有没有这块的大神,可以给科普一下。最近在调研电子签章的东西,但是业内的公司都是采购电子签章服务商提供的服务或者 SDK,配合授信的 CA 颁发证书,完成 PDF 的电子签章(数字签名+电子签章一起,也有叫域签章的)。
但我用程序完全可以实现啊,只要我购买了证书,配合 PDF 库(比如 ITEXT ),同样可以完成签章+数字签名的操作。
这样一来,还买这些厂商提供的电子签章服务干啥?直接买个证书一年几千块钱就搞定了, [数安] 的 PDF 证书连 ADOBE 都信任,它不香吗?
1
lululau 2021-09-10 22:48:59 +08:00
可以啊,不过 iTextPDF 不便宜吧
|
2
gibber 2021-09-10 23:09:05 +08:00
可以啊 你自己写程序可以自己当电子签章服务商 没看明白你到底想做什么
|
3
tuwulin365 2021-09-10 23:46:56 +08:00
就是代理商嘛,一条龙服务。
|
4
xiaokongwu OP @lululau 老版本,协议还没改,能用的
|
5
xiaokongwu OP @gibber 不过他们的提供的签章是配合加密的,一般是国密算法,软加密和加密机的都有
|
6
xiaokongwu OP @xiaokongwu Itext 那种签章,就真的只是签章+数字签名了
|
7
xiaokongwu OP @tuwulin365 感觉唯一的区别就在加密,他们的签章配合加密
|
8
xiaokongwu OP @gibber 目前供应商提供的 sdk 里,签章、签名图片是要通过他们的程序进行加密处理的,加密后的签章数据对 pdf 进行签章+数字签名。自己通过 itext 做的话,就是纯签章+签名了,没有签章加密的概念
|
9
neighbads 2021-09-11 08:34:21 +08:00
还有一个原因,签章系统有国密局发的证书
|
10
myd 2021-09-11 09:28:08 +08:00
程序可以实现,主要考虑有没有资质
|
11
longsays 2021-09-11 09:58:37 +08:00 via Android
自己签的可能打官司不认,最好还是找有资质的第三方,比如法大大
|
12
xiaokongwu OP @myd 证书是买的,三方的签章服务里,证书也是独立的(可以用他们帮你买的,也可以自己买)
|
13
BMAwake 2021-09-11 15:08:31 +08:00
建议可以了解一下《电子签名法》,自己写程序确实可以实现,但是合规性和正确性无法保证。
|
14
xiaokongwu OP @BMAwake 这块太“企业化”了,如果不是业内人事想详细了解太难,鬼知道是不是合规,还是花钱买吧……省心
|
15
tydl 2021-09-11 17:37:33 +08:00 via Android
我司的业务大厅里,购买的电子签章,其实实现原理都很简单,关键里面有个加密过程,打官司认这个
|
16
xiaokongwu OP @tydl 懂了,我也不纠结了,这种涉及合规的东西,无脑买
|
17
night98 2021-09-12 22:17:37 +08:00
这玩意重点是合规,技术不是主要原因
|