吉大正元数字签名服务器是一套基于开放的公钥密码标准(PKCS)开发,提供数字签名、数字信封等服务的硬件安全产品,满足用户在网络交易中行为不可抵赖,信息完整性、私密性等需求。
数字签名服务器包括签名服务器和服务器接口(V-STK):对外提供服务时,应用数据通过V-STK传入签名服务器,处理后再经由V-STK传出供应用系统获取;管理员可通过WEB方式登陆控制台,对证书及其相关参数进行配置,以提高服务管理效率。
考虑的因素还是挺多的,下面主要从产品核心技术、平台资质及安全保障、产品服务、平台实力及产品价格等5个部分来阐述一下如何选择电子签名服务商这个问题吧。
第一,核心技术
目前而言,电子签名行业在国内尚在起步阶段,产品的核心技术手段基本大同小异。从产品服务来看,暂时还看不出真正建立了技术壁垒的第三方电子签名平台。
整体而言,所有第三方电子签名平台产品最核心的技术无非三项:身份认证技术、数字签名技术以及时间戳技术。
其中,大部分平台都是通过与CA机构合作,向CA机构提交申请,为用户颁发受法律认可的CA证书来有效证明用户真实身份。不过,也有少部分平台采用了与公安部门合作,借助eID系统实现用户身份认定。至于具体的技术,各家虽然门类繁多,但原理基本是一致。比较方便的有人脸识别、手机验证等。
数字签名技术上,各家就更加一致了,几乎都用的是哈希摘要技术。所谓的哈希摘要技术,主要是指通过某种技术手段,将电子文件转化成一个数值。如果电子文件经过改动,这个数值也会立刻改变,因而能够很快识别篡改。
第二,平台资质及安全保障
虽然核心技术区别不大,但在平台安全保障方面,第三方电子签名平台还是有些区别的。
站在IT的角度看,平台安全性涉及很多方面,比较具备参考价值的有以下几项:商用密码许可证、IS027001认证、SSL证书、高新技术企业认证。
商用密码许可:由于电子合同使用的电子签章及相关硬件属于商用密码产品,所以这些平台是需要有国家密码管理局的销售许可证书才能进行电子签章的使用并搭建电子合同平台,否则属于违规经营。
IS027001:ISO27001是信息安全质量管理体系认证,由英国标准协会(BSI)提出,是国际上对信息安全风险管理的一项最普遍的通用标准。
SSL证书:指网站服务器验证证书等级。SSL证书具有服务器身份验证和数据传输加密功能。这个证书总共有3个测评等级,其中,EV SSL证书最高,OV SSL证书其次,而DV SSL证书最弱。具体而言,DV SSL证书只验证域名所有权,仅为加密传输信息的作用,并不能证明网站的真实身份OV SSL证书是需要验证网站所有单位的真实身份的标准型SSL证书,而EV SSL证书则是遵循全球统一严格身份验证标准办法的SSL证书,是目前业界最高安全级别的SSL证书。其中,OV SSL主要在国内网站应用,而EV SSL则在国外网站应用更多。靠谱的商用网站一般都会部署EV SSL证书 或 OV SSL证书,绝对不会部署已经被欺诈网站滥用的DV SSL证书。
高新技术企业:这项证书由国家颁发,主要考察企业的核心知识产权数量、符合重点技术领域数量、创新能力达到相应指标、研发费用占销售收入比例等。由于对比普通企业,高新技术企业能够减免10%税收,并且享受大量国家政策倾斜,因此,国家对此审核非常严格,证书的含金量也比较高。
第三,产品服务
产品的法律有效性以及使用便捷性是平台评估的主要方向。在很多情况下,电子合同产品的法律有效性与便捷性是天枰的两端,专业的电子合同企业应该做好平衡,在保证产品法律有效性的前提下,尽量优化用户体验,让产品使用更便捷、界面更友好。
市面上第三方电子签名平台的功能模块比较类似,基本上都有合同编辑、合同发送、合同存储、合同管理等功能。在基础功能之外,也有不少电子签名企业同时提供法律延伸服务,例如开通一键仲裁功能、提供出证报告等。
很多电子签名平台在产品对接方式上主要就分为独立部署、API嵌入以及本地部署三种方式。唯一有明显区别的地方,在于平台能够提供的法律服务。
其实,电子签名行业未来的方向与趋势,也就在于法律服务上。使用电子合同的最大好处在法律问题,如果这项工具能够提供更多与法律相关的服务,也会更加受到客户的青睐。
第四,平台实力
由于电子签名平台还比较新,好多平台都处在创业期。对于企业而言,资金、人才、客户关系才是最重要的三个因素。
首先看资金实力。其次看团队实力。最后看合作客户。最直接有效的方法就是跟着行业头部企业走,看头部企业是如何选择的。行业头部企业在合作伙伴的选择上考虑的因素会更全面,也会更加谨慎。因此,第三方电子签名服务商在各行业中的标杆客户越多,越能说明这个企业被市场认可的程度。
