發(fā)布時間：2016-01-04 15:05:27 北京數(shù)字認(rèn)證股份有限公司
一、 企業(yè)簡況
北京數(shù)字認(rèn)證股份有限公司（以下簡稱BJCA）是中國的一家股份公司，總部位于北京海淀區(qū)。數(shù)字證書方面的技術(shù)開發(fā)、技術(shù)服務(wù)、技術(shù)培訓(xùn)；信息咨詢（中介除外）；計算機(jī)通信網(wǎng)絡(luò)安全系統(tǒng)的開發(fā)；計算機(jī)系統(tǒng)安全集成；銷售開發(fā)后的產(chǎn)品（專項(xiàng)許可項(xiàng)目除外）。BJCA基于多年來在電子簽名應(yīng)用領(lǐng)域的深入研究與積累，針對上述海量用戶場景下的應(yīng)用特點(diǎn)與需求，創(chuàng)新設(shè)計發(fā)明了一次性事件型證書簽名的專利技術(shù)，并在此基礎(chǔ)上開發(fā)了全新的信手書手寫簽名產(chǎn)品，可面向海量簽名人，提供即時、在線、低成本及易用的電子簽名服務(wù)。
二、項(xiàng)目簡介
隨著物流行業(yè)信息化的整體深化，無紙化已成為物流行業(yè)升級的關(guān)鍵轉(zhuǎn)化點(diǎn)。在追求可信、高效、安全、環(huán)保的行業(yè)背景下，用戶已不再滿足與簡單的票據(jù)電子化。傳統(tǒng)的電子簽名服務(wù)應(yīng)用，受傳統(tǒng)模式因設(shè)備和服務(wù)的成本、繁瑣的操作處理流程等問題，局限于政企客戶等的小眾市場。而在面向更廣泛的大眾領(lǐng)域，海量用戶參與的應(yīng)用場景（例如快遞簽收的海量收件人），亟待尋找更適用于移動簽署業(yè)務(wù)場景的電子簽名解決方案。以物流行業(yè)中的快遞簽收場景為例：快遞簽收單無紙化業(yè)務(wù)是行業(yè)發(fā)展的趨勢。電子快遞簽收單替代紙質(zhì)快遞簽收單并在物流管理系統(tǒng)中進(jìn)行電子化流轉(zhuǎn)，無論在降低紙張購買、流轉(zhuǎn)、存儲成本方面，還是在提高物流效率方面，均具有傳統(tǒng)業(yè)務(wù)模式所不可比擬的先進(jìn)性。
同時，快遞簽收單無紙化業(yè)務(wù)建設(shè)過程中有兩個關(guān)鍵點(diǎn)尤為重要：快遞簽收單等電子憑證本身的合法性問題，以及電子行為的責(zé)任認(rèn)定問題。電子憑證的法律效力要等同于紙質(zhì)憑證，電子行為的認(rèn)定要有理可信、有證可查、有據(jù)可依，做到這些必須依靠符合《電子簽名法》的第三方電子認(rèn)證服務(wù)和產(chǎn)品。
該產(chǎn)品開發(fā)過程中，形成了事件證書簽發(fā)、移動平臺手寫簽名、筆跡生物特征認(rèn)證、智能交互式表單填充等多項(xiàng)核心技術(shù)；產(chǎn)生了包括PDF客戶端簽名、PDF格式化處理、電子筆跡同步、前臺設(shè)備應(yīng)用在內(nèi)的27個新技術(shù)組件；獲得了兩項(xiàng)國家發(fā)明專利；圍繞信手書產(chǎn)品打造的保險手寫簽名解決方案，榮獲了2012中國信息產(chǎn)業(yè)年度優(yōu)秀安全產(chǎn)品解決方案獎。
基于事件證書簽名技術(shù)體系的信手書產(chǎn)品，顛覆了傳統(tǒng)電子簽名服務(wù)復(fù)雜繁瑣的應(yīng)用模式，創(chuàng)新形成海量公眾用戶可快速、方便、近乎免費(fèi)的享用電子簽名的實(shí)現(xiàn)方案，開創(chuàng)了電子認(rèn)證和電子簽名產(chǎn)業(yè)在大眾市場應(yīng)用模式的新紀(jì)元，形成了本行業(yè)新的增長點(diǎn)和發(fā)展空間。
