2019年第三方电子签名行业研究分析报告

2019年第三方电子签名行业研究分析报告目录录名词解释-04中国第三方电子签名行业市场综 述-06定义及分类-06核心技术原理-07产业链 分析-08电子签名行业产 品与服务市场规 模-11中国第三方电子签名行业驱动 因素-12区块链 技术赋 能，提升电子签名安全保障-12第三方电子签名助力企业降本增效-13中国第三方电子签名行业风险 分析-14中国第三方电子签名行业相关政策-15中国第三方电子签名行业发 展趋势-16深耕电子签名服务，构建生态闭环-16电子签名服务加速普及-17中国第三方电子签名行业竞 争格局-18中国第三方电子签名行业投资企业-19名词词解释释（1/2）数据电电文：以电子、光学、磁等手段生产、发送、接收或者存储的信息。电电子印章：基于可信秘密技术生成身份标识 ，以电子数据图形表现的印章。SaaS：Software as a Service，软件即服务，位于云架构上层，是一种软件交付模式。SaaS服务商将软件统一部署在自身服务上，客户可根据自己实际 需求通过互联网向SaaS服务商采购所需的软件服务。PaaS：Platform as a Service，平台即服务，位于云架构中间层 ，是一种将软件开发平台作为服务提供给用户使用的云计算基础设 施服务。公钥钥：又称公开密钥加密，是通过算法得到的一个密钥对 中的对外公开部分，常用于加密会话密钥、验证 数字签名的密码数据。私钥钥：与公钥算法一起使用的密钥对 中的非公开部分。哈希：哈希函数，一种将任意长度的数据通过散列算法变换 成固定长度输出的函数。Web：手机网页，包括传统 的WAP网站、基于H5的手机网页、内嵌于微信公众号等平台的手机网页等。APP：安装在移动设备 上的软件。API：Application Programming Interface，应用程序接口，软件系统不同功能模块衔 接的接口。SDK：Software Development Kit，软件开发工具包，实现产 品软件某项功能的开发工具集合。数字证书证书 ：用户在网上信息交流及商务交易活动中的身份证明，具有唯一性。CA：Certificate Authority，证书 授权中心，负责 管理和签发 数字证书 的第三方机构。名词词解释释（2/2）TSA：UniTrust Time Stamp Authority，联合信任时间 戳服务中心，为用户提供可信时间 戳服务、电子证据及知识产权 保护服务等业务的权威时间 戳服务机构。时间时间 溯源：在本报告中特指可信时间 戳服务机构为用户提供的电子签名时间 追溯服务。系统时间统时间 同步与分配：在本报告中特指通过时间 同步算法使得系统时间 与国家授时中心时间 保持一致的系统时间 同步与分配服务，旨在确保电子签名的真实性。电电子合同：平等主体的自然人、法人、其他组织 之间以数据电文为载 体，并利用电子通信手段设立、变更、终止民事权利义务 的协议 。原文沙箱：一种程序的隔离运行机制，常被用于执行未经测试 的或不可信的客户程序。OA：Office Automation，办公自动化，一种传统办 公方式与互联网等现代化技术融合形成的新型办公方式。SCM：Supply Chain Management，供应链 管理系统，一种应用于采购管理、销售管理、库存管理和质量管理的应用软件。EHR：Electronic Human Resources，人力资源管理系统，一种用于管理企业人力资源流程的办公系统。CRM：Customer Relationship Management，客户关系管理，一种企业与现有客户及潜在客户之间关系互动的管理系统。中国第三方电电子签签名行业业市场综场综 述定义义及分类类第三方电电子签签名定义义2005年4月中华人民共和国电子签名法中明确表示，电子签名是指数据电文中以电子形式所含、所附用于识别签 名人身份并标明签名人认可其中内容的数据。