3月6日，國內(nèi)首個安全電子簽章技術國家標準——GB/T 38540-2020《信息安全技術 安全電子簽章密碼技術規(guī)范》(以下簡稱：標準)正式發(fā)布。據(jù)悉，此標準將于10月1日正式實施。

　　那么，此標準具體有哪些技術條款?對于各行業(yè)的電子簽章應用來說，又有哪些指導意義?針對這些問題，牽頭編制此標準的北京數(shù)字認證股份有限公司(以下簡稱：數(shù)字認證)進行了全面解讀。

電子簽章新標準都說了啥?

　　目前，國內(nèi)電子簽章產(chǎn)品種類眾多，市場應用范圍廣泛，但是市場的繁榮也帶來了魚龍混雜的現(xiàn)象。

　　據(jù)數(shù)字認證專家、此標準主要起草人傅大鵬介紹，國內(nèi)各廠商在電子印章和電子簽章的數(shù)據(jù)格式、安全性設計、密碼應用模式等方面缺乏統(tǒng)一標準，部分產(chǎn)品甚至缺乏基本的密碼安全保障，存在電子印章被偽造、電子簽章被篡改等諸多安全問題。

　　為了保障電子簽章應用的安全，促進我國電子簽章應用的互聯(lián)互通和數(shù)據(jù)共享，推動電子簽名市場合規(guī)健康發(fā)展，此標準歷時3年終于誕生，填補了我國在電子簽章網(wǎng)絡安全國家標準方面的空白。

　　對于行業(yè)從業(yè)者和政企用戶而言，此標準到底有哪些內(nèi)容值得關注?在這里，數(shù)字認證為大家劃重點：

　　01 安全簽署注意這兩點

　　為了避免企業(yè)在使用中面臨被篡改、被抵賴等安全隱患，確保電子簽章行為的不可否認性，此標準對電子簽章的安全技術、數(shù)據(jù)結(jié)構、步驟能力等方面進行了嚴格規(guī)定。在保障安全簽署時，需重點關注以下兩點：

• 基于PKI公鑰密碼技術。
• 從生成到驗證全流程的步驟能力。

　　首先，安全的電子印章和電子簽章，都基于PKI公鑰密碼技術，通過數(shù)字證書、數(shù)字簽名、數(shù)據(jù)完整性機制等技術，建立一個安全的網(wǎng)絡環(huán)境。

　　例如：安全電子簽章是通過采用PKI公鑰密碼技術，將數(shù)字圖像處理技術與電子簽名技術進行結(jié)合，以電子形式對加蓋印章圖像數(shù)據(jù)的電子文檔進行數(shù)字簽名，在尊重人們對紙質(zhì)文件和物理印章的使用習慣與用戶體驗的同時，又確保了電子文件的安全性。

　　其次，為了有效保障電子印章、電子簽章的安全性，電子印章和電子簽章的生成和驗證需要經(jīng)歷復雜的密碼運算過程和步驟。因而，此標準對兩者從生成到驗證的全流程提出了詳細的技術要求，以確保其數(shù)據(jù)結(jié)構的完整性、數(shù)據(jù)內(nèi)容的完整性、簽署人身份的真實性。

　　02 標準細則有變化，互聯(lián)互通是趨勢

　　作為深耕信息安全行業(yè)19年的“老兵”，數(shù)字認證牽頭制定的國家/行業(yè)/地方標準已超110余項。之前的GM/T 0031-2014《安全電子簽章密碼技術規(guī)范》等相關行業(yè)標準，也是數(shù)字認證牽頭編制的。

　　此次國家標準的發(fā)布，在兼容以前相關行業(yè)標準和匹配實際應用需求的基礎上，將數(shù)據(jù)結(jié)構版本升級為第4版，同時在電子印章和電子簽章數(shù)據(jù)格式的結(jié)構定義標準細則上發(fā)生了變化。因此，在今后的電子印章和簽章項目應用中，需注意不同版本的格式變化。

　　同時，此標準作為電子簽章的基礎標準，為行業(yè)標準的衍生和各行業(yè)的應用實踐提供了準繩。國內(nèi)將逐步采用基于密碼技術的統(tǒng)一電子印章和電子簽章數(shù)據(jù)格式，實現(xiàn)電子簽章應用的互聯(lián)互通將成為大勢所趨。

