我们处在商业社会，经常要在一些合同证明纸质文件上签字，比如买房买车办保险的时候，比如公司业务流程审批的时候。签字必须当事人在场，当面签署。但是，如果当事人不在现场，比如异地审批，比如与国外用户商务合同，以及P2P金融业务签约这些场景下，旧的纸质签约低效不便捷，且有安全风险。
那么为什么不试试电子签名？电子签名是不是就是把签名拍个照传到网上？显然没那么简单，它是具有同传统签名盖章同等的法律效应，并且目前是用加密技术来实现的签名解决方案。电子签名在不同国家都得到了法律法规的保障和约束，中国在2005年通过电子签名法，承认和赋予电子签名和纸质签名一样的法律有效性，并且不限制电子签名具体的技术实现方式。这里面就留给创业公司一个市场机会。
就国外来说，要数Docusign了，它是SaaS领域一枚冉冉升起的新星，最近估值达到30亿美元。通过了ISO 27001安全认证，它的价值在于电子签名，文档加密，授权管理，并以此为基础打造的数字交易管理平台。Docusign能够帮助企业安全管理文档，简化业务流程，降低成本，降低合规风险。
Docusign的功能包括使用任何设备免费电子方式签署文档，将文档发送给他人签署，访问和管理签名文档。docusign还提供开放的API接口，企业可以无缝集成docusign到自己的网站或app中，不影响原有的用户体验，只在签名时候调用docusign实现。
Docusign通过以下几个手段来保证签名人没有仿冒，文件没有被篡改。
1/签名人访问系统的时候鉴权，多种鉴权方式验证签名人的身份，包括提取码，短信验证码，电话语音验证等。
2/使用Hash算法计算出签名文档的特征信息，以防止文件被篡改。
3/在通过网络发送签名文件时使用非对称加密技术RSA进行通信，通过公钥和私钥加密解密确保签名人身份合法。
4/使用PKI技术将签名行为的元数据(姓名，时间戳，IP地址，操作记录等)加密为数字证书，作为法律和审计追踪的依据。
网友评论