cryptography - 填写表单的 Web 应用程序是否有电子签名的标准实现？

Question

我有一位客户有兴趣在冗长的（40 个问题）卖方申请表中添加电子签名支持。我对是否存在金融界人士期望看到的现有标准或流程感到有些困惑？

我当然可以添加一个系统，我们根据他们的回复生成一堆文本，让申请人用他们的私钥签名并上传公钥——但这似乎对人们提出了很多要求。这些天来，非书呆子甚至安装了 PGP 吗？

有没有标准的方法来解决这个问题？任何在金融界工作的人都做到了这一点并且运作良好？

Answer 1

我们使用Alphatrust的电子签名软件。

Answer 2

签名试图填写的目的是什么？您是否正在尝试验证表单是否确实来自特定卖家？（如果是这样，您必须提前知道他们的公钥。）您是否试图让卖方在以后对他们的回答负责？（在这种情况下，您可能需要某种第三方参与。）

有时人们要求电子签名只是因为它们听起来很整洁。

Answer 3

如果这些表格旨在通过公众共享，您将需要知道（并且可以验证，这是最难的部分）人们可以用来签署这些表格的这些数量的证书的所有生产者，这几乎是不可能的。

在封闭的环境（如工作人员、医生......）中，所有用户都应该持有证书（使用您信任的预先知道的 CA），并且您应该确保表单是由受信任的人发送的（不可否认性、完整性。 ..) 签署表格是更好的方案，否则我不建议您使用已签署的表格来实现您的目标。