CA数字证书签名

    CA数字证书签名的原理

    通过第三方CA认证机构，对电子签名的持有人身份进行认证，然后制作相应的电子数据，并形成一个硬件USB发放给到持有人，后续持有人在使用的时候，在电脑上插上USB就可以直接调用。同时可以配备使用的密码，使用时进行人脸识别及手机短信验证等。

    出现的背景

    CA数字证书签名出现的背景是电子签名技术不够成熟，没有一种技术方法能够实现身份的认定、签名行为的认定，这时候就引入第三方认证机构，相当于在软件实力不够的情况下，加一个保护锁，由CA机构一起来分摊风险。

    潜在的问题

    犹如下发企业印章一样，但是没有公安对印章的管理完善，CA机构对证书的使用存在监管不力的情况，导致非主动意愿下的电子合同被签订，事后纠纷率偏高。

    其辅助结合的人脸等识别，是一种静态的生物特征识别技术，能够表达“签到”的行为而无法表达“确认”的行为。无法有效表达签名只由本人控制的意愿。

    动态行为生物特征：

    签名笔迹具有主动意愿表达优势，从而成为电子签名生物特征身份识别及行为确认的理想方式。对应到电子签名法，就是能表达签名只由本人控制的。

    手写原笔迹电子签名技术是一种事前安全识别技术，如果不是本人进行签字，电子合同无法进行签订生效，而且有效拒绝冒签、盗签的情况。

    通过电子设备进行手写笔迹签名的输入，会采集签署人书写过程中的笔画、笔序、笔压、笔速、签署时间等多维行为特征信息，形成数据包，采集完成后，签名字体具备笔迹识别功能，通过算法提取签署的生物特征信息，能够通过笔迹学原理，追溯还原笔迹的成因，分析笔迹走势和书写习惯，进行智能比对，可以有效识别是否为本人签署。