项目背景

近年来，随着移动互联网的发展及信息化建设的快速推进，众多行业都在积极推动业务的无纸化转型，例如通讯行业的移动营业厅，保险行业的电子保单等，金融行业的移动柜台、电子业务单等，医院的移动巡房、知情同意书等，无纸化移动办公得到了越来越多的应用。随着移动办公应用的不断推广，所面临的安全需求也日益迫切，须针对移动办公的业务特点，基于PKI认证、电子签名等技术，实现移动终端手写签名、无纸化归档等业务需求。

需求分析

无纸化移动办公安全应用需求包括：

（1）移动终端用户可信身份认证及可靠电子签名，针对移动办公业务“一次性”特点，需实现移动终端用户单次签名的有效性。

（2）电子表单签名后的安全保障，必须采取有效的手段保证电子单据的“合法”性，确保签名后的电子单据防篡改和抗抵赖。

（3）电子单据可信归档及合法有效，应保证电子单据真实性、完整性，应符合国家归档标准。电子单据合法合规，可作为司法证据。

（4）便捷性与安全性的平衡，需同时确保用户操作的便捷性和安全性。

建设方案

方案采用电子签名技术实现用户身份的认证、数据信息的防篡改、完整性校验以及抗抵赖，采用数字证书的安全套接字层（SSL）技术解决数据信息的传输安全。

部署手写数字签名、电子签章系统，实现证书申请、PDF表单生成、展现、签名、验证、归档等功能，将电子文档、证照信息、手写笔记等进行绑定，经可靠电子签名，实现数据的安全性、完整性和不可抵赖性。利用时间戳服务器，对经电子签名后的电子单据加盖时间戳，保证电子单据签署时间的可靠。

由合法第三方电子认证服务机构，为用户颁发用于移动办公单次签名事件的数字证书。身份认证网关是基于PKI 技术的密码安全产品，实现用户基于数字证书的高强度身份认证安全需求，可面向多个应用系统，提供集中、统一的安全认证服务，实现对应用系统应用级访问控制，并对用户访问应用系统过程作完整审计。

方案价值

移动办公手写电子签名解决方案可广泛应用于电信、保险、金融、证券、卫生、医疗和电子政务等多种领域，为客户提升效益、节省成本的同时，更提供合法、合规、安全、可靠的应用保障：

1、节省纸张打印等耗材，运营成本进一步降低；

2、业务流程更简化，可提高客户服务效率；

3、业务流程透明可控，提升客户服务体验；

4、基于CA认证，为业务提供安全合规保障，减少纠纷争议。