2012年信手書產(chǎn)品發(fā)布上市，在通信、金融、物流、醫(yī)療及公共服務(wù)等領(lǐng)域廣泛推廣，形成了包括太平洋保險、北京電信、GE等6個大型集團(tuán)客戶項(xiàng)目，并為太保集團(tuán)簽發(fā)了“國內(nèi)保險行業(yè)電子簽名第一單”。短短一年內(nèi)形成天壇醫(yī)院、深圳寶安婦保醫(yī)院、貴陽高新區(qū)政府服務(wù)大廳等13個成功案例，在客戶群和行業(yè)市場形成了轟動影響。
三、項(xiàng)目詳細(xì)內(nèi)容
1．立項(xiàng)背景
業(yè)務(wù)無紙化不但可以節(jié)省紙張耗材成本，響應(yīng)國家節(jié)能減排、綠色低碳的環(huán)保號召，更能充分發(fā)揮信息技術(shù)的應(yīng)用效能，提高業(yè)務(wù)效率、降低管理成本。近年來，業(yè)務(wù)無紙化已經(jīng)向公眾熟悉的重點(diǎn)領(lǐng)域擴(kuò)展，如電信營業(yè)廳柜臺業(yè)務(wù)無紙化、保險保單業(yè)務(wù)無紙化、銀聯(lián)刷卡回執(zhí)憑條無紙化等。在上述應(yīng)用領(lǐng)域，可靠的電子簽名是確保無紙化業(yè)務(wù)安全、合法的基礎(chǔ)支撐。
傳統(tǒng)的電子簽名/簽章產(chǎn)品大多結(jié)合智能密碼鑰匙數(shù)字證書實(shí)現(xiàn)簽名人的電子簽名/簽章。然而，這種應(yīng)用模式并不適合上述領(lǐng)域，面向公民大眾群體的無紙化簽名需求。該模式下不但簽名過程操作繁瑣，使用復(fù)雜，而且面對海量的用戶數(shù)，應(yīng)用方也難以接受數(shù)字證書及智能密碼鑰匙的巨大成本。甚至于早期上線的營業(yè)廳無紙化項(xiàng)目，往往省略了柜臺客戶對電子合同的數(shù)字簽名環(huán)節(jié)，僅僅以電子化的手寫簽字圖片代表簽名行為，存在合同中客戶簽名身份被仿冒、偽造，電子合同被事后篡改等風(fēng)險。
因此，面向上述業(yè)務(wù)無紙化應(yīng)用領(lǐng)域，需要創(chuàng)新一種新型的數(shù)字簽名應(yīng)用產(chǎn)品，既能符合《中華人民共和國電子簽名法》的相關(guān)要求，解決無紙化文檔的真實(shí)有效和法律效力；又能適合面向于海量簽名人群，訴求高效、快捷的業(yè)務(wù)辦理效率，追求經(jīng)濟(jì)成本等因素的應(yīng)用場景。
信手書系統(tǒng)產(chǎn)品采用數(shù)字簽名技術(shù)，在傳統(tǒng)簽名/簽章產(chǎn)品的基礎(chǔ)上，為海量用戶提供手寫信息數(shù)字簽名功能，實(shí)現(xiàn)對電子文檔的安全保護(hù)和手寫信息數(shù)字簽名效果的可視化圖形展現(xiàn)，通過事件型數(shù)字證書完整綁定此次手寫簽名事件的關(guān)鍵特征及真實(shí)性，簽名行為的不可抵賴行，以及被簽名文件的完整性。
信手書系統(tǒng)產(chǎn)品的產(chǎn)品設(shè)計，在實(shí)現(xiàn)電子簽名可視化的同時，也滿足了用戶傳統(tǒng)書面手寫簽字的使用習(xí)慣，簽名體驗(yàn)與傳統(tǒng)紙張上的書面簽名更相似，操作簡單快捷。同時，通過采用的手寫信息數(shù)字簽名板，支持多用戶安全可靠的共用密碼設(shè)備，滿足了應(yīng)用方的經(jīng)濟(jì)成本訴求。
2. 技術(shù)內(nèi)容
（1）限定簽名內(nèi)容的一次性簽名證書生成技術(shù)
