区块链商用密码产品区块链密码概念

gateio 2022年12月24日 06:05 181 0

本篇文章主要给网友们分享区块链商用密码产品的知识，其中更加会对区块链密码概念进行更多的解释，如果能碰巧解决你现在面临的问题，记得关注本站！

区块链下的格尔软件和数字认证

我首发于雪球网站（）

这篇是一些简单的功课总结区块链商用密码产品，中间涉及到区块链商用密码产品了 $格尔软件(SH603232)$ 和 $数字认证(SZ300579)$ 。

（1）PKI是目前成熟的信息安全基础框架，这个很成熟很不错，目前尚看不到任何有可能取代它的相关技术，我也一直在用，这个真心欢迎拍砖，愿意交流。“我国信息安全事业目前处于，并将长期处于计划信息安全阶段（我个人提出的概念，仅供参考）”，这个时期的特点就是国家军用、政务领域将持续不断的大力推进、采用该技术，民用领域尚且处于不毛之地，也正是这种情况，360的赢利点从来都不是终端产品，那是宣传点。

（2）区块链和PKI框架不是一个对等概念，区块链是可以应用于PKI基础框架当中的。区块链永远取代不了PKI，希望大家不要看见认证都混在一起谈。如果有一天PKI没了，那绝对不是因为区块链。

（3）区块链和CA很大部分上是一个层次的问题，机制上，一个是去中心化，一个是中心化，工作机制排斥，但并不一定不能结合使用，无论如何对CA作用消减是一定的。

（4）格尔软件公司对应于PKI及其应用，数字认证公司偏重于CA及其应用，当然，两家公司只不过相互打个照面，然后互道友商然后……而已，“及其应用”四个字是大相径庭的。

（5）另外需要说明的是单纯CA业务的话，区域性是很强的，各省都有，比如深圳CA。因此，这也是我不太认可北京CA（数字认证）成长性的一个原因。

（6）基于CA的PKI解决方案目前是普遍认可的最好的密码技术的集成解决方案，以后可能是基于**的PKI解决方案，如果那一天来了，格尔软件不需要大变，数字证书则需要巨大的阵痛和变革。

（7）格尔如果推出区块链研究，将非常有益于国家信息安全商用密码领域的发展，当然，对于公司也是无与伦比的有利。但也不要冒进推广，要开展研究，试验产品。

（8）格尔目前在PKI市场这种行业垄断优势，虽然不错，但如果将区块链纳入体系，很可能进击成为一个国家级垄断优势，堪比当年的稀土，以前我觉得只有资源股票才配拥有这种级别的垄断优势。

（9）市场目前对于格尔的估值有点迷糊，关注度很低，理解业务的非常少，我愿意等上5年，相信它所能释放出的利润增长能力，当然前提是时刻关注技术的发展以及定期的季度财报以全面体检。

分享一点功课，希望大家拍砖和指点，集思广益才是行为之道。

区块链商用密码产品区块链密码概念

与法大大、e签宝、上上签、云合同、云签宝想比，优办的电子合同怎么样？

怎么回答您呢，都属于第三方电子合同签署平台，各有优缺点，正所谓萝卜白菜，各有所谓，建议多对比几家，另外我针对你这个问题专门整理了一篇文章希望能帮助到您：

伴随近年来政策、技术不断完善、发展，电子合同之于大众已不再陌生，大量资本的持续关注，也使电子合同服务成为近来发展最迅猛的企业级服务之一，究竟电子合同平台怎么选？电子合同系统哪家好？是长期困扰用户选择的问题之一，网上评价也是褒贬不一，现在我们就客观分析一下，主要从产品核心技术、平台资质及安全保障、产品服务、平台实力及产品价格等五部分来阐述一下电子合同怎么选这个问题。

