Существует ли стандартная реализация электронных подписей в веб-приложениях для заполнения формуляров?

Question

У меня есть клиент, который заинтересован в добавлении поддержки электронной подписи в длинную форму заявки продавца (40 вопросов).Я немного озадачен тем, существует ли какой-либо существующий стандарт или процесс, который люди в финансовом мире ожидали бы увидеть?

Я, конечно, мог бы добавить систему, в которой мы генерируем кучу текста на основе их ответов, просим кандидата подписать его своим закрытым ключом и загружать открытый ключ - но, похоже, от людей требуется слишком много.У тех, кто не является ботаниками, вообще установлен PGP в наши дни?

Существует ли стандартный подход к этому?Кто-нибудь из работающих в финансовом мире, кто делал это, и у кого это хорошо получалось?

Answer 1

С какой целью пытаются заполнить подпись?Вы пытаетесь проверить, действительно ли форма поступила от конкретного продавца?(Если это так, вам нужно было бы заранее узнать их открытый ключ.) Пытаетесь ли вы привлечь продавца к ответственности за его ответы позднее?(В этом случае вам может потребоваться участие какой-либо третьей стороны.)

Иногда люди просят предоставить электронные подписи только потому, что они звучат аккуратно.

Answer 2

Мы используем Альфа - Коррозия's Сервер Pronto Программное обеспечение.

Answer 3

Если эти формы предназначены для распространения среди широкой публики, вам нужно будет знать (и уметь проверять, это самая сложная часть) всех производителей такого количества сертификатов, которые люди могли бы использовать для подписания этих форм, а это практически невозможно.

В закрытых средах (таких как функционеры, врачи ...), где предполагается, что все пользователи имеют сертификат (с заранее известным центром сертификации, которому вы доверяете), и вы должны быть уверены, что форма отправлена кем-то, кому доверяют (отказ, целостность ...), лучше подписать форму, в противном случае я не рекомендую вам использовать подписанные формы для достижения вашей цели.