DSaaS，一个创新的云密码服务

笔者相信许多读者对“SaaS”这个名词并不陌生&＃xff0c;但考虑到可能有些非IT读者不了解&＃xff0c;我先简单介绍一下SaaS。

SaaS即Software as-a-Service(软件即服务&＃xff0c;通过网络提供软件服务)&＃xff0c;SaaS是随着互联网技术、云计算技术的发展和应用软件的成熟&＃xff0c;在21世纪开始兴起的一种完全创新的软件应用模式。传统模式下&＃xff0c;厂商通过卖软件许可将软件产品部署到企业内部多个客户端实现交付。SaaS定义了一种新的交付方式&＃xff0c;也使得软件进一步回归到服务本质。企业部署信息化软件的本质是为了自身的运营管理服务&＃xff0c;软件的表象是一种业务流程的信息化&＃xff0c;本质还是一种服务模式&＃xff0c;SaaS改变了传统软件服务的提供方式&＃xff0c;减少本地部署所需的大量前期投入&＃xff0c;进一步突出信息化软件的服务属性&＃xff0c;已经逐渐成为了信息化软件市场的主流交付模式。

对于文档签名来讲&＃xff0c;传统模式下&＃xff0c;软件厂商研发PDF文档阅读器或者文档签名工具软件&＃xff0c;支持数字签名技术实现PDF文档数字签名。用户免费或者收费方式把文档阅读器或者文档签名工具软件部署到企业内部多个客户端实现交付使用&＃xff0c;同时用户还需要另外向CA购买和申请PDF文档签名证书&＃xff0c;并费力地给每个客户端配置使用PDF文档签名证书&＃xff0c;还需要寻找和设置免费的或者收费的时间戳服务&＃xff0c;才能完成PDF文档的数字签名&＃xff0c;从而保障PDF文档的安全可信。

可以看出&＃xff0c;传统的文档签名解决方案是非常繁琐和很难实现的&＃xff0c;这就导致了大家明明知道PDF文档没有数字签名是无法证明是可信的文档&＃xff0c;但是&＃xff0c;由于PDF文档数字签名实现非常麻烦而不得不放弃文档数字签名&＃xff0c;任由不安全的不明身份文档继续存在&＃xff0c;这里有不少是电子政务系统生成的各种办事结果等重要文件。笔者认为&＃xff1a;这是“掩耳盗铃”或者说是“鸵鸟思维”。

当然&＃xff0c;也有厂商试图去解决这个文档签名难题&＃xff0c;如某些电子签名平台&＃xff0c;让用户上传待签名文件(如电子合同)到签名平台&＃xff0c;由平台使用平台自己的签名证书来数字签名这些文档&＃xff0c;或者使用不受信任的自签证书来数字签名这些文档。这个解决方案的最大问题是用户为了文档签名必须先泄露文档给签名平台&＃xff0c;无法切实保护文档机密信息安全。其次就是文档签名证书的问题&＃xff0c;前者往往是采用电子签名&＃xff0c;而不是数字签名&＃xff0c;签署人并没有签名证书&＃xff0c;无法保证文档签署人的真实可信身份&＃xff0c;用平台自己的签名证书签名只能保证文档不会被非法篡改。而后者则也不能保证文档签署人的身份可信&＃xff0c;Adobe阅读器会显示“签名有问题”&＃xff0c;让最终用户无法确认文档签发者的身份是否可信&＃xff0c;这样的数字签名又有何用&＃xff1f;

密信技术通过多年的努力探索&＃xff0c;找到了一个创新的解决方案&＃xff0c;让电子签名软件系统回归到服务的本质。用户需要的是数字签名文档&＃xff0c;是文档签名服务&＃xff0c;而不是需要文档签名证书&＃xff0c;也不需要一个不支持文档数字签名的文档阅读器软件。密信技术已经成功研发了电子签名工具软件&＃xff0c;也正在研发文档阅读器软件&＃xff0c;并建设了云密码基础设施&＃xff0c;“云”“地”结合&＃xff0c;使得用户无需向CA申请文档签名证书&＃xff0c;也无需费力去寻找免费或者收费的时间戳服务&＃xff0c;只需使用密信App或我签文档App就可以一键完成文档数字签名。这个解决文档签名难题的思路同属于SaaS解决方案&＃xff0c;所以&＃xff0c;我们称之为“DSaaS”。

DSaaS就是Document Signature as-a-Service&＃xff0c;文档签名即服务&＃xff0c;也就是密信技术为全球用户提供的文档数字签名服务-我签文档服务。这是一个创新的云密码服务&＃xff0c;使得非常复杂难用的文档数字签名技术变成了非常容易和非常好用的技术&＃xff0c;让用户在完成文档后发布前一键完成文档数字签名&＃xff0c;只有这样&＃xff0c;才能真正普及文档数字签名应用&＃xff0c;才能真正保障电子文档的安全可信。密信技术使得文档数字签名服务作为一个云服务(DSaaS)&＃xff0c;就像自来水一样随时可用。

最后&＃xff0c;我再详细讲一下DSaaS整个实现过程。用户只需使用密信App提供的文档签名服务&＃xff0c;选择待签名的文档&＃xff0c;剩下的事情都是由密信App来完成全部文档数字签名工作。密信App会自动连接云验证系统验证用户的身份&＃xff0c;并自动向云CA系统和云密钥管理系统申请文档签名证书&＃xff0c;同时密信App会在本地电脑生成待签名文件的摘要数据并提交到云电子签名服务系统&＃xff0c;由云签名服务系统自动调用用户的文档签名证书对摘要数据进行数字签名&＃xff0c;并自动调用云时间戳服务对已签名摘要数据附署时间戳数据&＃xff0c;以证明文档签名时间可信&＃xff1b;同时调用证书吊销系统数据生成LTV数据&＃xff0c;以确保即使将来文档签名证书过期但是签名仍然长期有效&＃xff1b;最后把这些数据按国际标准和国家标准组成已签名数据返回给密信App&＃xff0c;由密信App本地完成文档数字签名&＃xff0c;已签名文档全球信任和国家合规&＃xff0c;全球具有法律效力。

整个过程看起来也许您会感觉有点复杂&＃xff0c;但是就像自来水一样&＃xff0c;您无需关心水是怎么来的&＃xff0c;您只需打开水龙头&＃xff0c;水就会来。您只需使用密信App的文档签名功能&＃xff0c;点击“签名”就能完成文档数字签名&＃xff01;

DSaaS&＃xff0c;一个创新的云密码服务&＃xff0c;全球只有密信技术独家提供&＃xff01;欢迎 下载 密信App&＃xff0c;选购入门版服务(40元)&＃xff0c;体验DSaaS&＃xff01;