Assinaturas digitais para organizações que usam software de geração de documentos PDF automatizado
A GlobalSign oferece um produto de assinatura de documentos baseado em servidor que é ideal para organizações que usam software de geração de documentos automatizado, interno ou padronizado para gerar e gerenciar grandes volumes de documentos, como extratos bancários ou relatórios financeiros.
Esse tipo de solução exige uma credencial de assinatura de documento emitida pela GlobalSign, armazenada e protegida em um Módulo de segurança de hardware (HSM) e uma solução de geração automática de documentos para aplicar assinaturas a documentos. Entre as soluções de assinatura compatíveis, temos: Adobe LiveCycle, Ascertia DSS, Eldos Secure Black Box e iText Java / C Sharp.
HSM e o Serviço de Assinatura Digital da GlobalSign baseado em Nuvem
A GlobalSign suporta duas opções para todas as organizações que usam sistemas de gerenciamento de documentos ou fluxos de trabalho que exigem um grande volume de assinatura digital.
- HSM: a credencial de assinatura é armazenada em um HSM. A experiência na PKI interna é necessária para configurar a integração entre o HSM e o fluxo de trabalho do documento.
- Serviço de Assinatura Digital: a credencial da assinatura é armazenada no HSM com base na nuvem GlobalSign, portanto, você não precisa gerenciar o hardware local. Integra-se facilmente a fluxos de trabalho por meio de API ou SDK.
A maior diferença entre um HSM e o Serviço de Assinatura Digital é a disponibilidade dos componentes criptográficos de que você precisa para implementar assinaturas digitais (por exemplo, assinatura de certificado, gerenciamento de chaves, servidor de carimbo de data / hora, serviço OCSP ou CRL). Com as implementações do HSM, esses componentes devem ser obtidos separadamente e seu aplicativo configurado para fazer chamadas separadas para cada serviço, o que requer recursos internos de desenvolvimento com conhecimento criptográfico avançado. O serviço de assinatura digital inclui todos esses componentes em uma API REST, portanto, há uma mínima necessidade de desenvolver ou sobrecarregar.
HSM Deployment |
Servicio de Assinatura Digital | |
---|---|---|
Características | ||
Integração com aplicativos de assinatura de documentos | Requer experiência criptográfica interna para configurar e manter | Por meio de uma API REST simples |
Identidades de assinatura | Somente identidades no nível da organização ou do departamento são suportadas (por exemplo, Contabilidade, Finanças) | Identidades individuais ou departamentais são compatíveis (por exemplo, John Smith, Contabilidade) |
Escalabilidade | Pode exigir partições e configurações adicionais do HSM | Nenhuma configuração ou integração adicional é necessária |
Opções de fluxo de trabalho de documentos | Capacidade de integrar um fluxo de trabalho de assinatura personalizado ou existente usando o PKCS # 11 | Integre facilmente seu fluxo de trabalho de assinatura digital ou use um dos fluxos de trabalho integrados de nossos parceiros |
Gerenciamento de chave privada | Cliente responsável pela obtenção do gerenciamento de chaves | Gerenciado pela API REST (sem recursos internos necessários) |
Componentes de assinatura criptográfica (por exemplo, certificados, OCSP, CRL, registro de data e hora) | Fornecido separadamente, requer chamadas separadas dos recursos de aplicativo e desenvolvimento interno para configurar | Incluído em uma API, nenhum conhecimento avançado de criptografia ou desenvolvimento é necessário |
Saiba mais sobre as diferenças entre o serviço de assinatura digital GlobalSign e as implementações de HSM de origem separadas em nossa ficha técnica.
Estudo de Caso: Serviço de Assinatura Digital
“O mercado de empréstimos é muito focado em transações e tecnologia, então, se estamos focados no nosso crescimento, e isso vai além do setor de crédito, devemos adotar as tecnologias mais recentes e automatizar. As integrações, como o Serviço de Assinatura Digital (simples, baseado em nuvem, flexível, sem grandes investimentos iniciais necessários) são, certamente, o futuro e a GlobalSign lidera o caminho.”
- Randall Nachman, Fundador da DocuFirst