7月2日上午， 2019可信云大會在北京國際會議中心隆重開幕。2019可信云大會以“智能云網邊，可信創未來”為主題，由中國信息通信研究院主辦。e簽寶聯合創始人兼COO程亮出席并發表了“e簽寶--打造閉環的可靠電子簽名平臺”為主題的演講。

e簽寶聯合創始人兼COO程亮

大家下午好，可能有點困了，我調動一下大家的熱情，今天我給大家帶來的題目是“打造閉環的可靠電子簽名服務平臺”。什么叫可靠的電子簽名平臺，跟各位嘉賓分享的不一樣，各位嘉賓講的都是大的云戰略、云平臺，跟這些比起來我們電子簽名相對來說真的是很小的一個點，平時大家一年簽不了幾次名。

講到電子簽名還要從《電子簽名法》開始講起，幾年前跟朋友交流的時候，很多人說什么是電子簽名，跟手寫的簽字蓋章有什么不一樣，當時還沒有很多的客戶在使用，很少人接觸到這一點。電子簽名是企業服務場景中很小的一個點，大家平時接觸到的企業服務是什么呢，大家可能更多接觸到的是，比如IaaS、PaaS，大家接觸到OA、ERP、CRM這些耳熟能詳的業務系統。電子簽名我相信在座的一百個企業里面上電子簽名的不到5家。

電子簽名使用起來需要突破幾個點：

第一，法律，常常跟客戶聊的時候會說，這個電子簽名有法律效益嗎，將來出現司法糾紛法院到底認不認，還是從可靠電子簽名講起。

其實剛才有位嘉賓PPT里面有一頁講到法律法規，實際上《電子簽名法》已經從誕生到現在第14年了，2005年4月1號《中華人民共和國電子簽名法》正式生效，美國在2000年的時候克林頓總統就頒布了美國聯邦電子簽名法案。電子簽名第14條里面有一點，非常重要，可靠電子簽名具有同手寫簽字蓋章具有同等的法律效力。首先電子簽名具有法律效力，可靠的電子簽名有幾個因素來組成，首先電子簽名的制作數據在用于電子簽名的時候屬于電子簽名人專有。第二簽署時電子簽名制作數據僅由電子簽名人控制；第三簽署后對電子簽名的任何改動能夠發現；第四點簽署后對數據電文的任何改動能被發現。總結幾點：第一簽署的人身份是真實的，今天我簽這個名，將來可以追訴到確實是我本人簽的字；第二是真實意愿的問題，這個動作是你本人發出的；第三對于簽名的修改能夠被發現，我今年簽了一千萬的合同，不能改。第三合同不能被篡改，或者被篡改以后被發現。電子簽名本質上其實是密碼學的應用，底層用了公鑰密碼論。

有朋友接觸到電子簽名產品的時候發現，實實在在確實簽了一個名，這個真的不是關鍵，為了照顧到大家簽字蓋章幾千年來的使用習慣，大家更加愿意用印章或者手寫簽名來表達電子簽名的含義。

可靠電子簽名的內涵，今天參加可信云的大會，e簽寶也通過了可信云的評估，總結起來分成幾個方面：

第一產品可靠；第二技術可靠；第三資質可靠；第四提供法律閉環。

電子簽名這個產品特別有意思，不僅僅是一個技術，也不僅僅是IT或者數字化的產品，還包括了一系列的法律服務內涵在里面。最后還有司法閉環的環節。

從產品可靠來說電子簽名應該包含了這些產品閉環：首先是實名認證的問題；第二個頒發數字證書；第三簽署一份合同或者文件；第四是存證保全；最后是法律服務。

首先是實名認證這個環節，必須確保未來這個人簽的這個合同；就需要做實名認證，一般是通過線上完成的，通過銀行的四要素，運營商的三要素，可以通過人臉識別的方式對這個人進行確認，后面有視頻的演示環節。針對法人的實名認證也可以通過，首先可以去打通工商總局對比法人的四個要素，比如企業的名稱、統一社會信用代碼、法定代表人的姓名和身份證號，這四個要素對比以后證明這家企業是一家在合法續存期內的合法企業。

第二個步驟，需要對來辦事的個人做一個身份認證，來證明他獲得了這個企業的合法授權。需要對這個人做一個身份認證，認證以后還需要生成一條鏈接，比如發給法定代表人，法定代表人做一個刷臉的意愿認證，證明這個是法定代表人對這個人的授權。

在認證通過之后就會給用戶發放一張數字證書，在座的都是IT精英，對數字證書都不陌生，數字證書由CA機構頒發，我們接觸最多的就是銀行的U盾，有了數字證書以后代表這個人具有合法的網絡中的身份憑證，具備了電子簽名的基礎。