為電子簽名訂立安全標準 2014 亞洲零售博覽回顧(三)

隨著愈來愈多工作可透過電子化、網絡化進行,日常辦公工作流程裡便愈來愈不能忽視電子簽名的角色。但很多機構對電子簽名技術的重視程度,追不上對真實簽名的嚴謹,往往僅用上圖像技術,但如果將電子簽名圖像複製轉貼,隨時也能騙到信任。缺乏安全性的電子簽名系統隨時會令公眾對技術的信任崩潰,成為電子交易、電子金融的一大障礙。

早前本站報道了 TalkBox 和 RICOH 在 2014 年亞洲零售博覽會展出的零售商用方案,現在繼續介紹其他特別的商用方案。近年門市銀行愈來愈電子化,如果有使用櫃檯服務的話,應該有機會使用過電子簽名板。電子簽名愈來愈普遍,而在保安要求特高的銀行金融業又怎樣確保電子簽名的可靠性?

 

解決數碼簽名的安全問題

FlexSystem 是本地老牌軟件開發公司,不僅開發的系統受到本地和外國機構垂青,近年更多次在香港資訊及通訊科技獎(HK ICT Awards)和亞太資訊及通訊科技大獎(APICTA)上奪獎而回,是香港 ICT 業界的中堅份子。FlexSystem 在亞洲零售博覽上,展出了旗下 FlexWorkflow 系統和數碼繪圖板 Wacom 共同開發的電子簽名系統,展示電子簽名的發展方向。

隨著愈來愈多工作可透過電子化、網絡化進行,日常辦公工作流程裡便愈來愈不能忽視電子簽名的角色。但很多機構對電子簽名技術的重視程度,追不上對真實簽名的嚴謹,往往僅用上圖像技術,但如果將電子簽名圖像複製轉貼,隨時也能騙到信任。缺乏安全性的電子簽名系統隨時會令公眾對技術的信任崩潰,成為電子交易、電子金融的一大障礙。

數碼簽章誠然是解決問題的方式,但眾所周知一來要額外定期付費,二來在實際生活使用上並不方便。雖然是很安全的方式,但實際應用起來需要太多額外的配合,不像慣常的簽名來得方便。FlexWorkflow 因此就跟 Wacom 合作,推出全新數碼簽名自動化流程方案,全方位整合 Wacom 數碼簽名技術來提高電子簽名的實用性和安全性。

 

把傳統工作流程數碼化

愈來愈多工作可透過電子化、網絡化進行,機構在從傳統業務流程轉移到數碼化的業務流程時,將衍生大量把傳統工作步驟「數碼化」的機會。FlexWorkflow 是 FlexSystem 旗下的業務流程改善系統,專注整合及優化企業流程,去除冗贅的步驟,解決業務樽頸的問題,協助各企業標準化整個企業運作。

FlexWorkflow 市務經理羅綺華表示,透過與 Wacom 的合作,FlexWorkflow 能為客戶提供簡單高效的數碼簽名自動化流程方案。只需一部 PC 電腦和 Wacom 繪圖板便能運作,透過 Wacom 的簽名鑑別技術能提升簽名審核的可靠性,而一站式的管理系統能優化文件簽署在業務流程中的效率,即使身在千里之外也能簽署文件、合同,隨時開拓新商機。

 

數碼化整個簽名動作

其實如果讀者近年有使用銀行櫃檯服務,一定留意到很多門市銀行已經採用 Wacom 的數碼繪圖板來做電子簽名板。其實已有不少銀行、酒店等機構已採用 Wacom 的繪圖板做簽名板,但就採用自家開發的系統作後台。是次跟 FlexWorkflow 的合作,是希望藉由 FlexWorkflow 先進的一站式自動化流程方案,減低尤其中小企業的文書工作及營運成本,利用簽名數碼繪圖板提高安全性,增強企業競爭力。

由於簽名圖像可以透過數碼方式抽取複製再貼上,市面上其他電子簽名方式是不能確保有造假的情況。Wacom 產品經理 Ryan Chan 表示,Wacom 具備專門技術,傳感器可辨別到 1024 層級的壓力,及以 XY 座標與 2540lpi 讀寫分辨進行定位,能分析簽名的壓力、力度、速度、角度等。

每一個簽名並不只是一個圖像,還是一整個簽名習慣的分析,這就跟專家作簽名筆跡鑑別很相似。換言之,數碼化的不是簽名的圖像,而是簽名這動作本身,因此大大提高了偽冒簽名的難度,也大大提高電子簽名本身的可信性。

 

Wacom SDK 通用簽名數據

Ryan Chan 表示,由於所有 Wacom 簽名板都採用相同的 SDK,因此 FlexWorkflow 的客戶不管採用哪款Wacom 簽名板都能運作。同時也因為採用相同的 SDK,因此之前採用 Wacom 簽名板紀錄簽名資料庫的機構,都能順利將資料轉移到新系統。但如果是舊款的圖像化簽名數據,則要更新簽名後才能使用。

當然,電子簽名並非一種絕無錯漏的系統,因此也不能擔保「明明是真人但卻視為偽冒」等情況出現。因此 FlexWorkflow 和 Wacom 都認為,這不是完全取代傳統身份辨認方式的方法,仍需要其他的辨別方式來輔助。但藉由該方案可大為提高文件流程在簽名環節的效率和可靠性,值得機構參考採用。