数字签名的定义及在K2 BPM业务流程管理中的应用

背景介绍

ARX（算法研究）公司是一家数字签名和数据安全解决方案的领先供应商。该公司专门从事结合软件和硬件产品为大中小型计算机环境设计和实现数字签名解决方案。

很多流程都需要和数字签名进行集成，用于审批、文档签字，管理文档的真实性和完整性，比如说：人力资源、法务部、采购、审计，质量管理和政府业务流程的审批和文件签名。

那么，

问题来了，

数字签名是什么？

K2与ARX，领先的数字签名服务供应商，在CoSign产品上结成了合作伙伴关系，将CoSign数字签名与K2工作流和SmartForms进行无缝集成。K2与Larry Kluger（以下简称LK），CoSign的整合市场营销经理，讨论了数字签名是企业重要工具的原因。

K2：谈谈你的背景。

我取得了电子工程专业的学位证书，但我的研究重点一直是计算机软件。在过去的二十年中，我曾在不同的高科技公司工作过，包括Xerox、Sun Microsystems和其他一些新成立的小企业。我在ARX已经工作了差不多一年半了，而这儿最受欢迎的产品就是ARX的CoSign。

K2：和我们聊聊ARX的Cosign吧。

CoSign是在十年前推出的，而它至今仍然是一个突破性产品，因为替代数字签名的是智能卡。智能卡已经出现了一段时间，但它们价格高昂、实施难度较大，所以至今还没有真正流行起来，人们担心那些有形的东西——你需要跟踪它的发行、遗失、管理。

CoSign数字签名的好处是：所有的一切都是集中的、安全的。它可以更便捷地在云端集中管理你的邮箱，CoSign装备也自动地管理好你的证书和密钥。除此之外，它还可以处理组织内部的签字申请。

数字签名不仅用在文件签署中，也用于表示你的已完成事项，比如说：在流程的某一步骤或某方面签字。监管行业对数字签名的需求非常大——包括：运输，医疗，药品，医疗保健制造，航空航天，法律等等。

K2：电子签名和数字签名有什么区别？

电子签名有很多的问题——最重要的是，它们不规范。通过数字签名，数字签名的文件接收者可以利用他们自己的技术对签名进行验证，他们不使用签名方的技术。所以，如果一个Word文档经过CoSign签名之后，收件人使用Word就能验证签名。而电子签名只能通过连接到供应商的网站进行验证。另外，你必须把整个文件发送给他们进行验证——这会导致安全问题，因为你需要通过网络进行发送，而人们都可以访问。

除了独立的验证，数字签名还保证在文件被签署后不会发生改变。他们还提供签名者签署时的证据。

数字签名是开放的，国际标准化的。这就是为什么，当你有一个Cosign数字签名时，你可以通过其他软件来进行验证的原因。

K2：相较同类产品，Cosign如何提供更好的产品？

CoSign具备连接器，可以与SharePoint进行无缝产品集成，K2 – 我们很开心结识的重要连接者，就和OpenText、 Alfresco、 SAP、 Oracle等公司一样，他们让跨公司的CoSign应用变得更简单。CoSign包含了多样化的API，与其他软件应用集成变得很简单。

CoSign还具备与Active Directory自动同步的功能。由此，IT部门不需要保持Cosign系统与组织中签名者名单的统一，因为系统会自动完成。

了解更多内容，请登录K2官方网站或者扫描下方二维码。