在基於網絡的系統上存儲預訂的數字簽名

Question

我有一個基於網絡的預訂系統爲英國高等教育客戶建立，允許學生註銷設備（筆記本電腦，相機等）。它已經成功使用了幾年，在當前的工作流程中，設備被收集並且預訂打印，由學生簽名並保存，直到設備退回。如果設備非常好，他們會通過電子郵件發送預訂和提醒的pdf副本。

學生可以使用他們的大學LDAP憑證登錄和預訂設備，然後工作人員授權該預訂以供以後收集，但也可以走進來並讓員工預訂設備。他們希望刪除簽名過程中的紙張部分，並用某種數字簽名替換此部分。建議是一個圖形平板電腦，但與基於Web的系統，這將需要本地軟件包，在我看來是不切實際的。

我的想法是，學生在收集設備時會輸入他們的LDAP用戶名和密碼，驗證他們的身份並有效地數字簽署預訂。

我的問題是什麼最好作爲簽名存儲或者是否簡單地認證用戶並使用布爾標誌來表明這已完成可被認爲是足夠的？

Answer 1

看看http://www.arx.com。 稱爲CoSign的數字簽名解決方案可能是您正在尋找的。

阿里

Answer 2

那麼你可以創建一個包含預訂信息和數字過來由學生在網上註冊一個XML文件。數字簽名使用由學院，大學等發行的數字證書來生成或者當用戶準備挑選設備時，基於平板電腦的web應用可能正在那裏運行以接收在背景中的用戶手簽名使用從平板電腦獲取的圖像創建數字簽名。這個數字簽名可以由服務器生成（不是每個用戶唯一的），但手簽名是唯一的。或者，此Web應用程序可以登錄以使用用戶特定的數字證書（如第一種情況）對PDF進行數字簽名。簽名的PDF也可以在Adobe Reader中驗證。