近年来,随着“互联网+政务服务”改革的逐渐深入,通过智慧化的服务实现“全程网办”、“一网通办”已经成为政务服务发展的目标和方向。“十四五”规划也提出,在智慧服务建设上,将推进政务服务一网通办,推广应用电子证照、电子合同、电子签章、电子发票、电子档案等。
与此同时,从2016年《国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知》,到2018年国务院印发《关于加快推进全国一体化在线政务服务平台建设的指导意见》,基于PKI的电子签名、电子印章等应用支撑服务持续快速发展,已经成为构建全国一体化在线政务服务平台的基础之一。
政务服务从线下向线上的迁移,那些原本需要面对面进行文件签署的场景如何在线上实现,如何打通“线上服务”的最后一公里,真正合法安全的实现线上业务办理等已经成为亟需解决的问题。为了解决这些问题,作为我国领先的信息安全解决方案及服务提供商,长春吉大正元信息技术股份有限公司,打造出解决政务服务从线下转向线上后文件签署合法性问题的“神器”——面签宝,通过智能手机为客户提供高效便捷的、具有法律效力的线上电子签名、电子签章服务。
打通智慧政务“最后一公里”,从电子签章开始
“互联网+政务服务”的深入开展大大提升了政务服务效率,但目前在众多环节依然存在影响网上办事的痛点、堵点。比如,如今群众和企业在网上申报办事服务后,仍需要将资料打印后并加盖公章,再送到办事大厅才能真正完成业务申报。这样一来,工作人员不仅需要在线上对资料进行审核,还要在线下完成二次审核,严重拉低了整体办公服务效率,增加了线上线下内容不一致的风险。
不仅如此,政府部门在完成业务审批后,电子版和纸质版都要进行归档任务,也使得整体办公流程繁琐复杂,造成了不小的浪费。比如申请材料过程中会带来办事群众和企业交通成本的增加、公共设施的浪费,纸张的大量使用也不够节能环保。随着相关法律法规的逐步细致和完善,在效率、成本及体验方面均优于纸面材料的基于电子印章保护的电子申报材料正在成为热点。
电子签章的应用,借助数字加密技术,可以更有效解决数据共享的信任和安全问题,提升交互率,打破“信息孤岛”,通过“数据跑路”替代“企业跑腿”,打通行政审批电子化服务的“最后一公里”。不过,在政务服务从线下转向线上后,线上办理业务的合法性问题一直没有得到妥善解决。具体来说,这一问题主要体现在两个层面:
首先是网上业务申报人的身份认证有效性问题。在线下办理过程中,由于是本人持有身份中,可以通过本人在身份证复印件上签字留档作为形式审查的依据。但在线上办事过程中,如何确认当事人的身份,以及确认身份后的操作是否为当事人本人意愿操作等都存疑。
其次是基于移动端申报材料数字签名的合法性问题。根据《电子签名法》要求,电子签名的过程中,电子签名制作数据需要由电子签名人专有,并仅由电子签名人控制。但在移动端上,如何确保数字签名的个人信息完全掌握在签署本人手中,是能否实现移动端签字合法性的关键。
要解决这两大痛点,吉大正元认为,可以在技术上从以下两个方面入手:一方面基于公安权威认证源实现办事人身份证核验,并通过人脸比对等生物识别技术实现意愿认证,保证是当事人本人持有自已的有效证件,在当前时间点的意愿操作;另一方面通过国密资质的二级密码模块,在智能手机上实现传统数字证书USBKey功能,确保数字签名的个人信息完全掌握在签署本人手中,同时解决了用户在移动端办理业务过程中的安全性及法律有效性问题。
面签宝横空出世,用技术破解线上文件签署落地难
基于对当下电子签章所面临的痛点分析,吉大正元从技术创新角度入手,打造出面签宝产品,以解决政务服务从线下转向线上后的文件签署合法性问题,为客户提供具有法律效力的线上电子签名服务。
据了解,面签宝以PKI为核心实现底层安全支撑,通过二级密码模块在移动终端实现密钥安全及算法安全。产品设计符合《密码法》和《电子签名法》的规定,生成的是可靠的电子签名,与手写签名或者盖实体印章具有同等法律效力。
