【猎云网(微信:ilieyun)】6月4日报道
近日,e签宝向猎云网透露,平台上的数据加密和解密过程已采用商密算法SM2,它也是国内首家支持该算法的第三方电子签名平台。
相比于原有的RSA算法,SM2在效率上更胜一筹。当RSA算法采用2048位的密钥时,SM2算法使用256位的密码即可达到同样效果。这意味着当SM2算法投入实际使用,它所占用的存储空间要小得多,用户使用的流畅度也会进一步增强。e签宝产品总监汪新宏告诉猎云网,当每日签约量达到千万级时,算法的优势将变得极明显。
此外,SM2的安全性也有显著提升,它由国家商用密码管理办公室制定,与国际通用的RSA技术有区隔,SM2的使用可保证无国外可利用的后门。国家密码管理局还下达了通知,到2020年要实现国产密码在金融领域的全面应用。
新算法有种种好处,为何应用该算法的电子签名平台仍然匮乏?
根本原因是行业生态仍不成熟,e签宝联合创始人兼产品VP 程亮比喻道,“就像你用美元结算,大家都认得,这就是共识,算法也要形成一种共识。”RSA算法已进入运用领域多年,浏览器、Adobe阅览器、福昕阅读器等都能有效识别用该技术加密的数据,但能支持SM2算法的软件还不多。
面对这一现状,e签宝在落地SM2算法的同时,还在积极推动行业生态的丰富。它与福昕阅读器达成了战略合作,福昕阅读器已经能够解码e签宝用SM2加密的数据。e签宝还在寻找更多的合作方,它希望随着生态的丰富,SM2技术能够成为国际通行标准之一。
团队在生态不成熟的情况下采用新算法,除了做行业先行者为生态丰富奠基的目的外,最主要仍是为了满足政府客户和金融客户对安全性的高要求。事实上,e签宝在安全性上的建树不止于此,它还取得了商用密码产品型号证书。
不同于国内的其它电子签名平台,多数客户都来自于互联网行业,e签宝的客户群体中政府客户和金融客户占了很大比例。目前浙江省人民政府正与e签宝携手推动“最多跑一次”改革,它也是浙江省人民政府在电子签名领域的唯一合作方。此外,部分法院、仲裁委、公证处、医院等都采用了e签宝的解决方案。在企业端,华为和海康威视等公司也是其客户。正是这些头部客户的现实需求,倒逼e签宝进行改革。
e签宝是国内最早从事研究和推广电子签名的企业,也是国内领先的第三方电子签名平台,从2002年创立到现在,e签宝已经拥有52项著作权、16项发明专利,承担2项国家级课题项目。在刚刚结束的“电子证据与电子签名法律研讨会暨区块链技术电子签名应用高峰论坛”上,金宏洲宣布了e签宝最新的签署数据,截至2018年5月底,e签宝已经服务超过100万家企业用户,1亿个人用户,累计签章量达到35亿次。
早在2005年,电子签名法刚出台,公司就以定制化软件的形式提供电子印章服务,并于2010年与政府建立深度合作。程亮回忆道,到了2014年,互联网产业高速发展,出现了很多无纸化需求,公司遂顺势推出了e签宝这一线上平台,并将服务延伸至后端的法律服务。在e签宝推出后,恰逢政府也在进行互联网+改革,双方的合作持续至今。
谈及未来,团队表示将推进SM2算法应用于更多领域,程亮道,“到时候可能不限于政府和金融客户,我们也会推进一些标准,让它的使用范围更广。”
他认为e签宝今日先行一步,做了探路者的角色,而终有一天SM2将成为中国通用的底层算法,毕竟中兴的中国芯事件已为我们敲响自主研发的警钟。