在互聯(lián)網(wǎng)+時(shí)代，無(wú)紙化辦公已經(jīng)成為常態(tài)，世界各地越來(lái)越多的企業(yè)也轉(zhuǎn)而選擇了電子簽名。無(wú)紙化工作流程雖然可節(jié)省時(shí)間和資源，然而，當(dāng)涉及到文檔的安全性時(shí)，普通的電子簽名卻無(wú)法滿足需求，尤其當(dāng)文檔涉及敏感或重要信息時(shí)，電子簽名所起的作用就微乎其微，這時(shí)，數(shù)字簽名出現(xiàn)就能完美解決這些問(wèn)題。

由文檔簽名證書(shū)生成的數(shù)字簽名與電子簽名不同，因?yàn)樗鼈兪褂檬怯墒苄湃蔚牡谌?span lang="EN-US">(CA 證書(shū)頒發(fā)機(jī)構(gòu)）頒發(fā)的基于 PKI 的證書(shū)。CA 先驗(yàn)證申請(qǐng)者的身份，然后在 USB 令牌上頒發(fā)文檔簽名證書(shū)。在這過(guò)程中所采用的加密幾乎不可能被破解，這就是為什么數(shù)字簽名被認(rèn)為是最安全的電子簽名類型。

數(shù)字簽名具有法律約束力，并且對(duì)每個(gè)簽名者都是獨(dú)一無(wú)二的。除此之外，文檔簽名驗(yàn)證發(fā)送者身份，顯示簽名時(shí)間戳，這也能作為文件被篡改的標(biāo)志，提醒用戶自簽署后文件是否有被修改。那么，文檔簽名過(guò)程是如何工作的呢？企業(yè)可以從文檔簽名中獲得哪些好處？哪些行業(yè)最需要文檔數(shù)字簽名呢？

一、文檔簽名工作原理

如上述所說(shuō)，文檔簽名證書(shū)使用 PKI 來(lái)創(chuàng)建數(shù)字簽名，通過(guò)加密算法生成公鑰和私鑰，然后由密鑰對(duì)共同生成數(shù)字簽名。

假設(shè)用戶A 想向用戶B 發(fā)送一個(gè)合同文檔，數(shù)字簽名工作原理如下圖：

1. 用戶A選擇要進(jìn)行數(shù)字簽名的文檔，打開(kāi)它，然后按照該特定的程序應(yīng)用數(shù)字簽名。

2. 服務(wù)端對(duì)合同文檔進(jìn)行哈希算法，生成文檔內(nèi)容的哈希值。

3. 用戶A使用私鑰對(duì)哈希值進(jìn)行加密，從而得到數(shù)字簽名。

4. 用戶A將帶有數(shù)字簽名的文檔發(fā)送給用戶B。

5. 用戶B收到該文檔，無(wú)論使用哪個(gè)程序查看該文檔，都標(biāo)識(shí)該文檔帶有數(shù)字簽名。

6. 用戶B使用用戶A的公鑰對(duì)數(shù)字簽名文檔進(jìn)行解密，得到哈希值。

7. 用戶B解密獲取的哈希值與原文用哈希算法得到的哈希值進(jìn)行比較，如果哈希值相同，則表明文檔是用戶A所簽署的，并且未被篡改。

從上面介紹來(lái)看，對(duì)文檔進(jìn)行數(shù)字簽名似乎有點(diǎn)復(fù)雜，實(shí)際上非常簡(jiǎn)單。以Digicert文檔簽名證書(shū)為例展示簽名過(guò)程，如下圖所示：

（Digicert文檔簽名證書(shū)簽名流程）

二、文檔簽名證書(shū)效果圖

以下是文檔簽名在不同文檔軟件中效果圖。

（Adobe PDF 文檔簽名效果）

（Office Word 文檔簽名示例）

經(jīng)過(guò)文檔簽名證書(shū)所簽署文檔，可以使用Adobe系列產(chǎn)品（如Adobe reader, Adobe Acrobat）和Office系列產(chǎn)品（如Word, Excel，PowerPoint, Office365等）打開(kāi)，能自動(dòng)獲取可信身份并顯示簽名是否有效。

三、文檔簽名證書(shū)的好處、特點(diǎn)

了解了文檔簽名的工作原理，現(xiàn)在再分析下文檔簽名到底有什么好處。為什么文檔簽名證書(shū)成為全球中小型企業(yè)乃至大型企業(yè)的熱門(mén)選擇，主要在于它有以下幾點(diǎn)優(yōu)勢(shì)：

高效、準(zhǔn)確：文檔簽名可節(jié)省時(shí)間并減少處理文檔時(shí)發(fā)生的錯(cuò)誤。FinancesOnline 的一項(xiàng)研究表示，文檔簽名可以給企業(yè)帶來(lái)如下好處：

•  考慮到材料、管理、運(yùn)輸及簽名成本，文檔簽名可為總成本節(jié)約 55-78%。
•  獲取數(shù)字簽名僅需37 分鐘，而傳統(tǒng)簽名需要三天時(shí)間，更加省時(shí)。
•  錯(cuò)誤率降低80%。
•   效率提高85%
•  每份文檔平均節(jié)省20美元
•  每年節(jié)省22,000 小時(shí)

