互联网金融行业电子合同电子签名解决方案剖析.doc

互联网金融业务 手写电子签名解决方案 北京数字 中国·北京市 TEL：86-10- FAX：86-10- 邮政编码：100080 2015.7目录 1. 方案背景 1 2. 现状分析 1 3. 需求说明 1 4. 解决方案 2 4.1. 整体结构 2 4.2. 身份认证设计 4 4.3. 线下PC、PAD签约模式方案 5 4.3.1. 方案组成 6 4.3.2. 业务流程 6 4.4. 线上APP签约模式方案 7 4.4.1. 方案组成 7 4.4.2. 业务流程 7 4.5. 线上短信签约模式方案 8 4.5.1. 方案组成 8 4.5.2. 业务流程 9 4.6. 总体部署 9 5. 司法鉴定服务 11 6. 产品清单 12 7. 方案特点 12 8. 方案应用推广现状 13 方案背景 在当下多元化的互联网金融模式中，互联网金融门户模式正在快速崛起。依托线上、线下平台，快速、便捷、持续地为客户提供服务 图表 41总体架构图 互联网金融业务手写电子签名解决方案由四个部分组成，包括： 1) BJCA作为第三方电子认证服务机构，为交易各方提供合法的数字证书服务，标识电子协议/凭证的签名身份和行为。 2) 在业务系统客户端集成信手书手写签名客户端组件，实现对业务数据、签名人手写签名笔迹及鉴证信息的采集。 3) 应用国密局许可的信手书手写数字签名系统，实现签名人证书申请请求转发，交易各方可靠的电子签名，企业的电子签章，以及客户端和后台系统间业务数据的安全传输。 4) 与权威司法鉴定机构合作，为签署业务提供事后的司法鉴定服务，为事后的纠纷处理提供具备高采信力和证明力的电子证据，免除客户的后顾之忧。 线下PC、PAD签约模式方案 线下签约模式主要包括柜台PC签约和移动展业PAD签约两种方式。 方案组成 业务流程 线上APP签约模式方案 方案组成 业务流程 线上短信签约模式方案 方案组成 业务流程 总体部署 互联网金融行业电子合同电子签名解决方案，部署如下图： 客户端：系统客户端集成信手书手写签名组件，利用手写签名板和移动终端设备对签名人进行手写笔迹、业务数据、签署时的视听证据进行采集。 服务端：在系统后台部署信手书手写数字签名系统，提供业务数据格式处理、数字签名、证书服务、证据固话、时间戳服务和签名后数据交付等功能。将业务数据生成标准格式（PDF或HTML）及对其数字签名，可实现个人手写和机构数字签名（签章），生成可靠数字签名证据。系统将终端采集的手写视听证据固化到数字证书中，加强电子视听证据的真实性，提高证据的可靠性。证书服务生成事件型数字证书完成个人数字签名，时间戳服务为业务加盖时间戳，保证时间的真实可靠。 第三方CA服务：采用合法的第三方电子认证服务机构，为每次签署事件签发事件型数字证书或证书归档服务。 司法鉴定服务 为了提高本方案电子签名后，电子合同在纠纷解决和司法判决中，具备更可靠、有效的司法采信能力，在法庭质证中更易于展现、理解，被法庭接受，本方案将电子签名解决方案与司法鉴定方案进行整合，确保项目应用后，能够通过司法鉴定服务为业务纠纷提供更有效的解决方案，保障当事双方的合法权益。 产品清单 序号 产品名称 说明 1 信手书手写数字签名系统 实现借款人和楚狂人的手写数字签名、平台电子签章、签名数据及证书管理 2 信手书签名服务 为借款人和楚狂人签发一次性事件型证书，提供数字证书服务 3 司法鉴定服务 为电子合同办理事后产生的业务纠纷提供司法鉴定服务 方案特点 合规的电子签名解决方案：无纸化手写签名整体解决方案完全符合《电子签名法》关于可信数据电文、可靠电子签名的要求，确保合同签署从纸质改造为无纸化后仍具备等同的法律效力。 成本可控的数字签名实现方案：对于面向海量人群的金融合同签署业务，传统的USBKey证书及签名方案无法满足客户成本控制和便捷易用，提高效率的业务需求。本方案采用事件型一次性证书的应用方案，大幅节省了面向海量用户时的证书设备采购成本和用户使用的学习成本，同时通过对签署行为过程中关键行为要素的可靠采集和固化到事件型证书中，确保方案的合法性，保证电子合同的法律效力和责任认定落实。 支持多种金融无纸化业务应用场景：金融客户可根据具体应用场景和原有纸质单据签署及处理流程，灵活集成手写数字签名服务，实现业务模式无纸化的平滑过渡。 支持多种签名设备：本方案产品组合不仅支持Windows、Android（3.0以上）、IOS（5以上）、嵌入式设备等多应用平台，还可适配多种品牌、型号平板电脑（无特殊要求，市面通用PAD即可），手写屏，手写板、高拍仪，指纹仪等信息采集设备供金融客户为不同业务场景选用。 方案应用推广现状 北银消费 信人人贷 金房 红歆财富 全融