第三方电电子签签名平台以电电子签签名为为底层层技术术，为为政府机构、电电子商务务、金融行业业等用户户提供身份认证认证 、电电子合同签签署、合同管理、存证证出证证等服务务。第三方电电子签签名分类类按照服务模式划分，第三方电子签名平台可分为SaaS、PaaS和混合云三种。（1）第三方电子签名平台的SaaS服务以Web、APP形式向用户提供电子签名产品与服务，其产品标准程度较高，可快速部署，即开即用，有效降低用户电户电 子签签名系统统开发发成本，备受大众用户青睐。（2）第三方电子签名平台的PaaS服务以API与SDK形式嵌入于企业业务 系统，为企业提供高效、便捷的电子签名产品服务。（3）第三方电子签名平台的混合云服务以一体化解决方案形式助力政府、医疗机构、大型集团等用户实现 在线合同签署、合同管理。中国第三方电电子签签名分类类中国第三方电电子签签名行业业市场综场综 述核心技术术原理合同原文数字签签名带签带签 名同原文数字摘要合同原文计算原文的哈希值通过发送方的私钥以及时间戳加密形成判断相同数字签签名带签带签 名同原文数字摘要合同原文计算原文的数字摘要哈希值通过发送方的公钥解密（公钥经CA机构认证）发发送方接收方发送带签名合同原文内容电电子签签名核心技术术原理图图第三方电电子签签名的核心基础础技术术包括数字签签名、数字证书证书 和时间时间 戳三种技术术。电子签名的技术原理如下：（1）发送方利用哈希函数对合同原文进行加密并生成数字摘要，然后利用发送方的私钥对 数字摘要进行加密形成数字签名；（2）接收方利用发送方提供的公钥对数字签名进行解密并利用哈希函数计算文件内容，进行数字摘要认证 ，确定文件信息完整性。数字签名是一种非对称加密技术与数字摘要技术相结合的应用。数字签名技术通过公钥和私钥加解密进行身份验证 ，与文件内容生成的摘要进行对比，鉴别传输 信息是否被篡改，确保文件信息完整性。数字签签名技术术数字证书 技术由CA认证 机构（数字证书认证 中心）提供，用于证明发送者的身份及其公钥的合法性。数字证书证书 技术术时间 戳技术由国家时间 戳服务中心“联合信任时间 戳服务中心”提供，可有效、客观、可靠地证明电子文件产生时间及产生后的内容完整性，防止电子文件内容被伪造。时间时间 戳技术术中国第三方电电子签签名行业业市场综场综 述产业链产业链 分析（1/3）中国第三方电子签名行业产业链 由上游实名认证 服务商、时间 戳服务机构、CA机构（数字证书认证 中心），中游各类第三方电子签名平台及下游各类终 端单位用户（政府机构、互联网平台、金融机构等）、终端消费者构成。中国第三方电电子签签名行业产业链业产业链企业认证个人认证实实名认证认证 服务务商实实名认证认证 服务务商通用解决方案行业解决方案时间时间 戳服务务机构时间时间 戳服务务机构企业证书个人证书CA机构CA机构 2017共计43家CA机构 数字证书 成本约200-1,000元 TSA由NTSC和北京联合信任技术服务有限公司共同创建第三方电电子签签名平台第三方电电子签签名平台独立第三方电电子签签名平台CA与时间时间 戳机构旗下电电子签签名平台政府机构政府机构零售教育物流制造制造电子商务金融金融企业业用户户个人用户户金融、制造、政府机构、电子商务客户合计占比超过70%金融行业以互联网金融企业为 主，制造行业以大规模企业集团核心客群2018年，中国第三方电子签名平台共计39家其他其他上游中游下游中国第三方电电子签签名行业业市场综场综 述产业链产业链 分析（2/3）产业链产业链 上游：实实名认证认证 服务务商：企业及个人实名认证 机构为第三方电子签名平台提供工商信息认证、身份证认证 、银行卡认证 、手机号认证 等实名认证 方式。根据接入方不同，可将实名认证 的认证 渠道分为四种：（1）基于NCIIC（全国公民身份证号码查询 服务中心）接口的认证 ；（2）基于银联 接口的认证 ；（3）基于通讯运营商接口的认证；（4）基于工商部接口的企业认证 。其中NCIIC的查询费查询费 用为为5元/次。