一、第三方电子合同平台怎么选？

1、核心技术

目前而言，电子合同行业在国内尚在起步阶段，产品的核心技术手段基本大同小异。从产品服务来看，暂时还看不出真正建立了技术壁垒的第三方电子合同平台。

整体而言，所有第三方电子合同平台产品最核心的技术无非三项：身份认证技术、数字签名技术以及时间戳技术。

其中，大部分平台都是通过与CA机构合作，向CA机构提交申请，为用户颁发受法律认可的CA证书来有效证明用户真实身份。不过，也有少部分平台采用了与公安部门合作，借助eID系统实现用户身份认定。至于具体的技术，各家虽然门类繁多，但原理基本是一致。比较方便的有人脸识别、手机验证等。

数字签名技术上，各家就更加一致了，几乎都用的是哈希摘要技术。所谓的哈希摘要技术，主要是指通过某种技术手段，将电子文件转化成一个数值。如果电子文件经过改动，这个数值也会立刻改变，因而能够很快识别篡改。值得一提的是，在数字签名技术上，目前云合同是唯一采用了区块链技术的企业，和阿里邮有具体合作。

2、平台资质及安全保障

虽然核心技术区别不大，但在平台安全保障方面，第三方电子合同平台还是有些区别的。

站在IT的角度看，平台安全性涉及很多方面，比较具备参考价值的有以下几项：商用密码许可证、IS027001认证、SSL证书、高新技术企业认证。

商用密码许可：由于电子合同使用的电子合同及相关硬件属于商用密码产品，所以这些平台是需要有国家密码管理局的销售许可证书才能进行电子合同的使用并搭建电子合同平台，否则属于违规经营。

IS027001：ISO27001是信息安全质量管理体系认证，由英国标准协会(BSI)提出，是国际上对信息安全风险管理的一项最普遍的通用标准。

SSL证书：指网站服务器验证证书等级。SSL证书具有服务器身份验证和数据传输加密功能。这个证书总共有3个测评等级，其中，EV SSL证书最高，OV SSL证书其次，而DV SSL证书最弱。具体而言，DV SSL证书只验证域名所有权，仅为加密传输信息的作用，并不能证明网站的真实身份;OV SSL证书是需要验证网站所有单位的真实身份的标准型SSL证书，而EV SSL证书则是遵循全球统一严格身份验证标准办法的SSL证书，是目前业界最高安全级别的SSL证书。其中，OV SSL主要在国内网站应用，而EV SSL则在国外网站应用更多。靠谱的商用网站一般都会部署EV SSL证书或 OV SSL证书，绝对不会部署已经被欺诈网站滥用的DV SSL证书。

高新技术企业：这项证书由国家颁发，主要考察企业的核心知识产权数量、符合重点技术领域数量、创新能力达到相应指标、研发费用占销售收入比例等。由于对比普通企业，高新技术企业能够减免10%税收，并且享受大量国家政策倾斜，因此，国家对此审核非常严格，证书的含金量也比较高。

3、产品服务

产品的法律有效性以及使用便捷性是平台评估的主要方向。在很多情况下，电子合同产品的法律有效性与便捷性是天枰的两端，专业的电子合同企业应该做好平衡，在保证产品法律有效性的前提下，尽量优化用户体验，让产品使用更便捷、界面更友好。

市面上第三方电子合同平台的功能模块比较类似，基本上都有合同编辑、合同发送、合同存储、合同管理等功能。在基础功能之外，也有不少电子合同企业同时提供法律延伸服务，例如开通一键仲裁功能、提供出证报告等。

很多电子合同平台在产品对接方式上主要就分为独立部署、API对接以及本地部署三种方式。唯一有明显区别的地方，在于平台能够提供的法律服务。

其实，电子合同行业未来的方向与趋势，也就在于法律服务上。使用电子合同的最大好处在法律问题，如果这项工具能够提供更多与法律相关的服务，也会更加受到客户的青睐。

4、平台实力

由于电子合同平台还比较新，好多平台都处在创业期。对于企业而言，资金、人才、客户关系才是最重要的三个因素。

首先看资金实力。目前官方披露的数据显示，云合同有自建万利大厦办公楼，所处地点非常豪华，价值不菲，而且是国家电子合同平台，是唯一一家工信部授权并颁发电子签名服务证书的服务商，的电子提供实名认证、电子签名、数据加密、合同验真、法律服务、保险服务等全生态一站式电子签名服务，提供产品有安全性和法律保证。在国家商用密码管理局系统内未查询到电子合同运营资质。员工互联网出身，整合一千多名资深律师，有一定的实力。主要合作客户有政府项目、银行体系客户，在产品和配套服务上比较完善。客户行业及数量非常庞大，代表性合作客户有招商银行、巨星集团、万马集团等。云合同目前在杭州办公，获A轮融资，由于政府支持，云合同实力相当雄厚，为了防止融资后带来的一系列问题，所以云合同对融资要求门槛比较高，也不轻易融资，也基本不需要融资。。

