1. 产品简介

  手写签名系统是手写签名与数字签名相结合的“双签名”应用系统，集电子身份证扫描、手写签名、电子签名、时间戳、电子签章、电子表单定制和数据加密存储与归档等功能为一体，将现场签名事件的发生要素（包括发生时间、电子文档、主体的证照及信息、手写笔迹、指纹、语音、人脸等生物特征），采用身份标识数字签名技术将其固化为PDF电子表单版式文件，实现交易行为和数据的电子证据固化，保护电子数据的完整性和不可抵赖性，从而实现用户行为不可抵赖、电子证据的可追溯、可验证。

本产品建立了身份特征信息及签名数据信息的存储、检索、验证机制，提供了针对电子文档数据的全流程应用及管理服务，基于身份标识数字签名技术签署的PDF版式文件具备法律效力，可全面支持企业业务无纸化应用。产品支持选择用户身份特征采集的自由组合，以适应不同的业务应用场景。

2. 产品组成与功能

2.1. 可信手写签名客户端组件 架构

可信手写签名客户端组件配置与终端采集设备的接口，提供业务数据和用户特征信息采集的基础功能，同时具备手写签名叠加和展示、手写签名与验证、PDF电子表单数据封装、密码运算、证书管理等服务。支持与企业客户端软件的嵌入集成。

2.2 应用接口

结合业务系统的需求提供丰富的组件接口，PC终端以控件形态提供各种接口，可集成到C/S系统或B/S网页中，简化了应用开发的过程，降低应用接口实现的难度并提高了接入效率。

2.3特征信息采集

业务应用系统的客户端软件无需考虑用户特征信息的采集实现过程，可信手写签名组件直接与相关的外部采集设备进行交互，通过该组件即可完成用户特征信息的采集及存储。

2.4主要功能描述

用户身份标识特征采集：结合业务系统需求与相关的终端设备进行交互获取采集各种类型用户特征信息。

手写签名叠加、手写签名展示：将获取到的手写签名信息叠加到含有业务数据的电子表单上，展现给终端用户进行待签署信息和签署效果的确认。

PDF表单数据组装：将用户特征信息及含有业务数据的电子表单进行组装形成完整的PDF文件。

手写签名：采集用户在手写屏手写签名笔迹信息，并将手写签名作为身份标识特征信息。

身份标识数字证书签发：基于用户身份标识特征信息，调用手写签名服务器，签发数字证书。

验证手写签名：对完成手写签名签署的电子表单进行验证，可验证身份标识数字签名的有效性及数字签名的有效性。

证书管理：可结合业务系统的需求为业务人员或终端用户签发移动证书或硬件证书，实现对证书的各种应用管理功能。

密码运算：可结合业务人员或终端用户持有的数字证书进行密码运算，实现数字签名、数据加解密。

3.产品架构和典型部署

本产品在客户端提供可信手写签名组件，并配套可选采集终端设备（如手写板、高拍仪等），服务端提供手写签名服务器、用户认证服务器、时间戳服务器。产品通过客户端可信手写签名组件调用后台手写签名服务器，来实现基于身份识别的手写签名功能。可信手写签名组件支持与业务客户端集成，支持二次开发。

建议用本地化部署的方案，手写签名系统由两部分组成，服务端由手写签名服务器、用户认证服务器、时间戳服务器（可选）组成，客户端由手写板、高拍仪外接硬件设备及手写电子签名组件组成。

3.1 手写签名客户端

与应用系统集成，提供手写签名服务支撑，实现签名值、源文摘要运算服务的合成封装，对PDF数据解析、数据转换、数据合成、数据分发流转、PDF验证签名、嵌入签名等服务支撑。

3.2手写签名服务端

由手写签名服务器、用户认证服务器、时间戳服务器组成。

手写签名服务器，配置手写签名服务系统，提供基于身份标识证书的数字签名与验证服务，提供PDF电子表单版式文件的数据转换、数据合成、数据分发流转等服务，提供系统管理、行为管理、日志审计等功能。

用户认证服务器，配置事件证书签发系统，提供基于当前事件采集到的用户身份因子生成事件证书，提供密钥生成、密钥存储、密钥销毁、数据加密、数据解密、数字签名、完整性算法等功能。

时间戳服务器，配置可信时间戳服务系统，为签署事件提供可信赖的且不可抵赖的时间戳服务。

3.3 手写签名终端

支持二代证身份证信息数据读取，并与现场拍照的人像进行比对，以达到资料有效性的判断。

支持双屏显示，手写屏作为副屏显示签署文档。

支持手写笔与鼠标分离，手写笔在手写屏上签名、点击、手势功能不影响主机电脑鼠标操作。

支持主屏监控窗口，即主屏可显示手写屏内容，及时了解客户操作内容。

通过电磁压感笔坐标数据，形成流畅的线条，达到与纸质签名同样的效果。

 

-->