數(shù)字簽名有時是手寫簽名的電子化對應(yīng)，通常一次手寫簽名對應(yīng)一個電子文檔，因此數(shù)字簽名數(shù)據(jù)需要對應(yīng)手寫簽名及所簽的電子文檔，這就需要一種數(shù)字證書，此數(shù)字證書只能對用戶手寫簽名所簽的特定文檔進(jìn)行數(shù)字簽名，也即需要一種應(yīng)用于限定簽名內(nèi)容的數(shù)字證書。
現(xiàn)有方法中，尚沒有一種應(yīng)用于限定簽名內(nèi)容的數(shù)字證書生成方法。通過擴(kuò)展X.509格式的數(shù)字證書，在數(shù)字證書中嵌入用戶手寫簽名筆跡數(shù)據(jù)，及待簽名文檔的散列值可以解決上述問題。
首先用戶生成手寫簽名筆跡數(shù)據(jù)及所簽文檔的電子文檔散列值和非對稱算法的公鑰/私鑰對；之后用戶使用公鑰、手寫簽名筆跡數(shù)據(jù)和文檔散列值向CA中心申請數(shù)字證書；最后CA中心為用戶簽發(fā)綁定了用戶公鑰、手寫簽名圖像及文檔散列值的數(shù)字證書
（2）國產(chǎn)密碼算法實(shí)現(xiàn)技術(shù)
本項(xiàng)目遵循國密局商用密碼算法規(guī)范研發(fā)的信手書系統(tǒng)產(chǎn)品，在對原文數(shù)據(jù)進(jìn)行雜湊運(yùn)算時支持SM3密碼算法，進(jìn)行數(shù)字簽名運(yùn)算時支持SM2密碼算法。
（3）PDF格式文檔數(shù)字簽名技術(shù)
PDF格式數(shù)字簽名是指專門針對于PDF格式文檔，使用簽名證書，采用PDF文檔簽名格式，進(jìn)行數(shù)字簽名，簽名后的PDF文檔可以向用戶證實(shí)文檔簽名人的真實(shí)身份，同時也保護(hù)了PDF文檔在傳輸?shù)倪^程中不被非法篡改，保證PDF文檔可以安全可靠的用于電子文檔的交換和應(yīng)用。
（4）電子印章技術(shù)
電子印章在使用過程中，通過數(shù)字證書和PKI簽名技術(shù)產(chǎn)生簽章數(shù)據(jù)，整個簽章過程和簽章產(chǎn)生的數(shù)據(jù)結(jié)果，我們稱之為電子簽章。
電子簽章是數(shù)字化電子簽名的一個圖像化表現(xiàn)形式，電子簽章是電子文檔中一個載有數(shù)字簽名結(jié)果的圖形（手寫簽名圖片或印章圖片），這個數(shù)字簽名結(jié)果就是將文檔數(shù)據(jù)和圖片/印章數(shù)據(jù)一起捆綁作為簽名內(nèi)容進(jìn)行簽名計算的結(jié)果。手寫簽名圖片或印章圖片只是作為一個標(biāo)志跟隨在文件中，而沒有起到文件簽發(fā)的不可抵賴性和內(nèi)容完整性的作用，真正起作用的是和圖片捆綁在一起的數(shù)字簽名。
電子簽章從其表現(xiàn)形式來看，可以理解為傳統(tǒng)印章以及手寫簽名的電子化，它的功能類似與使用在紙制文檔上的傳統(tǒng)印章或手寫簽名。而電子簽章所面向的對象是電子文檔和業(yè)務(wù)的網(wǎng)絡(luò)化、自動化，這就使得對電子簽章的要求變得相對復(fù)雜。
（5）高并發(fā)網(wǎng)絡(luò)通信服務(wù)技術(shù)
信手書系統(tǒng)產(chǎn)品服務(wù)端架構(gòu)采用全新的NIO模式完成高效的數(shù)據(jù)處理，以及NIO和普通IO的有效結(jié)合，使用少量的工作線程來完成大量的并發(fā)業(yè)務(wù)，減少CPU對線程的調(diào)度工作，實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的高并發(fā)處理能力。