云合同创始人曾为律师圈内一个小有名气的律师机构的创始人，有过创业经验，也有法律背景，因此云合同的产品在法律服务上也有很明显的优势。

最后看合作客户。云合同电子合同的合作伙伴中，有德邦物流、长安汽车、亚厦、抖音、浙江省人力资源协会等，从官网能看见的合作大客户数量上来看，云合同有更多大客户。

5、产品价格

之所以将价格放在最后说，是因为对于企业用户而言，产品有效性的优先级是优于价格的。如果一味追求价格忽视了产品的有效性及安全性，未免有点本末倒置。

经过对比各家产品价格情况发现，不管平台的计费模式有何区别，几乎所有平台签署一份电子合同，单价均在5-6元左右。电子合同平台的计费模式主要有2种，一种是以签约次数计费，例如一份合同涉及甲乙丙三方，则收费3次，每次签名扣除一次费用;另外一种是以合同计费，一份合同无论涉及多少方，完成一份合同只扣费一次。

如果公司对成本控制要求很严格，必须对比出最低单价，那么在考察单价的时候务必结合公司情况，选择更划算的计费模式。

二、电子合同系统哪个好

电子合同已广泛应用在电子商务、在线旅游、互联网金融等领域，但该行业尚未完全规范化，仍存在鱼龙混杂的问题。并不是所有的服务商都能为用户提供可靠的、受法律认可的电子合同签署服务；此外，电子合同依赖于第三方平台，数据存储和传输的安全性也是企业需要关注的问题。那么究竟电子合同系统哪个好，根据专业数据调查，目前市场上电子合同系统呈现“三分天下”态势，值得注意的是云合同是目前唯一的工信部认证的国家电子合同平台。

e签宝电子合同安全吗？

e签宝是中国成立最早的互联网电子签名平台，作为可信互联网的基础设施之一，平台基于《中华人民共和国电子签名法》，十七年来一直致力于为客户提供具有法律效力的电子签名生态服务，而且通过高强度的认证、高密级的加密保护、国家权威机构认证的服务确保电子签名、电子合同的“安全可靠”。

从资质上来看，e签宝已经获得《商用密码产品型号证书》、工信部可信云认证证书、ISO27001信息安全管理体系认证，ISO27018云端个人数据保护认证、计算机信息系统安全专用产品检测、公安部等保三级证书等一系列权威资质，其中等保三级认证得分为全行业最高。不仅如此，e签宝还拥有自己旗下CA机构，实现电子签名平台与CA系统的直连，更有效的保障了电子签名的专有权和控制权，更好地避免了用户信息泄露、信息冒用等严重风险。从技术上来看，e签宝拥有16项发明专利，52项著作权，e签宝电子合同平台构建了领先的云安全防护体系，主要包括业务连续性管理防护、网络安全防护、主机安全防护、数据安全防护、应用安全防护、业务安全防护等。其中，e签宝首创的原文沙箱保护技术，数字水印技术用来保护电子合同数据安全。与此同时，e签宝利用区块链技术，安全隐私保护防篡改，全面保障数据的不可篡改性，实现去中心化的证据保全，e签宝与蚂蚁区块链联合发布了“全国首个区块链电子劳动合同签约平台”解决目前电子数据容易被篡改，法律效力弱，在线取证难等问题，真正做到从电子数据的产生、存证、验证、到最后的使用都有相关的司法机构做同步的监督与公证，有效地保证了司法效力，真正实现了一键仲裁、一键公证、一键鉴定，让电子数据成为可靠的电子证据。

