产品亮点
应用场景与方案
a)移动办公：利用协同签名技术，以移动办公客户端为载体，实现工作人员办公的无纸化、无介质化。 b)身份认证：单点登录系统需要实现双因子认证，采用协同签名技术实现基于口令和数字证书的双因子身份认证。 c)合同签署：在交易中多方需要签署合同的情况下，协同签名系统可以帮助各方快速、便捷地完成合同签署流程。 d)流程审批，企业申请、报告、合同等批准流程复杂繁琐，协同签名系统可以帮助简化审批流程，提高办事效率。 e)金融交易：协同签名技术确保所有相关方共同确认交易，增加交易的安全性和信任度，防止单方篡改。
1)企业介绍 博雅中科（北京）信息技术有限公司，成立于2016年，主要业务领域：信息安全、可信身份认证、密码算法研究和产品研制、销售及PKI技术应用系统集成。 拥有20款商密产品，11款进入信创目录，包括密钥管理系统、证书认证系统、签名验签服务器、时间戳服务器、电子签章系统、协同签名服务系统等。拥有95项软件著作权，5项专利。参与制定了4个国标、1个行标、2个团标。 现有博士2人、硕士研究生8人、本科34人、大专8人，目前研发技术人员占比约85%。其中核心团队人员多年从事密码算法、密码协议研究以及网络可信身份认证技术研究。具备安全认证类系统研发生产、集成实施和运维服务能力。成立以来已经完成了税务数字证书系统（总局、36个省、南海备份中心）、税务密码服务组件（密码资源管理、协同签名等）、金四网络身份可信系统、海关总署“内网安全认证系统”、工信部 “可信APP项目”等项目。 历年来荣获国家高新技术企业、中关村高新技术企业等荣誉，并获得ISO27001信息安全管理体系认证证书、ISO20000信息技术服务管理体系认证证书、信息安全服务资质证书（信息系统安全集成服务资质三级）、武器装备科研生产单位保密资格证书。 2)方案背景 众所周知，数字签名技术是确保电子文档和数字资产的完整性、防篡改、防抵赖的最有效手段之一，但是人类肉眼难以识别和验证，电子签章则是使数字签名技术达到肉眼可视化的一种经典方案。 3)方案解决问题 版式文件种的签章是否有效，可以通过直观的颜色变化体现出来，红色代表有效，灰色代表无效，同时签章图形可以有效地表达出签名者的身份信息，使得人机界面更加友好、直观。电子签章中还可以携带时间戳，标记签名时刻的法律效力。电子签章综合了数字签名和时间戳两种信息安全技术，是一种电子文档领域中更高层次的安全应用技术。
产品概览
协同签名系统采用密钥分割、协同签名技术，将移动智能终端设备赋予了传统USBKEY安全功能，是目前解决移动业务安全的最佳安全解决方案，产品支持Android、iOS、HarmonyOS、Windows、Linux以及信创客户端应用，已取得国家密码管理局颁发的商用密码产品认证证书，符合国家密码管理的法律、法规密码应用要求。 产品定位： 协同签名系统是一款多功能数字签名平台，旨在提供一种便捷、安全的数字签名解决方案，无论是在电脑端还是移动端，用户都能轻松完成对数据、文件等的签名操作，可以有效确保信息来源的真实性、数据的完整性和行为的不可否认性。 产品说明： 协同签名系统是博雅中科（北京）信息技术有限公司针对移动互联网设计的一种能够提供可信数字签名的产品。该系统在理论创新的基础上，依托于密钥分割、分布式数字签名的技术，通过客户端与服务端分别存储密钥分量、双方协作签名的方式，在客户端不需要专用证书硬件介质的情况下，为应用系统提供基于数字证书的用户签名及验证、身份认证等应用安全支撑服务，有效解决移动互联网安全应用中的数字签名问题，支撑移动办公、移动办税等创新业务的开展。 协同签名系统严格遵循国家安全标准，符合国家密码管理局软件密码模块第二级要求，产品设计兼顾安全性、经济性、易用性和兼容性，适用于国家级、省级或企业级安全应用系统，能为国家部委、金融行业和企事业单位等不同的用户按不同安全需求提供多种安全服务。通过基于数字证书的协同签名、身份认证、扫码协同签名、扫码身份认证等功能，保证电子政务、电子商务、银行业务、证券交易等的权威性、可信任性和公正性，满足用于移动应用和移动办公的需求。 产品核心功能： a) 协同签名：协同签名客户端配合服务端对待签名数据进行协同签名运算，计算出完整符合规范的数字签名结果。 b) 身份认证：协同签名客户端配合服务端进行身份认证运算，得到身份认证结果，实现用户登录。 c) 扫码协同签名：协同签名客户端扫描待签名数据二维码，配合服务端进行协同签名运算，实现扫码签名。 d) 扫码身份认证：协同签名客户端扫描身份认证用二维码，配合服务端进行身份认证运算，实现扫码登录。 产品参数： 产品版本：协同签名系统V1.0 操作系统：Android/iOS/HarmonyOS/Windows/Linux/信创 所属类别：基础技术：技术开发 上架时间：2020/08/07 产品优势： a)符合国家密码管理局软件密码模块第二级要求，已通过国家密码管理局商用密码产品认证； b)全平台适配，支持Android、iOS、HarmonyOS、Windows、Linux以及信创等平台； c)支持与多个证书授权机构（CA）对接，能够适应不同的安全标准和认证要求，确保在多种证书体系下的签名和认证过程的顺畅进行，提高安全性和可信度； d)具备灵活的定制化改造能力，可根据不同用户的需求和特定场景，进行个性化的定制和改进，以满足用户的特定需求，并提供更贴合业务流程和安全要求的解决方案； e)适用于多种应用场景，如移动办公、合同签署、流程审批等，灵活性强； f)易于集成和使用，提供友好的用户界面，降低使用门槛； g)提供专业的技术支持和持续的服务，确保用户满意度。 产品规格： a)支持协同签名客户端用户数量5万~1000万； b)协同签名服务支持并发数不小于1000； c)协同签名响应时间小于100ms。