Digitale handtekeningen voor documenten: HSM-oplossing

Offerte aanvragen

Digitale handtekeningen voor organisaties die software voor het automatisch genereren van documenten gebruiken

GlobalSign biedt een op server gebaseerd document ondertekeningsproduct aan dat bijzonder geschikt is voor bedrijven die intern ontwikkelde of in de handel verkrijgbare software gebruiken om automatisch grote hoeveelheden documenten te genereren en te beheren, zoals bankafschriften of financiële verslagen.

Voor dit soort oplossing zijn door GlobalSign uitgegeven verificatiegegevens nodig, die zijn opslagen en beveiligd op een Hardware Security Module (HSM), en een oplossing voor het automatisch genereren van documenten om de handtekeningen toe te voegen aan de documenten. Compatibele ondertekeningsoplossingen zijn Adobe LiveCycle, Ascertia DSS, Eldos Secure Black Box, en iText Java/C Sharp.

HSM vs. GlobalSigns cloud-gebaseerde Digital Signing Service

GlobalSign ondersteunt twee opties voor bedrijven die op zoek zijn naar een oplossing om documenten te beheren of workflows van een groot volume digitaal te ondertekenen.

  • HSM – Ondertekeningsreferentie zal worden opgeslaan op een HSM. Interne PKI-kennis is vereist om de integratie te configureren tussen de HSM en de document workflow.
  • Digital Signing Service – Ondertekeningsreferentie wordt opgeslagen op de cloudgebaseerde HSM van GlobalSign zodoende er geen hardware te plaatse nodig is die beheerd moet worden. Eenvoudige integratie met workflows via API of SDK.

Het grootste verschil tussen HSM en DSS is de beschikbaarheid van cryptografische onderdelen die u nodig hebt om digitale handtekeningen te implementeren (bijv. certificaten, sleutelbeheer, timestamping server, OCSP- of CRL-service). Met HSM-implementaties zult u deze onderdelen afzonderlijk en zelf moeten opzetten. Om zo met elke applicatie afzonderlijke calls te maken. Dit zorgt ervoor dat er wel wat interne kennis vereist is om dit te ontwikkelene met voldoende cryptografische kennis. Digital Signing Service omvat al deze componenten in één REST API, zodat er minimale ontwikkelings- en overheadkosten nodig zijn.

  HSM
implementatie
Digital Signing
Service
Kenmerken
Integratie met toepassingen om documenten te ondertekenen Intern cryptografische kennis vereist voor de configuratie en onderhoud Via eenvoudige REST API
Identiteiten ondertekening Enkel op bedrijfs- of afdelingsniveau worden identiteiten ondersteund (bijv. boekhouding, HR) Identiteiten voor individuen of op afdelingsniveau worden ondersteund (bijv. Jan Smit, HR)
Schaalbaarheid Eventueel bijkomende HSM-partities en configuratie Geen bijkomende configuratie of integratie nodig
Document workflow opties Integreer een op maat gemaakte of bestaande ondertekeningsworkflow met PKCS#11 Snelle integratie met uw bestaande ondertekeningsworkflow of maak gebruik van de workflow van een van onze partners
Privé sleutelbeheer Klant is zelf verantwoordelijk voor sleutelbeheer Verwerkt door REST API (geen interne middelen nodig)
Cryptografische ondertekeningsonderdelen(bijv. certificaten, OCSP, CRL, timestamping) Afzonderlijk verkrijgbaar, vereisen afzonderlijke oproepen van applicatie- en interne ontwikkelingsmiddelen om te configureren Inbegrepen in één API, geen geavanceerde cryptografische kennis of ontwikkelingshulpmiddelen nodig.

Meer informatie over de verschillen tussen Digital Signing Service en HSM-implementaties kunt u in onze datasheet lezen.

Digital Signing Service casestudy

“De leenruimte is zeer transactie- en technologiegedreven, dus als we gaan uitbreiden en groeien en dit gaat verder dan alleen de leenindustrie - we moeten de nieuwste technologieën omarmen en automatiseren. Integraties zoals de Digital Signing Service zijn eenvoudig, cloud-gebaseerd, flexibel, er zijn geen grote investeringen vooraf nodig en GlobalSign is toonaangevend.”
- Randall Nachman, oprichter, DocuFirst

Casestudy downloaden

Offerte aanvragen voor HSM-oplossingen!

GlobalSign maakt het eenvoudig om bedrijfsbrede certificaatbehoeften te ondersteunen en te beheren vanuit één eenvoudig te gebruiken, veilig SaaS-gebaseerd platform. API's, Active Directory integratie en MDM-connectoren vereenvoudigen en automatiseren implementaties. Neem vandaag nog contact met ons op!

Als u een offerte wenst, zal een productspecialist van GlobalSign contact met u opnemen.