面签宝基于数字证书、实人认证、意愿认证、数字信封、电子签名、电子印章等技术,可以保障签署主体的真实性,签署操作的有效性、防篡改性、防抵赖性。不仅如此,面签宝还支持国密SM2/SM3加密算法,信息存储、文件传输均采取高强度加密技术,确保信息安全。
面签宝之所以能够实现破解电子签章的落地难问题,得益于其全面的五层架构设计。在最上层的终端层,面签宝通过移动端手机、pad、自助终端等形式向用户提供文件签署服务,通过PC端向业务人员提供签署业务管理功能。
在业务层,面签宝支持与电子政务应用集成,如在内部公文系统基于面签宝可实现部门盖章、领导签字等业务;支持与互联网应用集成,如在企业注册的业务流程中实现企业法人、股东的在线签字;支持与行业应用集成,如在保险行业实现保单的在线签字。
在应用层,面签宝提供的应用服务分别集中在移动端和PC端,其中在移动端通过自有APP或者业务系统APP集成SDK的方式,提供核心的个人签名、企业签章服务,以及用户注册、登录、签名管理、签署验证、实人认证、意愿认证等功能;在PC端向管理人员提供用户管理、签署文件管理、文件签署配置等功能。
在服务层,面签宝则可以为客户提供签署服务、加密服务、身份认证、实人认证、追溯服务等。而在最底层,面签宝则以密码应用支撑体系为安全基础,基于证书管理、数字签名、数据加密等密码服务来支撑产品核心功能。
鲲鹏助力,面签宝加速实现政务服务“零跑动”
在面签宝打造过程中,吉大正元也在积极推进产品与鲲鹏计算产业生态的融合,为面签宝的应用构建坚实底座。一方面,吉大正元与吉林大学、华为等高校和企业一起,依托鲲鹏生态等资源,积极培育计算产业新生态;另一方面,吉大正元还完成了PKI数字证书应用与鲲鹏云桌面的兼容性认证。
通过与鲲鹏云桌面的兼容性认证,吉大正元所有登录环节实现虚拟桌面安全登录、虚拟桌面中应用认证等登录环节一次成功认证后,后续登录认证不再进行PIN输入操作,在保证安全性的同时尽可能减少用户操作,为用户提供了更好的登陆体验。
如今,吉林省凭借e窗通系统开办一户企业最多不超过3天,最短用时仅为28分钟,成为全国开办企业时间最短的省份之一。其中,在企业章程股东签字环节采用面签宝实现通过智能手机进行线上签字,用户只需要根据短信通知下载APP,认证身份后就可以进行文件签署,整个过程最短只需要2分钟,不仅操作简便,而且具有同等法律效力、安全性极高。
具体来说,面签宝的打造能够为企业客户和自然人、法人用户带来众多价值。比如,针对企业客户,面签宝实现了互联网+政务服务线上业务办理“零跑动”;向公众提供文件上线签署服务,不仅能确保可靠合规,具有法律效力,防篡改防假冒,还能确保签署主体真实性;大大降低了审批人员的工作强度、提升了审批效率,使得审批过程更加智能高效。
针对自然人、法人用户,面签宝的价值主要体现在以下三个层面:首先,让文件签署更方便,用户可进行电子文件的线上签字,避免身在异地或因其他原因无法到现场进行签署问题;其次,让个人权益更有保障,基于手机端进行电子签名的解决方案,可确保数字签名的个人信息完全掌握在签署本人手中,避免有人利用人工核实身份的漏洞,冒充用户进行签字,给用户带来困扰和损失;第三,让印章使用更加高效安全,用户在签署文件时可以使用上传的企业印章进行盖章操作,还可以授权给其他用户绑定企业权限,避免了法人用户的公章使用需要有人带实体章到现场,以及公章存在被盗用、被私刻问题。
面签宝的应用,不仅可以为智慧政务建设提供支撑,还可以应用到医疗卫生、银行、电子商务、人力资源、汽车服务、房地产等诸多领域。以医疗卫生为例,为防止医患纠纷,院方也更加重视患者及家属在诊疗过程中每个阶段的自主选择性;而一些新兴互联网医院则采用全程线上问诊方式,更需要通过完备的技术保证医生的专业性和处方单的有效性及不可抵赖性。借助面签宝,患者家属只需要根据短信通知下载APP,认证身份后就可以进行文件签署,整个过程最短只需要2分钟,操作虽然简单,但与手写签名或盖章具有同等的法律效力,且安全性很高。
转自:中国新闻网吉林