轉自：中國新聞網吉林

近年來，隨著“互聯網+政務服務”改革的逐漸深入，通過智慧化的服務實現“全程網辦”、“一網通辦”已經成為政務服務發展的目標和方向?！笆奈濉币巹澮蔡岢?，在智慧服務建設上，將推進政務服務一網通辦，推廣應用電子證照、電子合同、電子簽章、電子發票、電子檔案等。

與此同時，從2016年《國務院辦公廳關于印發“互聯網+政務服務”技術體系建設指南的通知》，到2018年國務院印發《關于加快推進全國一體化在線政務服務平臺建設的指導意見》，基于PKI的電子簽名、電子印章等應用支撐服務持續快速發展，已經成為構建全國一體化在線政務服務平臺的基礎之一。

政務服務從線下向線上的遷移，那些原本需要面對面進行文件簽署的場景如何在線上實現，如何打通“線上服務”的最后一公里，真正合法安全的實現線上業務辦理等已經成為亟需解決的問題。為了解決這些問題，作為我國領先的信息安全解決方案及服務提供商，長春吉大正元信息技術股份有限公司，打造出解決政務服務從線下轉向線上后文件簽署合法性問題的“神器”——面簽寶，通過智能手機為客戶提供高效便捷的、具有法律效力的線上電子簽名、電子簽章服務。

打通智慧政務“最后一公里”，從電子簽章開始

“互聯網+政務服務”的深入開展大大提升了政務服務效率，但目前在眾多環節依然存在影響網上辦事的痛點、堵點。比如，如今群眾和企業在網上申報辦事服務后，仍需要將資料打印后并加蓋公章，再送到辦事大廳才能真正完成業務申報。這樣一來，工作人員不僅需要在線上對資料進行審核，還要在線下完成二次審核，嚴重拉低了整體辦公服務效率，增加了線上線下內容不一致的風險。

不僅如此，政府部門在完成業務審批后，電子版和紙質版都要進行歸檔任務，也使得整體辦公流程繁瑣復雜，造成了不小的浪費。比如申請材料過程中會帶來辦事群眾和企業交通成本的增加、公共設施的浪費，紙張的大量使用也不夠節能環保。隨著相關法律法規的逐步細致和完善，在效率、成本及體驗方面均優于紙面材料的基于電子印章保護的電子申報材料正在成為熱點。

電子簽章的應用，借助數字加密技術，可以更有效解決數據共享的信任和安全問題，提升交互率，打破“信息孤島”，通過“數據跑路”替代“企業跑腿”，打通行政審批電子化服務的“最后一公里”。不過，在政務服務從線下轉向線上后，線上辦理業務的合法性問題一直沒有得到妥善解決。具體來說，這一問題主要體現在兩個層面：

首先是網上業務申報人的身份認證有效性問題。在線下辦理過程中，由于是本人持有身份中，可以通過本人在身份證復印件上簽字留檔作為形式審查的依據。但在線上辦事過程中，如何確認當事人的身份，以及確認身份后的操作是否為當事人本人意愿操作等都存疑。

其次是基于移動端申報材料數字簽名的合法性問題。根據《電子簽名法》要求，電子簽名的過程中，電子簽名制作數據需要由電子簽名人專有，并僅由電子簽名人控制。但在移動端上，如何確保數字簽名的個人信息完全掌握在簽署本人手中，是能否實現移動端簽字合法性的關鍵。

要解決這兩大痛點，吉大正元認為，可以在技術上從以下兩個方面入手：一方面基于公安權威認證源實現辦事人身份證核驗，并通過人臉比對等生物識別技術實現意愿認證，保證是當事人本人持有自已的有效證件，在當前時間點的意愿操作；另一方面通過國密資質的二級密碼模塊，在智能手機上實現傳統數字證書USBKey功能，確保數字簽名的個人信息完全掌握在簽署本人手中，同時解決了用戶在移動端辦理業務過程中的安全性及法律有效性問題。

面簽寶橫空出世，用技術破解線上文件簽署落地難

基于對當下電子簽章所面臨的痛點分析，吉大正元從技術創新角度入手，打造出面簽寶產品，以解決政務服務從線下轉向線上后的文件簽署合法性問題，為客戶提供具有法律效力的線上電子簽名服務。

據了解，面簽寶以PKI為核心實現底層安全支撐，通過二級密碼模塊在移動終端實現密鑰安全及算法安全。產品設計符合《密碼法》和《電子簽名法》的規定，生成的是可靠的電子簽名，與手寫簽名或者蓋實體印章具有同等法律效力。

