Adobe EchoSign是如何工作的？

Question

我想使用EchoSign作为第三方软件来签署我的应用程序使用itext生成的合同。

我的应用程序创建契约，它的工作方式如下：

1. 应用程序使用iText创建契约
2. 应用程序将合同发送给审批人。
3. 审批者登录应用程序，并按下审批按钮签署PDF文件。
4. PDF是再次创建的应用程序，但现在包括批准。
5. PDF存储在数据库中。

我们希望实现EchoSign来管理审批。到目前为止，我知道EchoSign提供了一个可以使用的API，我认为这可以在我的应用程序中实现。

我读过很多关于EchoSign的文章，似乎所有的PDF都是由EchoSign服务器存储和管理的。我们不想那样做。

问题是:应用程序是否需要依赖EchoSign服务器的可用性来从应用程序创建的文档中发送和接收信息？

提前谢谢。

Answer 1

是的，该应用程序需要依赖EchoSign服务器，因为该EchoSign是使用Adobe拥有的私钥签名的。此私钥存储在Adobe一侧的硬件安全模块(HSM)上，从未传输到客户端(原因显而易见)。

您还依赖于EchoSign服务器，因为用户管理就是在这里完成的: EchoSign需要一条线索来识别每个用户:凭据、IP地址、登录时间、.

如果不希望依赖外部服务器，则有两个选项：

• 每个用户都拥有一个令牌或智能卡，并使用该令牌或智能卡签名(例如:在比利时，每个公民都拥有一个eID，它是一张带有两个私钥的芯片的身份证)。
• 您有一个带有HSM的服务器，您在该服务器上管理您的用户并使用HSM上的私钥签名。

在这里阅读更多关于这一点的信息：http://itextpdf.com/book/digitalsignatures