云南省企业网上登记自然人“区块链云签名”知识问答

    1. 什么是“云签名”？

　　答：云签名是指电子签名云服务，通过云平台为每个用户发放数字证书，使得用户拥有并能控制自己的签名私钥，每次签名是由用户、应用、云签名平台协同完成，任意一方均无法单独完成可靠签名操作，业务应用端是通过安全可靠的方式对接云签名平台，使得云签名服务的签名请求均来自业务应用端。因此，云签名不仅能够完全满足法律对可靠电子签名的要求，而且也契合了当前移动化、远程化的签署场景。在安全和合规的前提下，用户不需要任何硬件介质，只用电脑、手机通过云签名平台，即可完成强身份认证和可靠电子签名。

　　数字证书有云证书，手机盾证书，u盾证书等不同形式证书，此次使用的是云证书，由CA认证机构签发，不需要实体介质存储，可在手机端直接完成无介质电子签名。

　　2. 什么是区块链？

　　答：区块链从本质上讲是一个分布式共享数据库，是多种技术（分布式数据存储、点对点传输、共识机制、加密算法）集合的应用模式。存储于其中的数据或信息，具有“去中心化”“公开透明”“不可伪造”“全程留痕”“可以追溯”“集体维护”等特征。这些特征为区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。

　　3. 什么是可信区块链？

　　答：区块链是否可信取决于数据所存的链是否安全，存证所使用的技术是否安全可靠？

　　本次企业开办“一窗通”区块链云签名：基于分布式密钥分段加密技术，采用基于SDK的混合云方案，与蚂蚁金服合作，所有电子签名及各类已签名文件分布式保存在人民法院链中。该链由最高院牵头，同时存放于杭州互联网法院、仲裁委、杭州国立公证处、杭州互联网公证处、国信司法鉴定中心、公安部一所等多家司法鉴定中心，构建完整区块链存证。可以实时出具公证书、司法鉴定意见书、一键仲裁、一键提交证据等，签名信息安全可靠、不可抵赖、全程可追溯。

　　4、什么是“区块链云签名”？

　　答：“区块链云签名”即“区块链+云签名”，此次“区块链云签名”将用户身份认证、签名过程、签名文书等签名信息，以数字化方式自动上链存储到互联网公证处、国立公证处、国信司法鉴定中心等多家司法机构，利用区块链技术去中心化、防篡改、可追溯、开放自治等技术优势，联合蚂蚁金服，实现基于蚂蚁金服区块链、最高法区块链的区块链数据存证，构建完整证据链，进行数据固化保全，并可出具多样形式的具有司法效力的电子证据报告，全方位满足各类信息系统对于身份可信标识和鉴别、数据传输及存储安全、数据完整性保护、事后责任认定等要求，并能提供可靠的法律依据，实现全省企业网上登记系统可靠的云签名服务和多种签名认证方式，进一步优化营商环境，提高企业注册、变更等全程电子化签名的便利化。

　　5、“区块链云签名”具有哪些特性？比起银行U盾认证的方式，具有什么优势？

　　（1）操作便捷。股东和经办人签名操作方便，在手机上可便捷完成文件签署，多股东异地办理企业注册登记高效便捷。

　　（2）极致体验。支持手机H5页面，签名人无需下载APP或提前办理银行U盾，无需任何硬件介质，点击短信链接即可查阅、手写签署文件，极大提升用户体验。

　　（3）安全可靠。基于安全可靠符合CA认证的电子签名和区块链技术，通过实名手机号、支付宝刷脸等完成身份认证及签名意愿确认，所有电子签名及各类已签名文件存储于可信区块链，签名信息安全可靠、不可抵赖。

　　（4）全程可追溯。所有电子签名及各类已签名文件存储于可信区块链，并构建完整区块链存证，将固化的电子证据进一步分布式保存在人民法院链中，形成司法闭环，一旦出现司法纠纷，电子证据可直接被法院核验和使用，全程可追溯。

　　6、“区块链云签名”能应用在哪些场景？

　　答：目前运用于昆明、普洱辖区内内资企业网上设立登记时的自然人电子签名，预计4月份全省上线使用，并同步上线网上变更、注销登记的自然人区块链云签名。

　　企业网上设立登记时，所有内资企业的自然人相关人（包含法定代表人、股东、董事、公司高管、经办人）均可采用区块链云签名完成电子签名。

　　7、企业开办“一窗通”平台中如何使用“区块链云签名”？

　　 答：拟设立企业的全体人员（包含法定代表人、股东、董事、公司高管、经办人）须对申请材料进行电子签名。

　　自然人签名方式一：区块链云签名（手机电子签名）。提交申请，各签名人收到签名短信，点击短信链接查阅签名文件后，通过支付宝等身份认证、对各类文书材料以数字化方式完成手机电子签名。所有电子签名及各类已签名文件存储于可信区块链，并构建完整区块链存证，签名信息安全可靠、不可抵赖、全程可追溯。

　　自然人签名方式二：银行U盾签名。传统模式，各签名人为云南省政务服务网注册用户，并持有合作银行（工商银行、农业银行、建设银行、交通银行、中信银行、民生银行、中国银行、广发银行、云南省农信社、招商银行）的数字证书USBkey（U盾），签名时，各签名人登录系统，根据提示，电脑端插入银行U盾，下载安装驱动程序，完成电子签名。

　　企业法人签名方式：股东为企业法人的，需登录云南省企业开办“一窗通”平台，点击平台首页“数字签名”，采用市场监管部门核发的电子营业执照扫码验签。

　　8、“一窗通”区块链云签名是如何完成签名确认的？有哪几个步骤？

　　答：（1）需要签署人填写姓名、身份证号、本人手机号三项基本信息；

　　（2）打通了运营商（电信+移动+联通）验证这三项信息的真实性，向该手机号发送验证码，签署人完成验证码校验；

　　（3）接收签名短信，点击短信链接查看签名材料，在手机端手绘签名；

　　（4）引入支付宝等成熟的人脸识别服务，对签署人进行活体检测，人脸识别比对，并校验签署人姓名身份证号是否匹配，比对均一致则签名认证通过，完成签名。

　　9、“云签名”仅适用于自然人认证身份吗？法人身份认证是否可以用“云签名”系统？

　　答：是的，目前只试用于企业设立登记的自然人验签，股东为企业法人的，仍采用市场监管部门核发的电子营业执照扫码验签。

　　10、使用“云签名”系统认证身份后，银行U盾认证身份的方式是否失效？如果“云签名”失败，还可以采用什么方式认证身份？

　　答：区块链云签名上线后，原银行U盾签名方式仍保留使用，目前企业网上设立登记自然人签名可采用“区块链云签名”（手机电子签名）或银行U盾两种电子签名方式，用户可根据自身情况选择签名方式，同一笔申请，各签名自然人只能用同一种签名方式,不能交替选择。若“云签名”失败，经办人可重新编辑申请 ，重新选择签名方式发起签名。

　　11、“云签名”安全吗？

　　答：本次企业开办“一窗通”区块链云签名基于分布式密钥分段加密技术，采用基于SDK的混合云方案，签名过程加密，文件不出本地，与蚂蚁金服合作，所有电子签名及各类已签名文件分布式保存在人民法院链中。该链由最高院牵头，同时存放于杭州互联网法院、仲裁委、杭州国立公证处、杭州互联网公证处、国信司法鉴定中心、公安部一所等多家司法鉴定中心，构建完整区块链存证。可以实时出具公证书、司法鉴定意见书、一键仲裁、一键提交证据等，签名信息安全可靠、不可抵赖、全程可追溯。