3．發(fā)現(xiàn)、發(fā)明及創(chuàng)新點(diǎn)
信手書系統(tǒng)產(chǎn)品為北京數(shù)字認(rèn)證有限公司自主研發(fā)產(chǎn)品，擁有所有的核心代碼和知識產(chǎn)權(quán)。具有以下創(chuàng)新點(diǎn)：
（1）一次一密的數(shù)字簽名技術(shù)方案，實(shí)現(xiàn)對海量簽名事件的應(yīng)用支持
本產(chǎn)品應(yīng)用了限定簽名內(nèi)容的一次性簽名證書生成的一次一密技術(shù)方案，實(shí)現(xiàn)在海量用戶即時無紙化簽名場景中，為每一次簽名事件，頒發(fā)唯一的，專屬于該次簽名事件，綁定了簽名事件原文和手寫簽名筆跡數(shù)據(jù)的數(shù)字證書，確保了簽名后的PDF電子文檔簽名的有效性。
（2）數(shù)字簽名中加入手寫原筆跡數(shù)據(jù)，實(shí)現(xiàn)數(shù)字簽名的可視化展現(xiàn)
產(chǎn)品通過手寫信息數(shù)字簽名板，替代傳統(tǒng)的智能密碼鑰匙形態(tài)的證書介質(zhì)，并以簽名人手寫書寫的方式，替代了傳統(tǒng)簽章產(chǎn)品的固定印章圖片，既有效保證了PDF文檔簽名的安全性和可靠性，又保留普通用戶傳統(tǒng)書面簽名的使用習(xí)慣，通過原筆跡展現(xiàn)效果，解決了數(shù)字簽名密碼運(yùn)算對于普通用戶的晦澀難懂的問題，提升了用戶的產(chǎn)品體驗(yàn)。
4．應(yīng)用情況
該產(chǎn)品主要面向大眾個人的無紙化數(shù)字簽名需求，重點(diǎn)應(yīng)用領(lǐng)域：
- 通信行業(yè)：無紙化電信營業(yè)廳
- 金融行業(yè)：無紙化投保、無紙化證券開戶、無紙化柜臺簽名
- 衛(wèi)生行業(yè)：無紙化知情文書簽名、無紙化轉(zhuǎn)院文書簽名
- 服務(wù)行業(yè)：客戶服務(wù)無紙化回執(zhí)簽名等
該產(chǎn)品的應(yīng)用案例：
－ 太平洋保險神行太保電子簽名應(yīng)用
－ 中國電信北京電信無紙化營業(yè)廳電子簽名應(yīng)用
－ 中國電信蘇州電信無紙化營業(yè)廳工單電子簽名應(yīng)用
－ GE醫(yī)療無紙化派工單電子簽名應(yīng)用
－ 內(nèi)蒙古包鋼醫(yī)院知情文書電子簽名應(yīng)用
－ 天壇醫(yī)院醫(yī)療文書電子簽名應(yīng)用
五．信息化實(shí)施效益分析與評估
本項(xiàng)目符合國家的長遠(yuǎn)規(guī)劃和產(chǎn)業(yè)政策。擬建設(shè)內(nèi)容對完善電子認(rèn)證服務(wù)體系，提高認(rèn)證服務(wù)的質(zhì)量和范圍十分必要。該項(xiàng)目具有良好的產(chǎn)業(yè)關(guān)聯(lián)度，可帶動電子商務(wù)相關(guān)產(chǎn)業(yè)的發(fā)展，項(xiàng)目的建設(shè)是必要且可行的。
項(xiàng)目核心技術(shù)具有自主知識產(chǎn)權(quán)，主要技術(shù)達(dá)到了國際先進(jìn)，國內(nèi)領(lǐng)先的水平，其市場發(fā)展前景廣闊。
本項(xiàng)目承辦單位實(shí)力出眾，具有較強(qiáng)的現(xiàn)代經(jīng)營管理能力、研究開發(fā)能力、市場開拓能力，企業(yè)近年來經(jīng)營業(yè)績良好，自有資金充足。
六．企業(yè)成果
1、一流的技術(shù)研發(fā)團(tuán)隊
