🔐 安全保障

安全与合规

构建安全、透明、合规、可信的电子签平台

以现代密码学和分布式架构为核心,确保每一份电子签都具备法律效力

核心设计理念

多层次安全防护 × 法律合规保障 × 可信认证机制

安全保障

国密算法加密
防篡改机制

法律合规

CA数字证书
司法认可效力

合规认证

实名认证
多因子识别

开源透明

源码公开
社区审查

🔐 安全保障设计

安全是电子签系统的基石,开放签构建了多层次的安全防护体系

加密技术支撑

  • 采用国密算法对数据进行端到端加密
  • 支持SM2、SM3、SM4等国密标准算法
  • 密钥分级管理,确保数据传输安全

防篡改机制

  • 通过数字签名和哈希链确保文档不可篡改
  • 实时校验文档完整性
  • 区块链存证技术保障数据溯源

私钥安全管理

  • 用户签名私钥加密存储,禁止复制或导出
  • 私钥仅在签署时短暂解密使用
  • 基于HSM硬件安全模块保护关键密钥

生物识别核验

  • 结合人脸识别等多因子身份验证
  • 活体检测防止伪造攻击
  • 提升签署安全性和不可否认性

安全原则:所有安全措施均围绕"最小权限原则"设计,确保系统在面对内外部威胁时具备足够的防御能力。访问控制策略仅支持签署人基于真实意愿发起操作,杜绝非法使用。

⚖️ 法律合规设计

严格遵循国家法律法规,确保每一份电子签具有法律效力

实名认证机制

由公安部门认证的实名系统锁定签署人真实身份

  • 对接公安部身份核验系统
  • 三要素/四要素实名认证
  • 企业工商信息核验

CA数字证书

权威CA机构颁发数字证书,确保签名具备法律效力

  • 符合《电子签名法》要求
  • 第三方CA机构权威认证
  • 国密SM2证书标准

可信时间戳

签约时间节点通过可信时间戳固化,防止伪造

  • 国家授时中心时间源
  • RFC 3161标准时间戳
  • 签署时间不可篡改

操作日志归档

全过程操作记录与原文哈希值实时保全

  • 完整操作轨迹记录
  • 防篡改日志存储
  • 便于审计与司法举证

动态法规适配

系统持续跟踪最新法律法规变化

  • 自动调整合规策略
  • 法规更新实时同步
  • 确保持续合规性

司法认可度

签署结果具备完整法律背书

  • 符合电子证据规则
  • 法院直接采信
  • 可作为诉讼证据使用

法律保障:我们的目标是让每一次签署都具备完整的法律背书,成为真正意义上的"可信电子签"。开放签严格遵循《中华人民共和国电子签名法》及相关法规要求。

✅ 合规认证设计

多重认证机制,提升签署行为的合法性与自愿性

实名认证 + 意愿确认

签署前必须完成身份核验并主动确认签署意愿

  • 二次意愿确认机制
  • 短信验证码验证
  • 签署意图明确记录

多因子生物识别

支持多种方式确保签署人为本人

  • 人脸识别认证
  • 活体检测技术
  • 多维度身份核验

签署流程留痕

所有操作步骤均有详细日志记录

  • 形成完整证据链
  • 操作时间精确到秒
  • 可追溯可审计

合规承诺:合规不仅是满足监管要求,更是为用户提供信任基础的重要保障。开放签通过多重认证机制,确保每一次签署都是签署人真实意愿的体现。

🧱 系统架构设计原则

开放、完备、灵活、共建

开源透明

全部源码公开,接受社区审查,提升技术透明度

  • GitHub/Gitee代码托管
  • 完整技术文档开放
  • 社区驱动持续改进

功能完备

涵盖合同创建、签署、归档、查询等全流程管理

  • 合同全生命周期管理
  • 多种签署方式支持
  • 智能流程引擎

灵活部署

支持本地化部署、SaaS化服务以及API接入

  • Docker容器化部署
  • 公有云/私有云部署
  • 混合云架构支持

生态共建

鼓励开发者参与插件开发、模板共享、场景拓展

  • 插件市场生态
  • 模板库共享
  • 开发者社区支持

📦 应用场景兼容性

满足企业、服务商、个人开发者的多样化需求

企业内部系统集成

通过本地部署快速搭建企业级电子签系统

  • • 完全私有化部署
  • • 数据自主掌控
  • • 无并发限制

SaaS平台使用

注册即用,无需部署,适合中小型企业

  • • 开箱即用
  • • 弹性扩容
  • • 按需付费

API接口调用

提供标准RESTful API,便于业务集成

  • • 标准化接口
  • • 完整SDK支持
  • • 详细API文档

多终端支持

支持Web、移动端、小程序等多平台签署

  • • Web端签署
  • • 移动APP签署
  • • 微信小程序

设计理念:让电子签不再受限于使用门槛和技术壁垒,真正实现"人人可用"。无论您是企业用户、软件服务商还是个人开发者,开放签都能为您提供多样化的使用方式。

开放签:安全、合规、可信赖

开放签不仅是一个电子签工具,更是一个融合安全性、合规性、透明性与易用性的综合性平台。我们希望通过开源的方式,降低信任成本,推动电子签行业的健康发展。