趙明

在北京打拼多年的趙女士經(jīng)營著一家小規(guī)模的建材企業(yè)，最近她通過一家名為“友信”的互聯(lián)網(wǎng)小額信貸服務(wù)平臺(tái)申請(qǐng)貸款。閱讀完平臺(tái)的電子合同條款后，趙女士在移動(dòng)設(shè)備終端手寫簽名，完成了借款合同的簽署，前后僅用了不到10分鐘。幾天后，趙女士的資格審核完成，便很快拿到了借款，解決了自己的資金周轉(zhuǎn)困境。如果采用傳統(tǒng)的方式：去營業(yè)廳、簽署紙質(zhì)合同、材料審核……不但要來回跑腿，借款周期也更長(zhǎng)。

趙女士使用的這套無紙化網(wǎng)上簽署系統(tǒng)，是友信在今年12月引入的北京數(shù)字認(rèn)證股份有限公司（以下簡(jiǎn)稱BJCA）的明星產(chǎn)品：信手書數(shù)字簽名系統(tǒng)及其相應(yīng)的無紙化手寫簽名解決方案。這意味著，今后客戶在友信平臺(tái)投資生成的電子合同將都由BJCA認(rèn)證，簽署后的電子合同將大大提高其安全性。

電子簽名為互聯(lián)網(wǎng)金融

安全加碼

友信是一家國內(nèi)小額信貸服務(wù)企業(yè)，主要為有小額借款需求的個(gè)人提供金融信息服務(wù)。BJCA是國內(nèi)領(lǐng)先的電子認(rèn)證服務(wù)商，為互聯(lián)網(wǎng)金融、電子政務(wù)、醫(yī)療等領(lǐng)域提供基于國產(chǎn)密碼算法的移動(dòng)化、無紙化、在線化的電子簽名解決方案。這次與BJCA的合作，源于友信平臺(tái)規(guī)模逐漸擴(kuò)大后對(duì)網(wǎng)絡(luò)交易安全性的強(qiáng)烈需求。

互聯(lián)網(wǎng)金融發(fā)展到目前階段，受到各種安全因素的困擾，客戶和金融機(jī)構(gòu)勢(shì)必對(duì)業(yè)務(wù)安全性有更嚴(yán)苛的需求：如何確認(rèn)交易雙方用戶的身份？如何保證交易的不可抵賴性、不可篡改性？交易過程中的欺詐行為如何溯源？如何驗(yàn)證網(wǎng)上簽訂的電子合同的真實(shí)性？建立一套可信、可控的信任機(jī)制，成為互聯(lián)網(wǎng)金融企業(yè)最大的安全訴求。友信此舉，正是互聯(lián)網(wǎng)金融企業(yè)發(fā)展的必經(jīng)階段，也是互聯(lián)網(wǎng)金融未來走勢(shì)的一個(gè)縮影。

BJCA信手書產(chǎn)品部總經(jīng)理馬臣云表示：“電子簽名目前是保障電子交易安全的最安全的技術(shù)，也是目前被普遍認(rèn)為是保障網(wǎng)絡(luò)交易安全的安全系數(shù)最高的一種技術(shù)。在互聯(lián)網(wǎng)金融交易中，電子簽名技術(shù)和電子認(rèn)證服務(wù)，更多是體現(xiàn)在電子合同的簽署上，電子簽名技術(shù)可以確?；ヂ?lián)網(wǎng)簽約雙方身份的真實(shí)性、能夠保障電子簽約文件數(shù)據(jù)的完整性、不可纂改性，從而使互聯(lián)網(wǎng)金融企業(yè)的業(yè)務(wù)處理效率獲得非常明顯的提升。同時(shí)，紙質(zhì)合同的減少也將進(jìn)一步為環(huán)保做出一些綿薄的貢獻(xiàn)。”

電子簽名技術(shù)發(fā)展緊跟時(shí)代步伐

通過這次合作，友信引入了BJCA信手書手寫數(shù)字簽名系統(tǒng)，這套系統(tǒng)與使用傳統(tǒng)的USBkey介質(zhì)證書不同，大大降低了USBKey等設(shè)備成本，是一種適用于多次交易的憑證方式。而手寫數(shù)字簽名是通過用戶在移動(dòng)設(shè)備終端手寫簽名，完成合同的簽署，是事件型一次性證書的應(yīng)用方案，更適用于互聯(lián)網(wǎng)金融業(yè)移動(dòng)化、即時(shí)性的特點(diǎn)，能夠大幅節(jié)省數(shù)字證書設(shè)備的采購成本和用戶使用成本。

有人可能會(huì)提出這樣的問題“手寫的電子簽名筆跡不會(huì)被模仿嗎？”對(duì)此，馬臣云表示：“BJCA推行的手寫電子簽名不僅僅是簡(jiǎn)單的筆跡那么簡(jiǎn)單，簽字只是表明用戶意愿，其背后是有一套完整涵蓋終端簽名申請(qǐng)、生成、處理、提交模塊，電子文件的模板設(shè)計(jì)、生成、數(shù)據(jù)組合的電子簽名解決方案。信手書手寫數(shù)字簽名系統(tǒng)通過采集簽約人的簽約過程中的關(guān)鍵要素如身份、內(nèi)容、行為、時(shí)間、地點(diǎn)，并固化到事件數(shù)字證書中……整體來看是一個(gè)文檔的全生命周期管理，其中包含了很多的技術(shù)創(chuàng)新?！?/p>