北京數(shù)字認(rèn)證股份有限公司作為以技術(shù)為基礎(chǔ)的現(xiàn)代服務(wù)企業(yè)，不斷培養(yǎng)科研人員在安全領(lǐng)域方面的專業(yè)知識與專業(yè)技能。公司中從事技術(shù)開發(fā)和技術(shù)服務(wù)的人員占總?cè)藬?shù)的79％，且多數(shù)為多年從事電子認(rèn)證技術(shù)研究的專業(yè)人員。
2、持續(xù)的高研發(fā)投入
北京數(shù)字認(rèn)證股份有限公司將技術(shù)創(chuàng)新和產(chǎn)品開發(fā)作為企業(yè)發(fā)展的命脈，近年來不斷加大技術(shù)開發(fā)投入，在研發(fā)平臺搭建、研發(fā)設(shè)備購置、高級技術(shù)人員引進(jìn)和新產(chǎn)品規(guī)劃開發(fā)等方面均有重金投入。
3、自主知識產(chǎn)權(quán)的核心技術(shù)
? 堅持自主創(chuàng)新是BJCA技術(shù)發(fā)展的核心理念。通過對涉及電子認(rèn)證服務(wù)開展核心技術(shù)的深入研究，BJCA形成了自主知識產(chǎn)權(quán)的產(chǎn)品體系。特別是獨(dú)立完成了信手書系統(tǒng)產(chǎn)品開發(fā)項(xiàng)目的研發(fā)，具備了有效支持應(yīng)用需求，快速提供技術(shù)響應(yīng)的核心技術(shù)實(shí)力。
4、國家技術(shù)標(biāo)準(zhǔn)體系制定的主要參與者
BJC A還積極開展電子認(rèn)證服務(wù)相關(guān)技術(shù)研究。作為中國PKI論壇理事單位、國家信息安全標(biāo)準(zhǔn)委員會成員單位，承擔(dān)了國家多個研究與標(biāo)準(zhǔn)制定工作，包括：
? 國家發(fā)改委“PKI/CA互聯(lián)互通示范工程”主要參與者；
? 承擔(dān)信息產(chǎn)業(yè)部《CA互聯(lián)互通可行性分析》的研究工作；
? 承擔(dān)國家科技部“863”課題《高安全彈性CA技術(shù)研究》；
? 承擔(dān)人力資源與社會保障部《勞動保障安全信任體系規(guī)范》的研究與制定工作；
最新案例
- 易鏈倉儲——打造大宗商品智慧倉儲物流園區(qū)
- 中國物流SO56系統(tǒng)的白色家電運(yùn)輸應(yīng)用
- 一汽集團(tuán)汽車產(chǎn)前供應(yīng)鏈智能化物流技術(shù)改造項(xiàng)目
- 重慶長享供應(yīng)鏈科技有限公司：打造行業(yè)領(lǐng)先整車末端物流數(shù)字化生態(tài)圈
- 中國東信：華建會采供應(yīng)鏈服務(wù)平臺
- 一汽解放：“物聯(lián)網(wǎng)+智能儲運(yùn)”助力打造數(shù)智化整車物流管理平臺
- 中原大易科技：智能物流技術(shù)與裝備創(chuàng)新應(yīng)用案例申報
- 上海南軟：打造數(shù)字供應(yīng)鏈及物流信息化平臺
點(diǎn)擊排名
- 銳特信息技術(shù)有限公司：物流團(tuán)購第四方物流公共交易服務(wù)
- 常州東慧網(wǎng)絡(luò)科技有限公司:政成聯(lián)盟體物流信息平臺（ULP）
- 北京中京嘉信物流科技有限公司:基于O2O的高速汽修服務(wù)平臺
- 我國跨境電商發(fā)展現(xiàn)狀及問題研究
- 上海壹米滴答供應(yīng)鏈管理有限公司:物流信息運(yùn)營管理化核心系統(tǒng)
- 大數(shù)據(jù)對采購與供應(yīng)鏈的影響
- 京東物流（企業(yè)名待確認(rèn)）：京東物流倉儲管理玄武系統(tǒng)
- 中國電信浙江公司：建設(shè)高效、集約、規(guī)范的集中倉儲物流體系