key電子簽名系統，斷網情況下也可以進行電子簽名

什么是Ukey？

UKey（也被稱作USB Key）是一種通過USB (通用串行總線接口)直接與計算機相連、具有密碼驗證功能、可靠高速的小型存儲設備。主要用作數字證書和私鑰的安全存儲硬件載體，并能在硬件中進行加密運算。

Ukey能做什么？

USB Key結合數字證書的數據加密和數字簽名功能，可廣泛應用于CA中心、網上銀行、電子政務、電子商務等行業，實現用戶身份鑒別、數據加密保護、信息完整性保護等功能，具有密碼功能完善、運算速度快、文件存儲容量大、安全性能好、體積小、便于攜帶、性價比高等特點。

Ukey可廣泛應用于Web互聯網登錄、網站身份認證、訪問安全站點、應用系統認證、業務系統認證、企業內網認證、企業OA認證、行業專網認證、郵件加密簽名、代碼簽名、PDF文件簽名等應用場景。

Ukey具體的使用場景有哪些？

UKey將電子印章、電子簽名裝入Ukey設備，成為政府機關或者企事業單位可隨身攜帶、即插即簽的便攜式簽署工具。

在使用場景方面，Ukey支持“OFD、PDF、Word、HTML表單”等各類文件類型，隨時讀取，一鍵簽章。每個Ukey設備都有數字身份證書支撐，隨時為文件簽署提供身份確認服務，滿足企事業單位付款、審批、簽約等諸多環節的身份確認需求。同時，可以為各類電子用印文件提供驗簽服務，不管是表單、公文還是合同文件，都可以隨時上傳客戶端，一鍵驗簽。

Ukey的使用優勢在哪里？

①當公司內網無法登錄電子簽章平臺用章、網絡質量不佳或者斷網狀態下無法簽署時，只需一臺電腦，在客戶端就能離線簽署文件，滿足各類財務付款單、工程驗收單、合同等文件的緊急簽署需求。

②一些加盟代理、采購或者銷售業務中，經銷商、代理商、供應商或者客戶，可能不愿意在對方的印控平臺上制作印章，可以使用UKey電子簽章，直接在本地化環境簽約，用印信息、用印文件直接保存在本地。

③機關內部的公文、企業內部一些產品技術文件、收入證明、戰略書等涉密型文件，可以直接通過客戶端進行離線簽署，不用通過組織內部網絡系統，將文件流通范圍控制在領導、法人及少數知情人之間。

④針對超大體量的“投標文件”、“工程項目文件”，可以直接在業務系統審批后轉化成PDF格式直接通過UKey電子簽章的桌面客戶端，實現本地化簽署，提升大型文件簽署效率。

在2019年，央行發布《金融科技(FinTech)發展規劃(2019-2021年)》已經明確提出“要綜合運用數字簽名等技術手段，強化金融交易規范管理，保障金融交易過程的可追溯和不可抵賴，提升金融交易信息的真實性、保密性和完整性。商業銀行作為金融機構代表之一，對于應用數字簽名等科技手段確保數據安全可靠、業務降本增效也有迫切需求。

一、行業痛點

1、單據數量大且查詢難

銀行經營業務日趨多樣，業務量不斷增長，各類紙質業務單據種類多、數據大，查詢統計不方便，存儲成本高，容易丟失。

2 紙質單據人工蓋章效率低

很多銀行在處理業務賬單及回單時，需要反復在紙質單據上加蓋銀行專用印章，需要大量的人工操作，處理效率低下。

3 簽署過程風險控制要求嚴

銀行業務開展過程中，對客戶的身份認證要求高，簽署的文件必須具備法律效力，簽署過程要嚴格滿足國家法律法規的要求。

4 業務場景簽署手段需求多

商業銀行涉及的業務場景復雜，需要滿足柜面、PC端、移動端等多種場景下的業務單據、合同等簽署。

二、具體應用場景及解決方案

1 電子回單

如圖所示，業務員在銀行業務系統錄入用戶信息，簽章中間件將html頁面轉成pdf格式電子回單文件，通過電子簽章客戶端擴展功能將憑證展現給用戶，用戶確認后，簽章中間件在電子回單上完成簽章，并加蓋數字證書及時間戳，再將文件保存至存儲服務器，最后將文件批次號記錄在印章平臺；當需要查詢時，用戶可通過網銀及二維碼掃一掃查詢；業務人員可通過批次號及要素找到對應的電子回單。

2 無紙化柜面

如圖所示，業務人員通過銀行系統錄入并生成工單，確認無誤后在電子工單上加蓋銀行公章。客戶確認電子工單無誤，通過適配手寫屏進行手寫電子簽名，業務人員保存電子工單選擇寄送方式完成業務。

3 信貸業務

如圖所示，借款人登錄網貸系統，進行“申請貸款”操作。網貸系統對借款人的身份進行實名認證，實名認證通過后簽署征信授權協議，網貸系統再根據申請的征信額度生成貸款合同。借款人與銀行簽署貸款合同，并歸檔執行。

三、應用價值

1 提升商業銀行客戶體驗

一簽通商業銀行解決方案，支持各類業務場景，可提供包括移動端簽署在內的各種電子簽章方式。客戶可以通過手機或平板等移動終端設備完成各類業務單據和合同的在線簽署，不受地域束負，無需到達現場，可以大幅提升用戶體驗。