電子簽名為互聯(lián)網(wǎng)金融提供法律保障

互聯(lián)網(wǎng)金融企業(yè)在高速發(fā)展的同時(shí)，除了衍生了一系列的安全風(fēng)險(xiǎn)外，同時(shí)也面臨著法律風(fēng)險(xiǎn)。互聯(lián)網(wǎng)金融企業(yè)和客戶都很關(guān)心，他們所簽署的電子合同，是否具有真正的法律效力？后期一旦出現(xiàn)糾紛，是否可以作為證據(jù)使用？”

對(duì)此，馬臣云表示：“2005年，國家已經(jīng)發(fā)布了《中華人民共和國電子簽名法》，這是我國第一部信息化法律，里面明確規(guī)定了‘可靠電子簽名與手寫簽名有同等的法律效力。同時(shí)，2012年《刑事訴訟法》正式把電子證據(jù)納入法定證據(jù)種類之一，電子證據(jù)的法律地位首次得到承認(rèn)。這表明一旦發(fā)生網(wǎng)絡(luò)交易糾紛，用戶將有法可依?！毙枰鞔_的是，《電子簽名法》之所以強(qiáng)調(diào)“可靠的電子簽名”，體現(xiàn)了一個(gè)現(xiàn)象：現(xiàn)實(shí)中存在不可靠的電子簽名，因此只有滿足條件的電子簽名，才能稱之為可靠的電子簽名。

從資質(zhì)角度，BJCA是具有工業(yè)和信息化部頒發(fā)的電子認(rèn)證服務(wù)許可證資質(zhì)、國家密碼管理局頒發(fā)的商用密碼銷售、使用許可資質(zhì)，國內(nèi)最大的電子認(rèn)證服務(wù)商。從技術(shù)角度，BJCA的電子簽名解決方案通過身份證鑒定操作人的身份，采集一系列的證據(jù)，通過數(shù)字證書方式對(duì)證據(jù)進(jìn)行保護(hù)，形成符合法律要求的電子證據(jù)。馬臣云表示：“為解決互聯(lián)網(wǎng)交易的法律保障問題，信手書還可以增加人臉識(shí)別、指紋、聲紋等輔助認(rèn)證方法，保證了電子合同簽署的合法效力，徹底地解決客戶和金融機(jī)構(gòu)之間雙方的責(zé)任認(rèn)定和防抵賴問題。”

為了消除司法實(shí)踐中的一些障礙，BJCA還跟司法界做了深入溝通。“國家信息中心電子數(shù)據(jù)司法鑒定中心可以對(duì)使用電子簽名的交易雙方，提供電子數(shù)據(jù)的司法鑒定服務(wù)，出具司法認(rèn)定報(bào)告，保證了使用電子簽名技術(shù)后的電子數(shù)據(jù)成為合規(guī)的證據(jù)，在司法判決中具備了更可靠、有效的司法采信能力，在法庭質(zhì)證中更易展現(xiàn)、理解，被法庭接受?！瘪R臣云介紹到。

正是基于這一系列的因素，促成了友信選擇與BJCA的合作，友信副總裁牛曉光說：“企業(yè)發(fā)展到現(xiàn)在階段，無紙化的便利性對(duì)企業(yè)來說是很好的幫助。選擇BJCA是因?yàn)樗且患曳浅ｎI(lǐng)先的信息安全解決方案供應(yīng)商。我們通過慎重地考察，看過很多BJCA的很多成功案例，認(rèn)為無論是從技術(shù)方面還是從我們企業(yè)需求方面，BJCA都很適合我們?！?/p>

尋找安全保障的關(guān)鍵點(diǎn)和新機(jī)遇

在大數(shù)據(jù)時(shí)代，數(shù)據(jù)共享和隱私保護(hù)稱為一對(duì)矛盾體，如何才能夠?qū)δ承╇[私進(jìn)行實(shí)際保護(hù)，這需要一個(gè)明確的權(quán)限，只有企業(yè)本身和某些特定機(jī)構(gòu)才能查閱企業(yè)的數(shù)據(jù)。很多企業(yè)不相信公有云正是出于這樣的顧慮。馬臣云表示：“密碼技術(shù)在信息安全領(lǐng)域中起著至關(guān)重要的作用，國家近年來也在持續(xù)推進(jìn)國產(chǎn)密碼的升級(jí)改造、推進(jìn)國產(chǎn)密碼算法的全面應(yīng)用。國密算法使得我國擁有了一套自主可控的安全解決方案，其效率可和國外先進(jìn)加密算法比肩，而且算法是公開的，通過了較為嚴(yán)格的突破驗(yàn)證。BJCA所有產(chǎn)品都支持國產(chǎn)密碼算法系列，并致力在密碼行業(yè)規(guī)范標(biāo)準(zhǔn)的制定和實(shí)踐?！?/p>

在一系列“互聯(lián)網(wǎng)+”業(yè)務(wù)興起之時(shí)，BJCA等電子認(rèn)證企業(yè)有很大的發(fā)展空間。馬臣云表示：“有對(duì)電子數(shù)據(jù)簽字或蓋章的地方、有責(zé)任認(rèn)定的地方就有電子簽名的需求，比如政府、金融、醫(yī)療衛(wèi)生等領(lǐng)域都適用，當(dāng)前已經(jīng)服務(wù)了十幾個(gè)行業(yè)。在無紙化業(yè)務(wù)模式不斷增多的情況下，2016年電子簽名將會(huì)應(yīng)用在更多的應(yīng)用場(chǎng)景中。很多服務(wù)行業(yè)的柜臺(tái)都將逐步實(shí)現(xiàn)電子化、無紙化，這些都是BJCA等電子認(rèn)證企業(yè)的未來發(fā)展機(jī)遇?！?