🔐 安全保障

安全与合规

构建安全、透明、合规、可信的电子签平台

以现代密码学和分布式架构为核心,确保每一份电子签都具备法律效力

核心设计理念

多层次安全防护 × 法律合规保障 × 可信认证机制

安全保障

国密算法加密
防篡改机制

法律合规

CA数字证书
司法认可效力

合规认证

实名认证
多因子识别

开源透明

源码公开
社区审查

🔐 安全保障设计

安全是电子签系统的基石,开放签构建了多层次的安全防护体系

加密技术支撑

  • 采用国密算法对数据进行端到端加密
  • 支持SM2、SM3、SM4等国密标准算法
  • 密钥分级管理,确保数据传输安全

防篡改机制

  • 通过数字签名和哈希链确保文档不可篡改
  • 实时校验文档完整性
  • 区块链存证技术保障数据溯源

私钥安全管理

  • 用户签名私钥加密存储,禁止复制或导出
  • 私钥仅在签署时短暂解密使用
  • 基于HSM硬件安全模块保护关键密钥

生物识别核验

  • 结合人脸识别等多因子身份验证
  • 活体检测防止伪造攻击
  • 提升签署安全性和不可否认性

安全原则:所有安全措施均围绕"最小权限原则"设计,确保系统在面对内外部威胁时具备足够的防御能力。访问控制策略仅支持签署人基于真实意愿发起操作,杜绝非法使用。

⚖️ 法律合规设计

严格遵循国家法律法规,确保每一份电子签具有法律效力

实名认证机制

由公安部门认证的实名系统锁定签署人真实身份

  • 对接公安部身份核验系统
  • 三要素/四要素实名认证
  • 企业工商信息核验

CA数字证书

权威CA机构颁发数字证书,确保签名具备法律效力

  • 符合《电子签名法》要求
  • 第三方CA机构权威认证
  • 国密SM2证书标准

可信时间戳

签约时间节点通过可信时间戳固化,防止伪造

  • 国家授时中心时间源
  • RFC 3161标准时间戳
  • 签署时间不可篡改

操作日志归档

全过程操作记录与原文哈希值实时保全

  • 完整操作轨迹记录
  • 防篡改日志存储
  • 便于审计与司法举证

动态法规适配

系统持续跟踪最新法律法规变化

  • 自动调整合规策略
  • 法规更新实时同步
  • 确保持续合规性

司法认可度

签署结果具备完整法律背书

  • 符合电子证据规则
  • 法院直接采信
  • 可作为诉讼证据使用

法律保障:我们的目标是让每一次签署都具备完整的法律背书,成为真正意义上的"可信电子签"。开放签严格遵循《中华人民共和国电子签名法》及相关法规要求。

✅ 合规认证设计

多重认证机制,提升签署行为的合法性与自愿性

实名认证 + 意愿确认

签署前必须完成身份核验并主动确认签署意愿

  • 二次意愿确认机制
  • 短信验证码验证
  • 签署意图明确记录

多因子生物识别

支持多种方式确保签署人为本人

  • 人脸识别认证
  • 活体检测技术
  • 多维度身份核验

签署流程留痕

所有操作步骤均有详细日志记录

  • 形成完整证据链
  • 操作时间精确到秒
  • 可追溯可审计

合规承诺:合规不仅是满足监管要求,更是为用户提供信任基础的重要保障。开放签通过多重认证机制,确保每一次签署都是签署人真实意愿的体现。

开放签:安全、合规、可信赖

开放签不仅是一个电子签工具,更是一个融合安全性、合规性、透明性与易用性的综合性平台。我们希望通过开源的方式,降低信任成本,推动电子签行业的健康发展。