Chữ ký điện tử trong các trang web

Question

Tôi có một ứng dụng ASP.Net. Đây là một ứng dụng mà mọi người điền vào biểu mẫu. Vâng, chúng tôi muốn mọi người có thể ký vào mẫu đơn điện tử (như trong, chữ viết tay của họ) để chữ ký được giữ trong máy chủ và hiển thị trên trang web.

Có hỗ trợ nào để thực hiện việc này mà không phải sử dụng các điều khiển ActiveX không? Chúng tôi thực sự muốn tránh xa những người đó. Có điều gì sắp xảy ra và sắp tới có thể là một số trợ giúp như thẻ HTML5 Canvas hay bất kỳ thứ gì như thế không? Nó sẽ siêu gọn gàng nếu chúng ta có thể hỗ trợ cả miếng đệm chữ ký và máy tính bảng.

Ngoài ra, chữ ký điện tử là bắt buộc vì chúng tôi muốn ký vào biểu mẫu thông qua máy tính và lưu trữ trên máy chủ của chúng tôi thay vì in ra, ký tên và lưu trữ ở một nơi nào đó để lỗi thời.

Answer 1

Trên thực tế những gì chúng ta đã kết thúc làm như sau:

Trên máy tính của khách hàng một phong tục làm máy chủ web đang chạy. Máy chủ web thực hiện giao tiếp với bảng chữ ký. Chúng tôi có quyền kiểm soát tất cả mọi người bằng cách sử dụng trang web của chúng tôi vì vậy đây không phải là một vấn đề.

Trên trang web của chúng tôi, chúng tôi có một loạt các nút như "ký" "rõ ràng" và "đã hoàn tất". Khi nút sign được click, nó sẽ bắt đầu một quá trình sẽ thăm dò máy chủ localhost cứ 50 hoặc 100ms hoặc hơn với một thẻ ảnh được tạo như vậy <img src="http://127.0.0.1?signature&time=..." /> (trong đó ... là thời gian hiện tại nên không có vấn đề về bộ nhớ đệm). Điều này làm cho nó để hình ảnh có thể được nhìn thấy rõ ràng trong trình duyệt và hoạt động tốt cho mọi trình duyệt mà tôi đã thử nghiệm.

Sau đó, khi người dùng nhấp vào được thực hiện để có được dữ liệu thực tế của hình ảnh từ máy chủ, chúng tôi sử dụng yêu cầu JSONP (để chúng tôi có thể vượt qua biên giới tên miền) để nhận giá trị được mã hóa base64 của hình ảnh và/hoặc dữ liệu chữ ký. Chúng tôi lưu trữ điều này trong một lĩnh vực ẩn. Bất cứ khi nào người dùng nhấp vào lưu cho biểu mẫu (hoặc bất kỳ điều gì) thì trường ẩn này sẽ được gửi tới máy chủ và được lưu. Điều này cũng dễ dàng để có để có một tùy chọn cho máy tính bảng để nó sử dụng một điều khiển <canvas> hoặc tương tự để cho phép vẽ trực tiếp trên màn hình.

Answer 2

Khi tôi học jQuery tôi đã viết chương trình 'Sơn đơn giản'. Chương trình này có trình chọn màu và 100x100. Tôi có thể vẽ những thứ khác nhau giữ nút chuột trái được nhấn. Mất khoảng 4 giờ để viết chương trình đó (nghĩa là nó rất dễ dàng, đặc biệt nếu chúng ta giả định rằng tôi đã học jQuery và không biết cách sử dụng nó một cách chính xác).

P.S. bạn mô tả yêu cầu kỳ lạ nhất mà tôi từng nghe.

Answer 3

Tôi hầu như không nghi ngờ liệu điều này có dễ hay không, vì không có khả năng phân tích chữ ký, v.v. Nhưng tôi không có luật sư, vì vậy điều này có thể đáng để thảo luận :-).

Không có gì giống như DigiD khả dụng ở quốc gia của bạn. Đó là cơ chế xác định được chính phủ cấp với xác minh, được sử dụng ở Hà Lan để ký (ví dụ) các tệp thuế.

