在基于web的系统上存储预订的数字签名

Question

我有一个基于网络的预订系统为英国高等教育客户建立，让学生签出设备(笔记本电脑，相机等)。它已经成功地使用了几年，在目前的工作流程中，设备被收集起来，预订被打印出来，由学生签名，直到设备被归还。他们会收到一份预订的pdf格式的电子邮件，并提醒他们是否有设备故障。

学生可以使用他们的大学LDAP凭证登录并预订设备，然后由工作人员授权进行预订，以便稍后收集，但也可以走进来并由工作人员预订设备。他们希望删除该过程中签名的纸质部分，并将其替换为某种数字签名。该建议是一个图形平板电脑，但对于一个基于网络的系统，这将需要一个本地软件包，在我看来是不切实际的。

我的想法是，学生在收集设备时输入他们的LDAP用户名和密码，验证他们的身份，并有效地对预订进行数字签名。

我的问题是，什么是最好的存储为签名，或者是否简单地验证用户并使用布尔标志来表明这已经完成可以被认为是足够的？

Answer 1

你可以创建一个包含预订信息的XML文件，然后由学生通过网络对其进行数字签名。数字签名是使用学院、大学等颁发的数字证书或

当用户要挑选设备时，基于平板电脑的web应用程序可能会在那里运行，以获取用户的手签名，该签名在后台使用从平板电脑获取的图像创建数字签名。此数字签名可以由服务器生成(每个用户不是唯一的)，但手写签名是唯一的。或者，此web应用程序可以使用用户特定的数字证书(如第一种情况)登录以对PDF进行数字签名。签名的PDF也可以在Adobe阅读器中进行验证。

Answer 2

看看http://www.arx.com吧。名为CoSign的数字签名解决方案可能正是您正在寻找的解决方案。

Ari