2 大幅提升商業銀行業務辦理效率

通過一系列電子簽署方式，讓數據跑路代替人跑路，加快了商業銀行業務辦理效率，從而間接提升了行方業務辦理數量。

3 降低銀行管理成本

通過對商業銀行各類單據和合同的全面電子化，為商業銀行節省了大量的紙質文件打印和快遞成本。同時，電子單據和電子合同查詢統計更加方便，也進一步降低了管理成本。

4 利用信息化手段加強風控

一簽通平臺打通公安部、銀聯、運營商、市場監管部門等各個通道的數據庫，可以有效驗證個人/企業身份信息的真實性。簽署過程和簽署的各類電子單據和合同嚴格遵循電子簽名法和各類標準的規定，從而保證法律有效性。

PA智能機器人在企事業單位的多個應用場景使用，替代人工，解決了大量重復、繁瑣的工作流程，替代人工簽章的電子簽章RPA機器人的應用前景同樣可期。在金融行業、政府事業單位、大型企業等有大量的版式文件需要蓋章，蓋章以后還需要掃描發郵件，或發傳真出去，高峰時一天會達到幾千份，耗費大量人力。工作效率低的難題，固化的簽章方式亟待解決。

微簽提供無人值守的自動簽章接口，自動獲取業務系統的數據文件，設置簽章規則，在預定位置自動批量簽章，一天可快速簽章百萬份文件，打通無紙化辦公的最后一個環節，實現全程電子化。

微簽電子簽章以先進的數字技術模擬傳統印章，支持RSA和國密雙重加密標準，通過第三方權威數字證書認證，確保簽章安全、保密、防篡改。

微簽簽章服務器作為電子簽章的后臺管理平臺，是整個電子簽章系統的核心，包括印章管理、簽章規則、印章權限管理、蓋章日志管理、數字證書管理，完成對每一個電子印章整個生命周期的管理。

印章管控：

在簽章服務器上對印章集中管控，將真實的公章及簽名圖片導入系統，分配用戶使用權限。

數字證書：

微簽電子簽章采用非對稱加密算法，支持RSA和國密雙重加密標準，可以綁定由第三方權威機構頒發CA數字證書，為電子印章的合法性提供認證和校驗的機制，確保加蓋的電子印章具有法律效力，通過HASH算法防止簽章后文件被篡改。既可通過UKey進行簽章時的私鑰驗證，也可將簽章存放Ukey中，如同銀行卡一樣守護簽章安全。

簽章規則：

對從業務系統自動抓取的數據文件，可根據文件類型、坐標位置、指定字符位置等多種規則設置自動簽章位置。

1. 坐標定位自動簽章：若文件版式固定，可設置頁面固定坐標位置，微簽自動在預定的位置簽章。

（2）智能搜尋關鍵詞位置自動簽章：若文件版式不固定，可定位頁面關鍵詞位置。微簽系統智能檢索頁面文件內容，尋找預設的頁面關鍵詞（如“管理人簽章”、“公司蓋章”等），在搜尋到的文字位置自動簽章。

簽章類型：

簽章類型有多種，根據不同需求選擇不同的簽章方式。

指定坐標單頁蓋章——在單頁文件上的指定位置蓋章

指定坐標多頁蓋章——在多頁文件上的每一頁指定位置蓋章

首位關鍵字蓋章——尋找關鍵字的首位位置蓋章

全部關鍵字蓋章——尋找全部關鍵字的位置進行蓋章

騎縫章——在多頁文件上蓋騎縫章

指定坐標單頁時間戳——在單頁文件上的指定位置蓋時間戳

指定坐標多頁時間戳——在多頁文件上的每一頁指定位置蓋時間戳

蓋章效果：

加蓋的電子印章與實體印章效果一樣，支持多頁固定位置批量簽章方式。

不同類型蓋章樣例:

時間戳：

可自動在文件上加上當前的日期時間、處理人、處理狀態等信息。

形式如下：

簽章日志：簽章詳細日志記錄，使用痕跡全程追蹤，符合安全審計要求。

支持蓋章的文件類型：

微簽電子簽章系統支持在多種文件格式上蓋章，如：Word、Excel、WPS、PDF、HTML、 圖片等。

文件歸檔及發送：

簽章后的文件，可以自動分類歸檔到文件服務器，還可以回傳業務系統，可以自動發電子傳真、發郵件。

應用實例：

前期存在問題：

1、信息化程度高，OA、CRM、O32、TA、估值、清算等各種業務系統已上線。

2、小部分業務場景的簽章采用貼圖片的方式，不具有法律效力，存在風險。

3、大部分業務場景的文件需要打印出來，手動蓋章，再掃描發郵件，或發傳真出去，高峰時一天會達到幾千份，耗費大量人力，效率低。

應用自動簽章方案后：

1、一個簽章平臺，對接CRM、O32、TA、估值、清算等多個業務系統。

2、各個業務系統導出待簽章文件。

3、簽章平臺根據各種業務類型的文件，預設多種簽章規則。

3、簽章平臺自動捕獲文件，將不同業務類型的文件與簽章規則匹配，自動在預定位置蓋章。

4、每個文件自動匹配郵件地址或傳真號碼，自動發送給客戶。

從捕獲簽章文件，自動簽章，到自動發傳真，自動發郵件，一氣呵成。