第五,产品价格
之所以将价格放在最后说,是因为对于企业用户而言,产品有效性的优先级是优于价格的。如果一味追求价格忽视了产品的有效性及安全性,未免有点本末倒置。
经过对比各家产品价格情况发现,不管平台的计费模式有何区别,几乎所有平台签署一份电子合同,单价均在5-6元左右。电子合同平台的计费模式主要有2种,一种是以签约次数计费,例如一份合同涉及甲乙丙三方,则收费3次,每次签名扣除一次费用另外一种是以合同计费,一份合同无论涉及多少方,完成一份合同只扣费一次。
如果公司对成本控制要求很严格,必须对比出最低单价,那么在考察单价的时候务必结合公司情况,选择更划算的计费模式。
目前,具有代表性主流服务商主要分为以下几类,由于不同的电子印章服务品牌侧重的产品重点与用户群体存在差异,具体哪个品牌比较好,还需要根据实际的电子印章需求来看。
1、从电子合同相关行业转战电子签名领域发展而来的服务商1)契约锁:从OA软件服务商到电子合同签署服务商; 坐标:上海
企业背景:契约锁创始团队于2016年成立,由知名上市公司泛微软件投资,其电子合同项目正式实施于2015年。核心团队人员在企业管理软件行业、金融支付行业、安全风控行业具有多年从业经验。
尽管进入行业不是最早,但从契约锁的市场敏锐度以及使用界面体验度来看,其在企业用户群中占有一定优势,是目前行业内唯一一家关注企业纸质合同与电子合同全面管理、物理印章与电子印章一体化管控的服务商。
产品服务:
a/近期推出智能印章与防伪打印,实现“物理印章使用过程实时管控”与“电子印章打印后快速防伪鉴定”两大突破;
b/为行业制定针对性解决方案并提供系统集成服务,支持企业本地化部署需求;
c/提供公证、司法鉴定等法律延伸服务;
d/服务及时。
2)法大大:由律师事务所到电子签名服务商; 坐标:深圳
企业背景:法大大成立于2014年,CEO为律师出身。可能正由于此,其在法律服务方面是业界标杆。团队成员主要来自国有企业、政府部门以及BAT,属于传统行业与互联网行业的结合。法大大是目前行业内唯一融资到B轮的电子签名服务商。
产品服务:
a/法大大目前提供的服务以在线电子合同签署、证据托管及衍生法律服务为主;
b/在用户定位上,法大大首先锁定金融、旅游、B2B、人力资源等合同签署高频的垂直行业,获取行业标杆客户,覆盖行业较为广泛;
c/官网提供多种合同模板下载服务;
3)上上签:从互联网运营商到电子签名服务商; 坐标:杭州
企业背景:上上签成立于2014年,核心成员来源于苹果、阿里巴巴等互联网企业。发展至今,平台先后获得顺为资本、WPS、经纬中国、DCM等融资。从各个品牌的市场活跃度来看,上上签明显低调,但随整个电子印章与电子合同市场临近爆发期,上上签的活跃度还是较之以前有明显转变。
产品服务:
a/服务对象集中在互联网金融、商业地产、在线教育等行业,不乏银联、诺亚、手机贷、量化派、居然之家等行业标杆。
b/市场上对产品与服务能力的说明较少,提供电子合同签署服务,官网功能展示较少;
2、由传统电子签章服务企业发展而来的电子签名服务商
代表服务商:e签宝; 坐标:杭州
企业背景:e签宝成立于2002年,属业界老品牌。成立之初公司经营目标主要集中在政府领域,提供电子印章服务。后于2014年推出第三方电子合同签署服务平台“e签宝”,由传统软件厂商转变为电子合同与电子签名服务商,是国内较早从事电子签名服务的厂商。
产品服务:
a/成立初期主营政府项目为后来占领工商注册领域电子签名业务奠定基础;
b/用户群体集中在公共事业、互联网企业、金融行业等领域;
c/随着产品升级,逐渐建立电子合同签署、知识产权保护、电子票证等服务项目。
3、由国内CA认证机构推出的电子签名产品服务商
代表服务商:安心签; 坐标:北京
发展背景:2016年网贷监管办法意见稿出台后,国家将使用电子签名、电子认证作为网贷平台合规经营的重要标准。鉴于此,中国金融认证中心(CFCA)专门针对互联网金融行业量身定制的电子合同签署平台。用户群体主要集中在银行等金融机构。
产品服务:
a/针对持有有效数字证书的用户提供数据电文或电子缔约文件的在线签署、存储和管理服务;
b/主要为用户提供金融级别电子合同签署与风控措施,但对于普通企业用户而言使用成本较高。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)