统一数字证书签名服务系统设计与实现.pdfVIP

--学技术创新2025.01

96

统一数字证书签名服务系统设计与实现

樊婧竹

（上海浦东发展银行股份有限公司，上海）

：、手机

摘要随着我行零售业务数字化战略的深化开展，网银APP等互联网渠道覆盖越来越广、已经成

为客户交易的主要渠道。在业务速发展的同时，我行在处理客户有关我行电子渠道纠纷时的证据证明力不足

、第三方存证等服务，

的问题也有所凸显。基于此，建立了统一数字证书签名服务提供电子签名、数字证书在为

客户提供更优质金融服务的同时，增加客户行为记录，固化相关交易证据，通过技术手段强化证据证明效力，有

效保障各方权益。

：；客户行为

关键词电子签名；数字证书

图分类号TP309文献标识码A文章编号2096-4390渊2025冤01-0096-04

引言（1）统一数字书证加签服务系统旨建立一套标

网银、手机的金融服务中，金、理财等各个业务准化的加签流程，每个金融服务场景只需简单接入即可

。（

场景单独与分散密钥数字证书管理系统、签名验签服务实现数字签名、影像留存等一系列操作2）针对手机

器进行业务交互，各个功能场景服务单独实现证书认APP类采用集成SDK、使用分散密钥方式进行电子签

手机

证、证书申请、证书下载、证书安装、证书签名等一系列业名。（3）针对PC网页、H5等浏览器访问的页面功

。（

务功能，各个签名业务场景相互独立，功能耦合性较高，能，采用场景证书进行数字签名4）用户每次进行

当有新增业务场景时，需要新增相同一套签名业务流金融服务交易前进行加签操作，且如果加签异常不影响

。（

程，开发成本较高。金融交易的处理状态5）金融服务交易处理成功的

现有技术中，金、理财等各个业务场景签名完成情况下，将客户的交易流水、交易过程中涉及的PDF协

后，签名数据分别留存至影像平台、大数据平台，各个业议文件、信息披露等文件的加签结果上传影像平台，确

务均需与影像平台、大数据进行对接，新增多套留存数保法律文书的完整性、不可篡改性。（6）签名原文至少

文件、身份证号、交易

据任务，功能高耦合、低内聚。同时维护多个任务，维护成包含：Hash值、客户姓名、客户号

本大大提高，整体效率较低。类型、交易时间、产编号。（7）对于加签失败的情况，

随着需要数字加签的场景逐步增加，需要对数字加需要将客户相关的交易信息、加签失败的相关信息一起

签的整体流程进行重新划设计，以实现节约成本和提上传数据仓库。

高正确率。

1总体设计

1.1总体需求

统一数字书证加签服务系统要针对手机

手机、金购买

APP、网银、H5等渠道理财购买/

活期宝、风险评估等关键

定投、保险、存款、贵金属、

金融服务的交易流程中增加数字证书签名相关处理

流程，对客户操作行为进行电子签名，固化相关交易

证据，具体包括