域名频道资讯站
我们一直在努力制造惊吓

2019可信云大会 | 深圳法大大苏红超:多云融合的电子签章服务平台实践

大家下午好!我是法大大公司的,之间几位专家其实更多的是在关注多云混合云一些基础能力,我们法大大更多的是在电子签章,电子合同这个领域,在应用这一层会借助多云以及混合云的基础能力提供一些比较深入的解决方案,我会比较快速地过一下整个电子签章,尤其是电子合同这个领域的行业概况。

2019可信云大会 | 深圳法大大苏红超:多云融合的电子签章服务平台实践

电子签章其实大家如果之前有过一些政府办事的话其实已经接触过,在各地,尤其是现在像北京、像上海,基本上都已经建设了自己的剪子印章的服务平台,整个电子签章这个行业其实最早是从2004年就已经起步在发展了,国家也颁布了《电子签名法》,整个爆发其实是在2014年左右,除了政务以外,包括我们商业上的一些应用,尤其是企业级的市场快速的发展,基本上从2014年到2018年是快速发展的阶段。

电子签章类型,在各个国家、地区有不同的定义,但是其实核心上,电子签章有强司法属性的都是最后一种,就是我们国家所说的,其实在中国香港地区,包括美国、欧盟都有自己的定义,但是都有一种共性,就是有强司法属性,有法律效力。

电子签章在美国相对于技术的要求其实并没有那么高,因为在西方社会是信用体系的社会,就是人的签名是有司法的效率的,所以在技术上的挑战其实并没有那么大。在中国香港地区从2004年开始,从企业端,尤其是对于企业的服务市场,也颁布了相应的签名的法律法规,也是快速在增长。

欧美其实是一个对个人隐私、个人数据保护很强的一个联盟组织、联盟成员,对于这一块欧盟有自己强司法属性的规定,就是QES,而且它有一个特点在整个欧盟成员国里面都是互信的,我们国家从去年开始也是在推进这分析的应用,也是各个省市的CE机构也在推进互信。

整个电子签章,整个逻辑架构上的逻辑架构图,最底层就是基础能力,这些基础能力会基于多云以及混合云,再往上其实就是本身电子签章的能力。再往上就是行业应用,比如电子合同,我们法大大从2014年开始深度切入的行业领域,其实也包含一些物流行业,比如大家经常会签署快递之类的,其实都是电子签章很好的应用领域。再往上就是多端基本上都会去支持。

国内的电子签章解决方案,其实电子签章在两个领域应用是非常非常广泛的,第一个是电子政务,起步也比较早,是基于政府从2004年开始就不断地大力推进电子签章在政务一网通上的应用,最主要的就是可以极大地提升政府部门在一些网上办事,包括政务、包括税收的办事效率以及质量,而且是可以追溯,并且可以具有司法效益、强司法属性的。

其实企业级是我们另外一个比较大的市场,企业级现在亟待解决的就是所有的企业级,尤其是有一些小微的企业,它有一些下游的供应商,比如说携程、比如说百度、比如说头条,可能有成千上万的下游的供应商、分销商,他们会频繁地签一些供应商的协议,有一些直接的终端用户也会频繁地签署一些协议,比如现在比较流行的互金、长租、短租公寓,其实它所需要签署的协议是非常非常巨大的,单单靠人立、纸质签署的话是很难适应互联网对协议签署的容量需求、效益的需求以及司法法律上的需求。

给大家简单分享一下海外做得最好的一家公司在电子签章领域的DocuSign,其实应是基于多云和混合云的架构,国内为什么在电子签章的领域技术挑战那么大,从2014年开始经过不到五年的时间DocuSign就在纳斯达克上市了,最高峰的市值是100亿左右,现在是80-90亿左右波动。可以从另一方面印证电子签章这个领域有巨大的市场规模。其实DocuSign的业务目前还仅仅是覆盖了北美以及欧盟地区,因为一些法律法规,以及我们国内签章的特殊性,其实DocuSign始终没有进军到国内。DocuSign其实在北美,在北美和欧盟都有相关的个人隐私数据保护的法规,在这两方面做得非常非常不错,再加上它其实提供了一个比较强的生态合作伙伴连接的机制,使得它的业务增长非常非常迅猛。

刚才也提到了美国对于消费者的隐私数据保护的法律法规的条款,核心其实和我们国内非常非常类似,消费者说我的隐私数据需要掌握在我自己的手里,第二个是签署的动作一定是要自主的,自主签署的动作其实就符合GDPR(欧盟)的,也符合北美消费者保护的条例和法规。

法大大是如何基于多云以及混合云的电子签章解决方案?我刚才反复提到了,在电子签章领域为个人隐私数据保护是极为关注的,法大大基本上符合安全、涉及隐私保护相关的安全资质,包括欧盟的GDPR,其实我们也是符合它的要求的。

法大大电子签章的解决方案,底层是会基于多云混合云,后面我们会提到有公有云的解决方案,会有私有云的解决方案,已经混合云,目前来说多云以及混合云,现在其实是在电子签章这个行业唯一一家支持多云和混合云的,目前是和阿里云、腾讯云以及微软云,近期会接入的是天翼云,都会接入进来。

