有了解 pdf 电子签章、电子签名的大佬吗，如果我自己购买 pdf 签名证书，是不是就不需要买第三方的电子签章服务（或者 SDK）了？
xiaokongwu · 2021-09-10 22:24:58 +08:00 · 2624 次点击这是一个创建于 1175 天前的主题，其中的信息可能已经有所发展或是发生改变。
有没有这块的大神，可以给科普一下。最近在调研电子签章的东西，但是业内的公司都是采购电子签章服务商提供的服务或者 SDK，配合授信的 CA 颁发证书，完成 PDF 的电子签章（数字签名+电子签章一起，也有叫域签章的）。
但我用程序完全可以实现啊，只要我购买了证书，配合 PDF 库（比如 ITEXT ），同样可以完成签章+数字签名的操作。
这样一来，还买这些厂商提供的电子签章服务干啥？直接买个证书一年几千块钱就搞定了， [数安] 的 PDF 证书连 ADOBE 都信任，它不香吗？
 |
1
lululau 2021-09-10 22:48:59 +08:00
可以啊，不过 iTextPDF 不便宜吧
|
 |
2
gibber 2021-09-10 23:09:05 +08:00
可以啊 你自己写程序可以自己当电子签章服务商 没看明白你到底想做什么
|
 |
3
tuwulin365 2021-09-10 23:46:56 +08:00
就是代理商嘛，一条龙服务。
|
 |
4
xiaokongwu OP @lululau 老版本，协议还没改，能用的
|
|
5
xiaokongwu OP @gibber 不过他们的提供的签章是配合加密的，一般是国密算法，软加密和加密机的都有
|
|
6
xiaokongwu OP @xiaokongwu Itext 那种签章，就真的只是签章+数字签名了
|
|
7
xiaokongwu OP @tuwulin365 感觉唯一的区别就在加密，他们的签章配合加密
|
|
8
xiaokongwu OP @gibber 目前供应商提供的 sdk 里，签章、签名图片是要通过他们的程序进行加密处理的，加密后的签章数据对 pdf 进行签章+数字签名。自己通过 itext 做的话，就是纯签章+签名了，没有签章加密的概念
|
 |
9
neighbads 2021-09-11 08:34:21 +08:00
还有一个原因，签章系统有国密局发的证书
|
 |
10
myd 2021-09-11 09:28:08 +08:00
程序可以实现，主要考虑有没有资质
|
 |
11
longsays 2021-09-11 09:58:37 +08:00 via Android
自己签的可能打官司不认，最好还是找有资质的第三方，比如法大大
|
|
12
xiaokongwu OP @myd 证书是买的，三方的签章服务里，证书也是独立的（可以用他们帮你买的，也可以自己买）
|
 |
13
BMAwake 2021-09-11 15:08:31 +08:00
建议可以了解一下《电子签名法》，自己写程序确实可以实现，但是合规性和正确性无法保证。
|
|
14
xiaokongwu OP @BMAwake 这块太“企业化”了，如果不是业内人事想详细了解太难，鬼知道是不是合规，还是花钱买吧……省心
|
 |
15
tydl 2021-09-11 17:37:33 +08:00 via Android
我司的业务大厅里，购买的电子签章，其实实现原理都很简单，关键里面有个加密过程，打官司认这个
|
|
16
xiaokongwu OP @tydl 懂了，我也不纠结了，这种涉及合规的东西，无脑买
|
 |
17
night98 2021-09-12 22:17:37 +08:00
这玩意重点是合规，技术不是主要原因
|
Select Language