欢迎访问北京优润泽认证咨询有限责任公司 !咨询专线: 15230161000  0311-85331100

业务范围

新闻分类

服务分类

联系我们

北京优润泽认证咨询有限责任公司

咨询电话:15230161000 (微信同号)

                  0311-85331100

在线QQ:  647850023

                519536011 

                445258022

公司邮箱:yourunze@yourunze.com

北京总部:北京市房山区良乡长虹西路

                 71号2幢3层109号

河北办事处:河北省石家庄新华区

                   和平路植物园街交口


   wx2.png image.png

       免费咨询                免费咨询


报告文件的电子签名和数字签名

您的当前位置: 首 页 >> 新闻中心 >> 行业新闻

报告文件的电子签名和数字签名

发布日期:2021-06-08 15:07:04 作者: 点击:

image.png

电子签名和数字签名的区别


很多人把电子签名和数字签名混为一谈,认为电子签名就是数字签名,这是有问题的。

这两个概念都是翻译过来的,查看英文原版,就能了解其区别。

1 电子签名

电子签名,英文解释如下

electronic signature: a piece of digital data attached to a document sent electronically that is used to confirm the identity of the sender 。

电子签名,从用途上来讲,用来辨识文件签署人的身份。从定义来看,凡是能标明签署人身份信息的任何信息,都可以作为电子签名。比如指纹图片、面部特征、手写签名、虹膜信息,如果鼻子、肠子等长得足够个性、如果声音、体型等足够特色,也都可以加工成独特信息,作为电子签名。


image.png

图一 、如果愿意,鼻子也可以作为电子签名


人是视觉动物,人们本能地习惯把眼睛这个器官看到的图像最为电子签名的首选。而能看到的图像中,灵活的双手书写的签字成为优先选择的对象。长此以往,电子签名被等同于手写签名的那个图片。


image.png

图二、常见的电子签名


越来越多的银行让客户在柜台平板、手机屏幕等设备上签名,这个签署的名字就属于电子签名。很多实验室检测报告里面的编制人、审批人等处,为了降低人为签名的麻烦,也在使用电子签名。

image.png

图三、银行终端的电子签名

严格意义上来讲,电子签名解决的是便利性问题,让重复的签名简单化。对于检测机构来讲,更多的是为了方便文件签署时的内部流转,同时满足检测检验相关法律、法规的要求。

2 数字签名

数字签名,英文解释如下

digital signature: a process that guarantees that the contents of a message have not been altered in the process of sending and delivering the message.

数字签名是为了解决文件被篡改的问题。

image.png

图四、数字签名是为了加密文件防止篡改

有不少机构不再提供纸质的检测报告,而是直接发送电子版的报告文件。纸版的检测报告,可以通过盖章、防伪纸、水印等方式防伪。

image.png

那么,电子版文件如何防伪?比如,检测机构把一个经过电子签名的检测报告发送给客户,客户自己将不合格的检测结果改成合格的检测结果,堂而皇之的用假报告招摇撞骗,那么,检测机构如何自证该报告的真伪?数字签名是针对电子文件被篡改而诞生的一种技术方案。


数字签名方案有很多种,基本的原理就是对原始文件按照某种算法,提取出指纹数据,世界上任何两个不同的文件,指纹均不相同(如有雷同,纯属巧合,巧合的概率可以直接粗略地认为等于0)。数字签名系统将提取的指纹再反写到文件中。一旦这个文件被修改,那么,新的指纹就和原始指纹不匹配,进而证明这个文件是伪造的。其中,签名算法需要一个密码,只有知道正确的密码,才能生成正确的指纹,而签名的密码,由报告签署方保管。

image.png

图五、数字签名其实是给每个文件生成一个看不见的指纹

严格意义上来讲,数字签名解决的是文件的安全问题,防止被篡改。

《中华人民共和国电子签名法》对电子签名的要求

《电子签名法》第十三条规定电子签名同时符合下列条件的,视为可靠的电子签名:

(一)电子签名制作数据用于电子签名时,属于电子签名人专有;

(二)签署时电子签名制作数据仅由电子签名人控制;

(三)签署后对电子签名的任何改动能够被发现;

(四)签署后对数据电文内容和形式的任何改动能够被发现。

(一)和(二)的要求,可以通过常见的电子签名和权限控制来满足;

(三)和(四)通过数字签名来满足。


检测机构使用报告签名面临的问题

很多检测机构依然采用手工签名的方式来出具检测报告,如果转成全自动化的数字签名,事实证明,能极大地降低工作复杂度,提高了报告审批审核以及分发的效率,同时,从根源上杜绝了报告的伪造,降低了报告验证的复杂度。但,这种改进,面临几个问题。

常见问题

1

甲方的认可问题。

不少项目方不认可数字报告,只认纸质文件。而可喜的是,随着国际国内大型检测机构不断推广数字检测报告,这种不认可数字检测报告的情况逐渐减少。

2

意识问题。

尤其是主管领导的意识,认为纸质签署更踏实,更有控制力,认为数字签署是新生事物,不值得信任。事实上,数字签名的法律效益已经得到承认,而数字签名的防伪效果远远胜于手写签名,坚实的数学理论和在银行、军事上的广泛使用已经给数字签名做了很好的基础。

3

信息化水平。

数字签名依赖信息化建设,有些检测机构信息化基础比较薄弱,从业人员年龄结构、使用习惯、工作模式、利益格局等和信息化的操作方式存在较大的差异,导致信息化建设迟迟无法推行。其中,信息化对工作模式的改变是最大的挑战,不少机构更愿意低着头面对纸,不愿意抬起头,面对屏幕。

4

申请流程和经费支持。

每年几千块钱的经费和初次系统安装费用,对于不少机构来讲,从申请到实施颇费周折,不少机构更愿意留给以后的聪明人来做。



检测机构使用报告签署系统需要的准备工作

01报告管理系统

可以实现在线的报告编制、审核、批准等流程,不再局限时间和办公空间。通过报告管理系统,生成电子报告。

02电子检测报告签署系统

通过该系统可实现报告的电子签名和数字签名,满足检测认证层面的签名要求,满足电子签名法要求的签名可靠性要求。

03数字证书的购买

数字证书行业目前的商业模式是按年付费,每年的费用从上千到几万不等。对于购买哪个公司的证书,目前并没有政策要求,只需保证公正性和可靠性即可,是纯市场行为。

04签名后检测报告的自动分发和留存

通过邮件系统、文件系统等提供服务。实现报告的自动分发、接收确认、吊销通知等,实现报告流转出检测机构后的后续跟踪。

北京优润泽认证咨询有限责任公司




为您提供专业的实验室认证认可(CMA、CNAS)咨询。
咨询电话:15230161000(微信同号)/0311-85331100



【声明:本网站尊重原创,向原作者致敬。本文内容为转载,版权归原作者所有,推送仅为知识分享,如涉及作品内容、版权和其它问题,请联系我们删除!】


本文网址:http://www.yourunze.com/news/847.html

关键词:实验室认证认可,实验室认可,实验室认证

最近浏览:

  • 在线客服
  • 联系电话
    15230161000
  • 在线留言
  • 微信咨询
  • 在线咨询
    欢迎给我们留言
    请在此输入留言内容,我们会尽快与您联系。
    姓名
    联系人
    电话
    座机/手机号码
    邮箱
    邮箱
    地址
    地址