截至2019年12月31日，e签宝累计签署量达105亿，个人用户2.5亿，企业用户437万，日均签署量超2000万次，成为中国首个累计签署量破百亿的平台。据Analysys易观发布的《中国电子签约市场专题分析2019》报告显示:在中国互联网电子签约市场上，e签宝以33.85%的市场份额排名第一，优势明显。

什么是e签宝？

e签宝是天谷科技旗下的第三方签名服务平台，作为可信互联网的重要基础设施之一，平台基于《中华人民共和国电子签名法》，为客户提供电子签名、数据存证等基础级服务和电子合同、法律服务等应用级服务。

拓展资料：e签宝成立于2002年12月，是中国互联网电子签名行业领跑者。为客户提供具有法律效力的电子合同全生命周期服务，将原本需要耗费数日的文件签署环节，压缩到几十秒。

2020年8月，e签宝成为唯一一家入选《2020胡润全球独角兽榜》的中国电子签名企业。 e签宝以70亿元人民币市值位列《苏州高新区·2020胡润全球独角兽榜》第351位。

2020年11月，e签宝完成行业首个D轮融资，金额超10亿元。由深创投、恒大高科技集团、达晨财智领投，远翼投资、凡创资本以及老股东戈壁创投、通衡浙商资本等多家机构参与跟投，再度刷新国内电子签名领域迄今最大融资记录。

从电子签名到合同管理，从存证保全到法律服务，e签宝提供了一套完整的电子合同全生命周期服务。大大提升了文件签署效率，节约文件流转成本；实现文书电子化，提升文件管理效率，完善的证据存取服务和后续司法服务，让企业没有后顾之忧。

第三方研究机构艾媒咨询发布的《2020-2021年中国电子签名行业发展现状及用户调研分析报告》报告显示：在2020中国电子签名用户使用服务商品牌占比上，e签宝达到43.1%，占据第一；亿欧智库发布的《第三方电子合同行业研究报告》显示：在平台有效性和安全性方面，e签宝的完备度完善。e签宝与众安科技、factom、万向区块链以及高校和司法机构合作，将固化的电子证据进一步分布式保存在联盟区块链中，提升电子证据的客观公正性。合作伙伴包括阿里巴巴、索尼、华夏银行、海康威视、吉利、百威、顶新集团等企业。应用场景涵盖金融、互联网+、企业供应链合同、版权保护、电子政务、工商注册等等。

e签宝是国家密标委标准化委员会批成员单位，参与制定了多项国家和地方行业标准；并获得了公安部、国密局、法院、仲裁委、公证处等部门齐全的专业资质认可。作为业内早拥有商用密码产品型号证书的互联网电子签名服务平台，在技术上，e签宝掌握成熟的原文沙箱保护技术、数字水印技术、国密算法、国产版式文件、区块链-去中心化的证据保全等核心技术。

2020年至今，e签宝获得多项权威机构颁发的荣誉：成为CSA大中华区第一家电子合同平台、业内家获得英国标准协会（BSI）中国区颁发的ISO 27701认证证书、业内唯一荣获创业黑马颁发的2020“新基建”产业独角兽TOP100、荣获2020中国SaaS影响力产品、业内唯一入选工信部《中小企业数字化赋能服务产品及活动推荐目录（第二期）》、业内唯一入选《2020胡润全球独角兽榜》、业内唯一入选长城战略咨询2020中国独角兽企业榜单。

目前，e签宝已经开发了包括大型企业供应链管理、地产租赁、劳动合同、电子公文，电子病历、旅游租车、金融借贷、数据凭证、物流仓储订单等众多业务场景，从而为房地产、金融、电子政务、医疗卫生、旅游、教育、医疗、电子商务等行业提供专业而完善的电子签名解决方案。

黄埔发布 “商用密码产业10条” 将形成300亿元产业规模

10月26日，在《中华人民共和国密码法》颁布一周年之际，《广州市黄埔区、广州开发区、广州高新区促进商用密码科技创新和产业发展办法》（下称“商用密码产业10条”）新闻发布会在广东省密码应用和创新示范基地举行。

