key电子签名系统，断网情况下也可以进行电子签名

什么是Ukey？

UKey（也被称作USB Key）是一种通过USB (通用串行总线接口)直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。主要用作数字证书和私钥的安全存储硬件载体，并能在硬件中进行加密运算。

Ukey能做什么？

USB Key结合数字证书的数据加密和数字签名功能，可广泛应用于CA中心、网上银行、电子政务、电子商务等行业，实现用户身份鉴别、数据加密保护、信息完整性保护等功能，具有密码功能完善、运算速度快、文件存储容量大、安全性能好、体积小、便于携带、性价比高等特点。

Ukey可广泛应用于Web互联网登录、网站身份认证、访问安全站点、应用系统认证、业务系统认证、企业内网认证、企业OA认证、行业专网认证、邮件加密签名、代码签名、PDF文件签名等应用场景。

Ukey具体的使用场景有哪些？

UKey将电子印章、电子签名装入Ukey设备，成为政府机关或者企事业单位可随身携带、即插即签的便携式签署工具。

在使用场景方面，Ukey支持“OFD、PDF、Word、HTML表单”等各类文件类型，随时读取，一键签章。每个Ukey设备都有数字身份证书支撑，随时为文件签署提供身份确认服务，满足企事业单位付款、审批、签约等诸多环节的身份确认需求。同时，可以为各类电子用印文件提供验签服务，不管是表单、公文还是合同文件，都可以随时上传客户端，一键验签。

Ukey的使用优势在哪里？

①当公司内网无法登录电子签章平台用章、网络质量不佳或者断网状态下无法签署时，只需一台电脑，在客户端就能离线签署文件，满足各类财务付款单、工程验收单、合同等文件的紧急签署需求。

②一些加盟代理、采购或者销售业务中，经销商、代理商、供应商或者客户，可能不愿意在对方的印控平台上制作印章，可以使用UKey电子签章，直接在本地化环境签约，用印信息、用印文件直接保存在本地。

③机关内部的公文、企业内部一些产品技术文件、收入证明、战略书等涉密型文件，可以直接通过客户端进行离线签署，不用通过组织内部网络系统，将文件流通范围控制在领导、法人及少数知情人之间。

④针对超大体量的“投标文件”、“工程项目文件”，可以直接在业务系统审批后转化成PDF格式直接通过UKey电子签章的桌面客户端，实现本地化签署，提升大型文件签署效率。

在2019年，央行发布《金融科技(FinTech)发展规划(2019-2021年)》已经明确提出“要综合运用数字签名等技术手段，强化金融交易规范管理，保障金融交易过程的可追溯和不可抵赖，提升金融交易信息的真实性、保密性和完整性。商业银行作为金融机构代表之一，对于应用数字签名等科技手段确保数据安全可靠、业务降本增效也有迫切需求。

一、行业痛点

1、单据数量大且查询难

银行经营业务日趋多样，业务量不断增长，各类纸质业务单据种类多、数据大，查询统计不方便，存储成本高，容易丢失。

2 纸质单据人工盖章效率低

很多银行在处理业务账单及回单时，需要反复在纸质单据上加盖银行专用印章，需要大量的人工操作，处理效率低下。

3 签署过程风险控制要求严

银行业务开展过程中，对客户的身份认证要求高，签署的文件必须具备法律效力，签署过程要严格满足国家法律法规的要求。

4 业务场景签署手段需求多

商业银行涉及的业务场景复杂，需要满足柜面、PC端、移动端等多种场景下的业务单据、合同等签署。

二、具体应用场景及解决方案

1 电子回单

如图所示，业务员在银行业务系统录入用户信息，签章中间件将html页面转成pdf格式电子回单文件，通过电子签章客户端扩展功能将凭证展现给用户，用户确认后，签章中间件在电子回单上完成签章，并加盖数字证书及时间戳，再将文件保存至存储服务器，最后将文件批次号记录在印章平台；当需要查询时，用户可通过网银及二维码扫一扫查询；业务人员可通过批次号及要素找到对应的电子回单。

2 无纸化柜面

如图所示，业务人员通过银行系统录入并生成工单，确认无误后在电子工单上加盖银行公章。客户确认电子工单无误，通过适配手写屏进行手写电子签名，业务人员保存电子工单选择寄送方式完成业务。

3 信贷业务

如图所示，借款人登录网贷系统，进行“申请贷款”操作。网贷系统对借款人的身份进行实名认证，实名认证通过后签署征信授权协议，网贷系统再根据申请的征信额度生成贷款合同。借款人与银行签署贷款合同，并归档执行。

三、应用价值

1 提升商业银行客户体验

一签通商业银行解决方案，支持各类业务场景，可提供包括移动端签署在内的各种电子签章方式。客户可以通过手机或平板等移动终端设备完成各类业务单据和合同的在线签署，不受地域束负，无需到达现场，可以大幅提升用户体验。