電子簽章新標準下的行業(yè)應用

　　近年來，電子簽章已廣泛應用在政務、教育、金融、旅游、制造等眾多行業(yè)中，成為行業(yè)用戶需求度最高的安全應用產(chǎn)品之一。此標準的適時推出，無疑為各行業(yè)安全合規(guī)應用電子簽章技術，有效甄別優(yōu)質(zhì)的電子簽章服務商提供了權威指導。

　　在政務行業(yè)，電子簽章是“互聯(lián)網(wǎng)+政務服務”的關鍵保障技術之一，能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)政務服務的全程無紙化，同時保障法律效力。

　　在教育部留學服務中心的“互聯(lián)網(wǎng)+留學服務”平臺上，通過引入數(shù)字認證的電子簽章技術，實現(xiàn)了紙質(zhì)證明材料的電子證照化。留學人員直接在線登錄平臺，即可自助獲取加蓋了電子印章的證明和文件。使用單位則可以進行在線核驗和電子簽章，大大提高了辦事效率，真正實現(xiàn)了“一次注冊、一口受理、線上核驗、后臺分辦”的一網(wǎng)通辦，每年約有40萬以上的留學人員受益。

　　在教育行業(yè)，電子簽章技術是建設智慧校園數(shù)字資產(chǎn)可信體系的核心技術之一，能夠增強校園服務能力，“讓數(shù)據(jù)多跑路，學生少跑腿”，提升教學管理業(yè)務辦理效率，節(jié)約校園運行成本。

　　尤其是在可信電子成績單的應用上，具有防偽防造假、異地遠程辦理、管理便捷等優(yōu)勢，提升成績單業(yè)務辦理效率。以清華大學為例，通過引入數(shù)字認證的電子簽章技術，2018年1月推出“國內(nèi)首張電子成績單”，截至目前下載次數(shù)累計達3.7萬次，成績單辦理周期從過去的3-5個工作日變成“秒辦”。

　　此次疫情期間，清華大學、北京大學、北京科技大學等多所高校在線開具數(shù)千份可信電子成績單。“全在線、不見面”，不僅滿足疫情防控要求，還能幫助畢業(yè)生輕松應對春季校招。

　　在金融行業(yè)，電子簽章是保險機構電子保單安全、合法合規(guī)的核心保障，能夠?qū)崿F(xiàn)對電子保單的印章加蓋，保證電子保單的可追溯和合法性。保單的電子化，可加速業(yè)務辦理效率，提升客戶體驗度，降低銷售成本和管理成本，有效推動業(yè)務發(fā)展。

　　2009年，中國平安推出“國內(nèi)首張壽險電子保單”，通過引入數(shù)字認證的電子簽章技術，實現(xiàn)保險機構對電子保單電子蓋章，投保人可自行在平安網(wǎng)站或移動端應用上查詢、下載簽章后的電子保單。如一年用電子保單替代1億份紙質(zhì)保單，則可節(jié)省上千萬元的紙張成本，大幅降低平安的運營成本。

　　在眾多行業(yè)中，電子簽章技術也是企業(yè)電子合同必不可少的技術支撐。它能夠讓人事簽署和管理更加便捷安全，在降低企業(yè)管理成本的同時，實現(xiàn)線上辦公的高效、安全運營。

　　目前，騰訊、京東、萬科、中國平安，以及國際巨頭瑪氏集團、Cat(卡特)融資等涵蓋電商、科技、金融、地產(chǎn)、消費、租賃等領域的500強企業(yè)，先后采用了數(shù)字認證的電子合同方案，在其安全電子簽章技術支撐下，讓電子合同成為企業(yè)在線管理必不可少的一環(huán)。

　　不難發(fā)現(xiàn)，各行各業(yè)對電子簽章技術的應用，都建立在數(shù)據(jù)真實性和完整性，以及電子簽章的安全和合法合規(guī)性的基礎上，這正是此次國家標準所強調(diào)的內(nèi)容。隨著標準的推行，國家對電子簽章服務商的資質(zhì)和服務能力要求將越來越嚴苛，電子簽名行業(yè)的競爭門檻也隨之提高。

　　【數(shù)字認證】

　　領先的網(wǎng)絡信任與數(shù)字安全服務提供商(股票代碼：300579)，電子認證/電子簽名/電子合同領域的市場領導者，應用覆蓋政務、衛(wèi)生、金融、大型企業(yè)、電信、航空、公路交通等多個行業(yè)，為近千萬企業(yè)用戶和數(shù)億個人用戶提供具有法律效力的無紙化交付服務。

　　數(shù)字認證官網(wǎng)：www.bjca.cn 

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。