据了解，这是全国首个行政区政府发布的关于促进商用密码产业发展办法，黄埔区、广州开发区将每年对入驻该区的商用密码企业给予累计5000多万元政策资金支持。预计政策出台后，将吸引一大批商用密码企业入驻该区，未来3年形成300亿级产业规模。

促进商用密码科技创新和产业发展

据广州开发区政策研究室副主任熊卫国介绍，“商用密码产业10条”主要从三个方面发力，促进商用密码科技创新和产业发展。

在推动密码产业集聚方面，对新落户黄埔区、广州开发区的密码产业项目，将给予200万元奖励。对权威商用密码检测认证机构在本区设立分支机构，按照检测平台建设费用的50%给予扶持，最高2000万元。对实缴注册资本500万元以上经认定的商用密码企业入驻专业密码产业基地租用办公用房且自用的，给予最高1000平方米的租金补贴。

“目前全国有4家商用密码检测机构，广州的企业到检测机构送检，一般要到异地30—60个工作日。支持检测机构在广州开发区设立分支机构，提升检测能力供给，可以极大促进商业密码产业集聚。”黄埔区密码管理局局长林建宁表示。

在推动密码产业科技创新方面，打造“密码+”创新生态，促进密码与云计算、大数据、物联网、人工智能、区块链、5G等数字经济新技术、新业态深度融合，支持加密通信技术、加密存储技术、芯片等密码核心技术研发。对获得国家密码发展基金支持的商用密码科研项目，给予100%资金配套，最高500万元。对获得党政机要密码科技进步奖（省部级），给予最高100万元的奖励。对获得国家和省、市科技行政主管部门颁发授予的科技奖励或立项资助的各类密码科技项目，给予最高500万元资金配套。

而在终端市场应用方面，“商用密码产业10条”将全力推动密码技术在金融、能源等领域推广应用，对新取得国推商用密码产品认证证书或认定检测机构检测报告的，每项给予8万元奖励，单个企业最高奖励100万元。

“‘商用密码产业10条’在重奖高端密码项目、创建特色发展平台、支持创新创业、鼓励核心技术创新等多方面给予支持，让密码学领域的科研人员备感鼓舞，同时也为我们密码研究院的建设奠定坚实的基础。”暨南大学副校长翁健表示。

骚扰电话和诈骗电话问题有望得到解决

目前，黄埔区、广州开发区有密码企业40多家，已签约或意向入驻企业近10多家，预计未来3年新增营收60亿元，新增税收5亿元。“商用密码产业10条”的出台将形成虹吸效应，该区力争3年内形成300亿级产业规模。

该区内集聚了纬德（5G加密芯片）、飞腾（自主可控CPU）、中国航天科工集团信息技术应用创新华南总部（信创应用）、纬纶信息（图形绘制平台CAM、CAD体系）等一批重点国产信创软件企业。在“以区块链为特色的中国软件名区”平台优势和338家区块链企业组成的集群优势基础上，该区将全面提升密码企业产品转化能力、技术创新能力，实现商用密码产业和区内优势产业联动发展。

今年3月，国家重点扶持的密码应用创新项目“广东省密码应用和创新示范基地”在黄埔区、广州开发区揭牌。此外，该区科学城（广州）投资集团有限公司联合南方电网、微位科技等企业和暨南大学以联合体模式引领带动产业链的跨越式发展。

其中，广东省密码应用和创新示范基地相关科研和产业化成果将带来巨大的经济和社会效益，预计3年内产生集聚经济效益300亿元以上，带动直接就业岗位3000个以上。此外，黄埔区、广州开发区还将加快培育1—2个密码或信息安全领域龙头企业。

“我们在黄埔区以注册子公司的形式入驻基地园区，下一步待基地核心区建成后，将把总部整体迁移至核心区，预计每年营业收入约10亿，缴纳税收1亿。”微位网络科技有限公司总经理李子阳说。微位网络科技有限公司是一家国家高新技术企业，在国内牵头“基于密码令牌的可信通信技术规范”标准制定工作，解决困扰运营商和手机终端厂商的骚扰电话和诈骗电话问题。

南方日报记者吴雨伦

通讯员许婉刘映红