Đồng thời kiểm tra CanvasPaint ^{(miền hết hạn)}. Mã của nó đã được mở bởi tác giả (xem here). Nó là một triển khai Paint trong Javascript thuần túy, sử dụng thẻ <canvas>.

Answer 4

Nếu họ không sử dụng máy tính bảng thì việc kết xuất chuột của "chữ ký" có thể trông giống như bình thường mà họ thường ký. Không chắc chắn về tính hợp pháp của việc này.

Là một triển khai thay thế và có thể khả thi một cách hợp lý để trực tuyến, hãy cung cấp hộp văn bản để nhập tên của chúng thành "chữ ký điện tử" của chúng. Sau đó, nếu nền tảng cho phép một sig thực được thực hiện đúng cách (ví dụ như được biết đến là một viên thuốc với bút) sau đó để cho họ ký bình thường thay thế.

"Dấu cá nhân" của họ trên biểu mẫu điền đầy đủ cũng có thể đơn giản là sự kiện họ đăng nhập để điền vào. Sigs điện tử không phải đảm nhận định dạng mà bạn thường mong đợi. Việc triển khai trực tuyến những thứ ngoại tuyến thường không dịch đúng hoặc có sơ hở không lường trước được.

Answer 5

Đây không phải là câu trả lời chính xác cho vấn đề của bạn nhưng nếu bạn ở Hoa Kỳ, bạn sẽ không cần chữ ký viết tay để tài liệu được coi là "đã ký" hợp pháp. Miễn là biểu mẫu "ký" đáp ứng các tiêu chí xác thực nhất định, một thỏa thuận trực tuyến được coi là hoàn toàn được thực thi bởi chấp nhận điện tử.Ví dụ, trong hệ thống của chúng tôi, những người ký vào một tài liệu bằng cách sử dụng sau đây:

My Name: Mark Graquel 
My System ID: 998877 
Today's Date: 1/25/2010 

You agree that the Name and/or ID shown above fully, accurately and uniquely 
identifies you in our database. You furthermore agree that your submission of 
this form, via the "I Accept" button, shall constitute the execution of this 
document in exactly the same manner as if you had signed, by hand, a paper 
version of this agreement. 

Để biết thêm thông tin về pháp luật bao gồm chữ ký điện tử, xem "Digital Signatures Act."

Answer 6

Bạn có thể làm điều đó với một canvas HTML5. Xem các ứng dụng vẽ này được tạo hoàn toàn bằng HTML5. Tuyệt vời!

http://mugtug.com/sketchpad/

Answer 7

Bạn có biết một người bình thường sẽ ký sử dụng một con chuột ... Chúng tôi đã làm một cái gì đó như thế này, nhưng những gì chúng tôi làm là cung cấp các trang của mẫu đơn yêu cầu chữ ký để tải về, mà họ có thể sau đó đăng nhập, quét và tải lên lại.

chữ ký Wet là một phiền toái, nhưng vẫn cần thiết trong một số trường hợp ...

Answer 8

Có lẽ đây plugin jquery: http://thomasjbradley.ca/lab/signature-pad/

API từ dịch vụ esignature như DocuSign và echosign sẽ đảm bảo với bạn tuân thủ hơn, và cũng có lẽ của tốt hơn tính dễ sử dụng cho các khách hàng của bạn/khách hàng thông qua việc xử lý của họ về các trường hợp sử dụng khác nhau trong quá trình esigning (nhiều hơn bạn có thể nghĩ).

Đối với trường hợp của bạn và để chuyển các tài liệu bạn đã tạo, các API của họ có thể bị hạn chế khi trình hướng dẫn pdf diễn ra. legalesign.com (tôi tham gia vào dự án này) là một hệ thống mở hơn, có khả năng tích hợp API sâu hơn để xử lý vấn đề này. Chúng tôi đang ở giai đoạn thử nghiệm và chưa ra mắt API, nhưng vui mừng được nghe về những dấu hiệu quan tâm.