时间时间 戳服务务机构：中国可信时间 戳服务机构通过NTSC（中国科学院国家授时中心）提供的国家标准时间 溯源及系统时间 同步与分配，构建可信时间 戳服务，典型代表机构为TSA（联合信任时间 戳服务中心）、沃通等。第三方电电子签签名平台通过过API接口、网页页、应应用程序等各种方式随时时随地对电对电 子数据文件进进行可信时间时间 戳认证认证 ，确定电电子文件生成的精确时间时间 ，防止电电子文件被篡篡改，为电为电 子数据提供可信的时间时间证证明和内容真实实性、完整性证证明，作为证为证 据使用具有权权威性和可信赖赖性。CA机构：CA机构负责签发 和管理个人或企业的网络数字身份证明。根据中国电子认证 服务产业联 盟数据统计显 示，2017年获获得工信部签发签发 的电电子认证认证 服务许务许 可证证牌照的CA机构共计计43家。按照机构背景划分，CA机构可分为四类：（1）下属国家部委的CA机构，典型代表机构为国富安公司、泰尔认证 中心；（2）地方政府为主投资设 立的CA机构，典型代表机构为北京CA、上海CA、河北CA等；（3）大型企业下属CA机构，典型代表机构为CFCA、中国电信旗下的网证通NETCA、航天信息旗下的西部CA等；（4）个人控股的CA机构，典型代表机构为陕 西CA。2018年北京CA和CFCA两家机构共计计占数字证书证书 市场场50%以上的份额额，其中CFCA占据银银行领领域98%的份额额。CA机构类类型CA机构名称经营经营 范围围下属国家部委国富安电子商务泰尔认证中心邮电通信地方政府为为主投资设资设立北京CA政务、银行、保险、证券、互联网金融、医疗卫生、彩票、电信上海CA政务、医疗、银行、教育、物流、保险、互联网、旅游、通信、租赁、零售、证券河北CA政府、税务、医疗、交通、金融、教育、农业、工业大型企业业旗下CFCA银行、证券、保险、第三方支付、互联网金融、电子商务、政务、医疗网证通NETCA政务、医疗、电力、医药西部CA政务、医疗、金融、环保个人控股陕西CA政务、教育、医疗、医药沃通政务、物流、电商、金融、旅游中国部分CA机构（数字证书认证证书认证 中心）经营经营范围围概况，截至2019年10月中国第三方电电子签签名行业业市场综场综 述产业链产业链 分析（3/3）根据运营模式划分，第三方电子签名平台可分为独立第三方电子签名平台、传统 CA及时间戳旗下的电子签名平台两大类型。以e签宝、法大大、上上签为 代表的独立第三方电子签名平台通过与CA机构、时间 戳服务中心、司法机构等深度合作，为用户提供具有法律效力的电子签名服务。传统 CA和时间 戳旗下的电子签名平台凭借自身认证 中心生态资 源，为企业提供电子签名服务，实力较强，典型代表平台为安心签、签吧。第三方电子签名平台除向用户提供电子签名、身份认证 、合同签署、合同管理、证书 管理（不包括签发证书 ）、存证服务等基础性业务 外，同时提供增值服务，包括电子证据鉴证 服务、保险服务、法律服务和司法。在基础服务收费方面，第三方电子签名平台的合同签署服务按次收费或按套餐模式收费。在增值服务收费方面，第三方电子签名平台提供的电子证据鉴证 和司法服务以按次计费收费。产业链产业链 中游：第三方电电子签签名平台基础础服务务增值值服务务中国第三方电电子签签名平台业务业务 模式身份认证合同签署与管理证书 管理电子证据鉴证 ：出证服务、在线公证、司法鉴定法律服务司法服务：在线调 解、在线仲裁、批量诉讼存证服务电子签名电子签名与身份认证 按签署次数进行收费；存证服务按存储容量收费保险服务电子证据鉴证 和司法服务按次计费 收费产业链产业链 下游：企业业用户户和个人用户户从用户规 模来看，2018年中国电电子签签名用户户集中于金融、制造、电电子商务务和政府机构领领域，其用户户占比分别为别为 26.1%、21.2%、14.8%、10.4%。伴随第三方电子签名平台加大力度进行市场推广，培育用户，企业和大众对电 子签名服务的认知逐渐升高，客户规 模将持续增长。 金融行业以互联网金融