靈活性：文檔簽名證書(shū)可應(yīng)用于最常用的文檔類型進(jìn)行數(shù)字簽名，包括Microsoft Office、Adobe、LibreOffice 和 OpenOffice 的文檔。

具有法律效力：由文檔簽名證書(shū)創(chuàng)建的數(shù)字簽名具有傳統(tǒng)簽名相同的法律效力，數(shù)字證書(shū)可保證電子文檔信息具有不可篡改與合法身份識(shí)別特性，簽名者不能否認(rèn)或是抵賴。數(shù)字簽名滿足的如下法律法規(guī)要求，包括：

•  1996年聯(lián)合國(guó)國(guó)際貿(mào)易法委員會(huì)《電子商務(wù)示范法》，被 60 多個(gè)國(guó)家采用。
•  美國(guó)聯(lián)邦ESIGN法案規(guī)定數(shù)字簽名在法律上與手寫(xiě)簽名具有相同法律效力。
•  歐盟在2014 年通過(guò)的電子身份識(shí)別、認(rèn)證和信任服務(wù)法案(eIDAS)，規(guī)定了歐盟數(shù)字簽名和電子身份識(shí)別標(biāo)準(zhǔn)。
•  使用文檔簽名證書(shū)進(jìn)行數(shù)字簽名符合我國(guó)《電子簽名法》，可靠的數(shù)字簽名與手寫(xiě)簽名或蓋章具有同等法律效力。

這就是為什么81% 的企業(yè)將數(shù)字簽名視為其合法運(yùn)營(yíng)中最重要的方面的原因。

防篡改：經(jīng)過(guò)數(shù)字簽名的文檔被修改，將會(huì)提示用戶此文檔在簽名后遭修改，從而確保文檔的完整性、真實(shí)性和合法性。

雙重身份驗(yàn)證：使用文檔簽名證書(shū)，文檔可以獲得更安全的保護(hù)。因?yàn)閿?shù)字簽名創(chuàng)建過(guò)程需要密碼和存放在 USB 令牌的私鑰才能完成。

簽名永不過(guò)期：通過(guò)使用時(shí)間戳，即便最初用來(lái)簽名的證已經(jīng)到期，但已簽署的文檔簽名永不過(guò)期，如果有人在原始簽名證書(shū)過(guò)期之后修改了已簽名的文檔，數(shù)字簽名仍然會(huì)提示文檔是否修改。

唯一性：就像手寫(xiě)簽名一樣，文檔簽名也是是獨(dú)一無(wú)二的，因?yàn)樽C書(shū)會(huì)驗(yàn)證您的身份。

改善客戶體驗(yàn)：如果您的客戶正需要簽署文檔，那么數(shù)字簽名將有助于提高客戶滿意度，隨時(shí)隨地輕松應(yīng)用，節(jié)省客戶的時(shí)間。

綠色環(huán)保：越來(lái)越多的客戶開(kāi)始關(guān)注環(huán)境問(wèn)題，電子文檔進(jìn)行數(shù)字簽名，實(shí)現(xiàn)全流程無(wú)紙化辦公，減少紙張浪費(fèi)，節(jié)能環(huán)保。

四、文檔簽名證書(shū)應(yīng)用范圍

凡是處理敏感信息的電子文檔都應(yīng)該使用文檔簽名證書(shū)，以保障重要電子文檔的真實(shí)性、完整性、安全性。此外，許多行業(yè)也有相應(yīng)的法規(guī)，要求企業(yè)遵守行業(yè)簽名要求。如以下電子文檔簽名需符合法律和監(jiān)管機(jī)構(gòu)的審查要求：

•  金融服務(wù)業(yè)：如投資合同，貸款申請(qǐng)，保險(xiǎn)協(xié)議，銀行賬單等
•  教育行業(yè)：如學(xué)生個(gè)人信息表，成績(jī)單，學(xué)習(xí)材料等其他教育記錄信息
•  醫(yī)療保健行業(yè)：如病例，電子處方等大量醫(yī)療文檔；
•  法律行業(yè)：法律文件相關(guān)重要信息
•  政府機(jī)構(gòu)：政務(wù)相關(guān)的大量文檔需要使用數(shù)字簽名實(shí)現(xiàn)辦公自動(dòng)化、無(wú)紙化，降低政務(wù)成本，提高辦事效率。
•  其他行業(yè)：各種銷售合同，協(xié)議，貨運(yùn)單據(jù)，人力資源文檔等需要確認(rèn)其真實(shí)身份的電子文檔。

總的來(lái)說(shuō)，文檔簽名證書(shū)備受各行各業(yè)青睞主要是它為用戶提供了兩大優(yōu)勢(shì)——數(shù)字簽名的便利性和高于傳統(tǒng)簽名的安全性。如果您的企業(yè)需要處理各種敏感信息，銳成信息建議您選擇文檔簽名證書(shū)進(jìn)行數(shù)字簽名保證電子文檔的完整性和合法性。