寧夏銀行：可信認證簽名助力金融創新

案例名稱

可信認證簽名助力金融創新

案例簡介

為貫徹落實《國務院辦公廳關于轉發國家發展和改革委員會關于深入推進公共資源交易平臺整合共享的指導意見的通知》（國辦函【2019】41號）精神，深化我行與自治區公共資源局戰略合作協議，共同加強地區金融服務水平。2022年寧夏銀行建設電子簽章系統，將電子簽章應用于銀行業務中，在增強客戶體驗、提升效率、降低成本的同時還能有效的預防操作風險。在現有業務流程再造方面可以：優化和重塑現有傳統業務流程，實現無紙化業務運作；淘汰傳統紙質設備和優化管理機制，為銀行節省成本，提高效率。

創新技術/模式應用

一、信創生態，全棧適配。

本項目最大的亮點在于實現了國產信創生態的全棧適配，實現了OFD電子簽章技術的國產化替代，支持國密算法及國際算法。其中操作系統采用國產麒麟系統，數據庫采用達夢數據庫，中間件采用Tongweb等全國產軟硬件，實現平臺的信息安全和自主可控。應用程序服務器采用集群部署，結合負載均衡實現高可用部署模式。電子簽章技術在OFD標準版式文檔中的應用，可以滿足安全電子簽章密碼技術規范，支持OFD簽章規范的簽章互驗互通，實現電子印章全生命周期的管理，推動金融信息化創新，提升數字金融信息化服務效率和提高服務水平。

二、標桿解決方案，滿足各類場景。

建設服務于全行的電子印章系統，系統包括組織機構管理、印章管理、數字證書管理、時間戳管理、簽章驗證、查詢統計、日志管理等模塊。

服務器支持實時申請基于國密算法SM2的數字證書，證書由認證中心CA發放并經認證中心數字簽名，包含公開密鑰擁有者以及公開密鑰相關信息的一種電子文件，可以用來證明數字證書持有者的真實身份?？蓪崟r對證書進行刪除、更新等操作。 

服務端支持不同的單據模板生成待簽名和簽名后的電子單據，電子單據采用符合ISO標準的PDF格式的版式文件。

可驗證電子合同的電子簽名是否有效，查驗內容是否被篡改。提供驗證接口、驗證客戶端軟件、第三方在線云驗證平臺等多種驗證方式。

簽名后的電子單據PDF文件可通過數據接口方式傳遞給業務系統、影像系統。實現將不同格式的業務數據轉化為PDF版式的電子文件。

實現有效證據的采集和一體化綁定，完成多媒體場景證據（照片、音頻、視頻），手寫簽名數據包、業務數據包三者的數據關聯性、并能夠校驗其完整性。

項目效果評估

寧夏銀行電子簽章系統的應用，一是提高了業務信息的電子化，提升用戶體驗，減少信息二次錄入、紙質簽名簽章、手動歸檔等線下操作。二是開拓了基于互聯網線上業務、移動外拓業務等新型創新業務形態的開展，增強銀行科技化水平。

用戶可以像平時在真實的文件上簽字蓋章一樣，完成電子信息內容的簽字蓋章。利用電子簽章，還可以辨識電子文件簽署者的身份，保證文件的完整性，確保文件的真實性、可靠性和不可抵賴性。實現有效證據的采集和一體化綁定，完成多媒體場景證據（照片、音頻、視頻），手寫簽名數據包、業務數據包三者的數據關聯性，并能夠校驗其完整性。從而解決了電子信息存儲和傳輸中的安全性問題以及文件簽署的認證問題，充分預防線上業務開展的法律風險。   

寧夏銀行建設電子簽章系統，為全行各業務條線現有業務的無紙化及未來創新業務的開展提供支持。為深入促進寧夏銀行和區公共資源交易中心的合作，促進寧夏銀行保函業務發展，搶占電子保函業務市場，就要實現保函開立的電子化。電子簽章系統的應用，支持了我行保函業務的全線上開立，為中小企業融資提供經濟性、快捷性手段。

截止2023年04月，寧夏銀行電子簽章系統已支持電子保函系統、電子函證系統、電子票據系統、手機銀行等系統的簽章要求。

項目牽頭人

戴元軍 寧夏銀行金融科技部總經理

項目團隊成員

馬穎濤、高源、張東宇、鄧嘉、夏毅、李海波、陳浩、馬毅、任家樂、哈曉智、李博、李菲菲

責任編輯：王超