爱立示拥有一项无钥签名专利技术,该技术可通过纯算法检测数据是否被篡改。具体来说,电子数据计算后可提取电子指纹,爱立示再对指纹进行分布式运算,获得无钥签名,用户通过比对签名就可知道数据是否被篡改。
目前,无钥签名可检测内容数据、元数据和云端系统的完整性。其中,元数据是指生成数据的时间、服务器系统日志等信息。举例来说,如果照片存在云盘,通过无钥签名后,用户可知道照片有没有被PS过,拍照的时间有没有被更改,云平台对照片有没有进行过操作。
爱立示创始人谈建表示,所有需要电子数据存储、传输的场景都可使用无钥签名技术,目前应用的范围包括通信、物联网、云计算、电子知识产权管理等。比如在通信行业,爱立示与中国联通、中国电信、APICloud合作,为移动端应用提供验证接口,检测数据在传输过程中是否被修改;在物联网的冷链环节,记录运输环境的温度变化,从而判断药物是否损坏,预防不良厂商出售不合格的药物等。
在所有场景中,爱立示产品较为成熟的是电子合同管理,包括纸质合同电子化和保证电子合同内容完整性。大致流程是,企业签约后,爱立示将纸质合同进行电子化处理,然后提取电子指纹,通过运算获得无钥签名,然后存档在系统数据库中。这相当于给合同了贴上电子标签,如果出现事后法律纠纷,只需比对标签是否正确,就可知道合同内容是否被更改。
由于采取纯算法,所以无钥签名可减少第三方机构的人为失误,而且所有数据都是公开的,若产生纠纷,可作为法律凭证,任何人都能查看。
不过,爱立示暂时不提供身份认证、电子签名服务,但谈建表示,未来也可能进军这一领域。目前,电子签名市场的玩家有e签宝、法大大、云签、画个押、上上签、1号签等。
在数据安全性方面,谈建表示,无钥签名不接触原始数据,只对指纹进行签名,所以不会得知合同内容。并且生成电子指纹采用的哈希算法是不可逆的,即使指纹泄露,他人也无法反推出具体内容。此外,由于采取的是分布式算法,数据存储在不同节点,一方面可加强安全性,另一方面数据处理速度也会提高。
这样看,无钥签名与区块链原理很像,为何不直接使用区块链进行技术处理?对此爱立示创始人谈建称,区块链采用的是去中心化算法,而在中国,政府及许多企业均采用内网服务器,区块链的去中心化结构不方便数据的集中管理,场景落地难度大。而无钥签名可进行中心化部署和运算,相比来说更本土化。
目前,其产品形态主要有两种,第一种是技术集成,即将这项专利开放给政府和企业使用,爱立示提供技术支持。第二种是开发完整的产品,如电子化档案、电子合同管理等。
爱立示成立于2012年,创始人谈建是纽约大学博士,研发了无钥签名技术,2016年初入选第十二批国家“千人计划”,团队现在30人左右,以技术为主。目前其合作伙伴包括微软、IBM、成都社保、联通等,公司已实现盈利,主要客户为政府相关机构。
未来,爱立示想在大数据、通信、物联网等行业推广无钥签名,正在寻找战略合作伙伴。
本文转自d1net(转载)