未来法大大也会不断融合更多的混合云以及多云的合作伙伴的基础能力。在这个基础能力之上会构建我们自己的SaaS这一层,SaaS这一层更多的是把我们真正的行业应用解决方案融合进来,再往上是各个场景,无论是垂直业务还是行业方案,其实都是我们在各个场景上产品的渗透,比如物流行业、银行业,也包含OTA、旅游行业,也包含地产行业,其实都会基于多云的场景,会帮他们实施电子签章这个产品。

我们会有比较庞大的生态合作伙伴,这些生态合作伙伴包含有头部的,比如说微软,也包括其他行业的生态合作伙伴,比如说其他的厂商,比如说ERP的厂商,这些更多的会聚焦在产品这一层做融合整合。另外两块,一个是大数据,另外一个是AI,大数据也是在多云的基础上给客户提供更多的附加价值,以及提高他们的生产效率。

AI其实更多的是会对各式各样的法律文本做一些AI以及机器学习方面的处理。整个电子签章解决方案会涵盖,从一开始起草,以及到签约,以及到执行,甚至到最后产生一些纠纷、仲裁,法大大的整体解决方案都会涵盖整个的生命周期。法大大在电子签章、电子合同领域唯一做到把多个基础运营商的基础能力,包括IaaS的能力、包括多云、包括混合云集中在一起,唯一一家SaaS平台,我们现在通过我们自己自行在开源云研发的调度方案,现在可以基本上做到准实施,所谓准实施就是在差不多5分钟之内,阿里云、微软云、腾讯云、天翼云基本上我们都会保持它的同步,我们之所以采用这种架构,第一个是我们有的客户是国企,或者是银行,基于行业主管部门的要求,他们是必须要采用私有云或者混合云,公有云无法满足行业的监管,并不是技术上的问题。还有一些外企,外企会选择微软,未来也有可能会选择AWS、亚马逊等。从基础设施上会把私有云、公有云做一些融合,最终把我们的解决方案打包在一起提供给我们的客户。

多云其实对于法大大来说一个巨大的挑战,在于我们如何保证多云的数据的一致性,尤其是信息的安全,因为我们做的是电子签章,电子签章最核心的领域就是电子合同,如何保证你的证书的安全?如何保证你的合同文本的安全?法律文本的安全?以及如何保证在整个过程中从开发测试到上线部署、到混合云上的一些正式的运行的时候,如何保证它的安全?这是我们比较关注的。

法律的监管部门,包括头部的客户会提到的问题,无论是私有云还是混合云,甚至公有云上文件的安全,甚至是私有云,如何保证自己的IT人员没有触碰到这个文件,我们其实在这一块是存储在云端的加密机里面,就是硬件里面,合同文件以及文本的安全我们其实是通过和我们的合作伙伴的技术合作,我们会把所有的合同文本做碎片化,也就是说从B端客户发起起草阶段开始,基本上这个文件就是碎片化,会均匀地通过算法分布在物理上多个云,以及包含可以部署在切片到私有云以及公有云上面去,所以从技术角度也最大程度上保证了包含法大大在内,也包含企业自身的IT运维人员在内,他无法触碰到一个完整的物理文件。

还有就是文印安全,这是针对大型的国企、地产公司、政府部门,他会有把文件打印出来的需求,我们会通过自己的研发,也提供了基本上接近钞票机的解决方案,无论用化学的方式或者高清度的激光打印机,无法伪造一张假的合同,我们可以追溯到合同被篡改的情况以及被签章,可以被我们实时跟踪。

下面是公有云、私有云产品的UI截图,我们会通过API的方式融合私有云以及公有云。

最后分享几个案例:

案例一:医保局。通过私有云的这种方式,在某种程度上极大地加速了政府在医保局的办事效率,第二个是避免产生纠纷,有一些纠纷我们会有全程证据的保全,这些保全是跟仲裁委、公证处合作的,所以是具备强司法属性的,也解决了他们前几年所不能解决的问题,因为一旦发生纠纷,其实这种是既耗时耗力,而且又牵扯大量的政府资源。

案例二:广告平台(百度)。非常类似的像携程、头条都是非常类似的,他们有小的批量的供应商以及分销商,每年甚至每季度会签署大量的协议,其实没有电子签章这个技术出现之前,经常会出现错误,而且供应商的增长是很难cover掉的,以前管理起来是非常困难的,比如头条、百度,基于公有云的平台,基本上以前HR部门,包括业务部门、法务部门,他们的人员基本上以前可能需要十个人,现在四五个人就能cover所有的业务。

这是法大大在各行各业的合作伙伴,现在在各行各业成长非常迅猛,也是电子签章发展最快的SaaS平台级的企业。

我今天的分享就到这里,谢谢大家!

本文素材来自互联网

赞(0)
分享到: 更多 (0)

中国专业的网站域名及网站空间提供商

买域名买空间