2 大幅提升商业银行业务办理效率

通过一系列电子签署方式，让数据跑路代替人跑路，加快了商业银行业务办理效率，从而间接提升了行方业务办理数量。

3 降低银行管理成本

通过对商业银行各类单据和合同的全面电子化，为商业银行节省了大量的纸质文件打印和快递成本。同时，电子单据和电子合同查询统计更加方便，也进一步降低了管理成本。

4 利用信息化手段加强风控

一签通平台打通公安部、银联、运营商、市场监管部门等各个通道的数据库，可以有效验证个人/企业身份信息的真实性。签署过程和签署的各类电子单据和合同严格遵循电子签名法和各类标准的规定，从而保证法律有效性。

PA智能机器人在企事业单位的多个应用场景使用，替代人工，解决了大量重复、繁琐的工作流程，替代人工签章的电子签章RPA机器人的应用前景同样可期。在金融行业、政府事业单位、大型企业等有大量的版式文件需要盖章，盖章以后还需要扫描发邮件，或发传真出去，高峰时一天会达到几千份，耗费大量人力。工作效率低的难题，固化的签章方式亟待解决。

微签提供无人值守的自动签章接口，自动获取业务系统的数据文件，设置签章规则，在预定位置自动批量签章，一天可快速签章百万份文件，打通无纸化办公的最后一个环节，实现全程电子化。

微签电子签章以先进的数字技术模拟传统印章，支持RSA和国密双重加密标准，通过第三方权威数字证书认证，确保签章安全、保密、防篡改。

微签签章服务器作为电子签章的后台管理平台，是整个电子签章系统的核心，包括印章管理、签章规则、印章权限管理、盖章日志管理、数字证书管理，完成对每一个电子印章整个生命周期的管理。

印章管控：

在签章服务器上对印章集中管控，将真实的公章及签名图片导入系统，分配用户使用权限。

数字证书：

微签电子签章采用非对称加密算法，支持RSA和国密双重加密标准，可以绑定由第三方权威机构颁发CA数字证书，为电子印章的合法性提供认证和校验的机制，确保加盖的电子印章具有法律效力，通过HASH算法防止签章后文件被篡改。既可通过UKey进行签章时的私钥验证，也可将签章存放Ukey中，如同银行卡一样守护签章安全。

签章规则：

对从业务系统自动抓取的数据文件，可根据文件类型、坐标位置、指定字符位置等多种规则设置自动签章位置。

1. 坐标定位自动签章：若文件版式固定，可设置页面固定坐标位置，微签自动在预定的位置签章。

（2）智能搜寻关键词位置自动签章：若文件版式不固定，可定位页面关键词位置。微签系统智能检索页面文件内容，寻找预设的页面关键词（如“管理人签章”、“公司盖章”等），在搜寻到的文字位置自动签章。

签章类型：

签章类型有多种，根据不同需求选择不同的签章方式。

指定坐标单页盖章——在单页文件上的指定位置盖章

指定坐标多页盖章——在多页文件上的每一页指定位置盖章

首位关键字盖章——寻找关键字的首位位置盖章

全部关键字盖章——寻找全部关键字的位置进行盖章

骑缝章——在多页文件上盖骑缝章

指定坐标单页时间戳——在单页文件上的指定位置盖时间戳

指定坐标多页时间戳——在多页文件上的每一页指定位置盖时间戳

盖章效果：

加盖的电子印章与实体印章效果一样，支持多页固定位置批量签章方式。

不同类型盖章样例:

时间戳：

可自动在文件上加上当前的日期时间、处理人、处理状态等信息。

形式如下：

签章日志：签章详细日志记录，使用痕迹全程追踪，符合安全审计要求。

支持盖章的文件类型：

微签电子签章系统支持在多种文件格式上盖章，如：Word、Excel、WPS、PDF、HTML、 图片等。

文件归档及发送：

签章后的文件，可以自动分类归档到文件服务器，还可以回传业务系统，可以自动发电子传真、发邮件。

应用实例：

前期存在问题：

1、信息化程度高，OA、CRM、O32、TA、估值、清算等各种业务系统已上线。

2、小部分业务场景的签章采用贴图片的方式，不具有法律效力，存在风险。

3、大部分业务场景的文件需要打印出来，手动盖章，再扫描发邮件，或发传真出去，高峰时一天会达到几千份，耗费大量人力，效率低。

应用自动签章方案后：

1、一个签章平台，对接CRM、O32、TA、估值、清算等多个业务系统。

2、各个业务系统导出待签章文件。

3、签章平台根据各种业务类型的文件，预设多种签章规则。

3、签章平台自动捕获文件，将不同业务类型的文件与签章规则匹配，自动在预定位置盖章。

4、每个文件自动匹配邮件地址或传真号码，自动发送给客户。

从捕获签章文件，自动签章，到自动发传真，自动发邮件，一气呵成。