基于云服务的可靠电子签名技术研究和实现

摘要

互联网时代的到来,加速了各行各业无纸化、在线化的进程,越来越多的信息开始以电子数据的形式产生和呈现,随之也带来相应的法律风险和安全隐患.所谓法律风险是指数据电文本身具有无形性、易篡改、易复制,导致其作为证据时的法律效力容易遭到质疑;当然,按照中国电子签名法的相关规定,采用可靠的电子签名能够保障数据电文的真实性和完整性,从而使其具有强有力的证据效力.但是近年来,随着移动互联网的兴起以及电子签名市场的不断发展,出现了很多并不符合可靠电子签名要求的签名形式,比如"点击即签名""勾画笔迹签名"等,这些签名虽然在实现上比较简单,但却存在着许多安全风险和隐患(如签名密钥数据被截取、被冒用等),这也使得其所签署的数据电文难以具有法律效力.随着大数据时代的到来和移动互联网的兴起，越来越多的传统行业和领域开始进行移动化、在线化和无纸化的改革。这种变革为个人用户带来便利的同时，也提升了企业的业务办理效率、降低了成本，但随之而来的法律风险和各种信息安全威胁也是不容忽视的。2014年，欧盟颁布了新的电子签名法规，对基于云服务的远程签名方式做出规范的同时，也丝毫未降低对可靠电子签名的法律要求。在移动互联网蓬勃发展的趋势下，相信未来基于云服务的可靠电子签名技术将会进一步完善并适用于更多的业务应用场景，为用户和应用服务搭建起安全信任的桥梁。