面簽寶基于數字證書、實人認證、意愿認證、數字信封、電子簽名、電子印章等技術，可以保障簽署主體的真實性，簽署操作的有效性、防篡改性、防抵賴性。不僅如此，面簽寶還支持國密SM2/SM3加密算法，信息存儲、文件傳輸均采取高強度加密技術，確保信息安全。

面簽寶之所以能夠實現破解電子簽章的落地難問題，得益于其全面的五層架構設計。在最上層的終端層，面簽寶通過移動端手機、pad、自助終端等形式向用戶提供文件簽署服務，通過PC端向業務人員提供簽署業務管理功能。

在業務層，面簽寶支持與電子政務應用集成，如在內部公文系統基于面簽寶可實現部門蓋章、領導簽字等業務；支持與互聯網應用集成，如在企業注冊的業務流程中實現企業法人、股東的在線簽字；支持與行業應用集成，如在保險行業實現保單的在線簽字。

在應用層，面簽寶提供的應用服務分別集中在移動端和PC端，其中在移動端通過自有APP或者業務系統APP集成SDK的方式，提供核心的個人簽名、企業簽章服務，以及用戶注冊、登錄、簽名管理、簽署驗證、實人認證、意愿認證等功能；在PC端向管理人員提供用戶管理、簽署文件管理、文件簽署配置等功能。

在服務層，面簽寶則可以為客戶提供簽署服務、加密服務、身份認證、實人認證、追溯服務等。而在最底層，面簽寶則以密碼應用支撐體系為安全基礎，基于證書管理、數字簽名、數據加密等密碼服務來支撐產品核心功能。

鯤鵬助力，面簽寶加速實現政務服務“零跑動”

在面簽寶打造過程中，吉大正元也在積極推進產品與鯤鵬計算產業生態的融合，為面簽寶的應用構建堅實底座。一方面，吉大正元與吉林大學、華為等高校和企業一起，依托鯤鵬生態等資源，積極培育計算產業新生態；另一方面，吉大正元還完成了PKI數字證書應用與鯤鵬云桌面的兼容性認證。

通過與鯤鵬云桌面的兼容性認證，吉大正元所有登錄環節實現虛擬桌面安全登錄、虛擬桌面中應用認證等登錄環節一次成功認證后，后續登錄認證不再進行PIN輸入操作，在保證安全性的同時盡可能減少用戶操作，為用戶提供了更好的登陸體驗。

如今，吉林省憑借e窗通系統開辦一戶企業最多不超過3天，最短用時僅為28分鐘，成為全國開辦企業時間最短的省份之一。其中，在企業章程股東簽字環節采用面簽寶實現通過智能手機進行線上簽字，用戶只需要根據短信通知下載APP，認證身份后就可以進行文件簽署，整個過程最短只需要2分鐘，不僅操作簡便，而且具有同等法律效力、安全性極高。

具體來說，面簽寶的打造能夠為企業客戶和自然人、法人用戶帶來眾多價值。比如，針對企業客戶，面簽寶實現了互聯網+政務服務線上業務辦理“零跑動”；向公眾提供文件上線簽署服務，不僅能確?？煽亢弦?，具有法律效力，防篡改防假冒，還能確保簽署主體真實性；大大降低了審批人員的工作強度、提升了審批效率，使得審批過程更加智能高效。

針對自然人、法人用戶，面簽寶的價值主要體現在以下三個層面：首先，讓文件簽署更方便，用戶可進行電子文件的線上簽字，避免身在異地或因其他原因無法到現場進行簽署問題；其次，讓個人權益更有保障，基于手機端進行電子簽名的解決方案，可確保數字簽名的個人信息完全掌握在簽署本人手中，避免有人利用人工核實身份的漏洞，冒充用戶進行簽字，給用戶帶來困擾和損失；第三，讓印章使用更加高效安全，用戶在簽署文件時可以使用上傳的企業印章進行蓋章操作，還可以授權給其他用戶綁定企業權限，避免了法人用戶的公章使用需要有人帶實體章到現場，以及公章存在被盜用、被私刻問題。

面簽寶的應用，不僅可以為智慧政務建設提供支撐，還可以應用到醫療衛生、銀行、電子商務、人力資源、汽車服務、房地產等諸多領域。以醫療衛生為例，為防止醫患糾紛，院方也更加重視患者及家屬在診療過程中每個階段的自主選擇性；而一些新興互聯網醫院則采用全程線上問診方式，更需要通過完備的技術保證醫生的專業性和處方單的有效性及不可抵賴性。借助面簽寶，患者家屬只需要根據短信通知下載APP，認證身份后就可以進行文件簽署，整個過程最短只需要2分鐘，操作雖然簡單，但與手寫簽名或蓋章具有同等的法律效力，且安全性很高。