鉴定中心，可以为事后纠纷处理提供有效的司法取证与鉴定服务，保障电子签名的合法性。
· 事件型一次性签名专有技术：本方案创新地将电子文档、鉴证信息、手写笔迹可靠关联，紧密绑定到数字证书中，形成了事件型证书专有技术方案。这颠覆了传统证书应用模式，填补了传统方案在金融应用领域的不足。
· 支持多种金融客户无纸化业务应用场景：金融客户可根据具体应用场景和原有纸质单据签署及处理流程，灵活集成手写数字签名服务，实现向无纸化业务模式的平滑过渡。
· 支持多种签名设备：本方案产品组合不仅支持Windows、安卓、iOS、嵌入式设备等多应用平台，还可适配多种品牌和型号的平板电脑、手写屏、手写板、高拍仪、指纹仪等信息采集设备，供金融客户为不同业务场景选用。
· 完整的电子单证生命周期的管理：从电子单据的设计、产生、使用、存储到归档，完整的生命周期管理使金融客户的电子单证更加安全且易于查验。