一、项目方案

电子签章能力中台的架构设计方案将整个系统分为三层：业务交互层、电子签署中心支撑层和基础设备层。实现统一管理签署、统一接入调用、统一硬件设备管理、优化签署能力，支撑众多网点和海量业务。

1.业务交互层

业务交互层包含业务服务端和业务客户端，业务服务端集成电子签署能力平台接口，通过接口调用的方式实现各类业务的电子签署及存档。业务系统客户端，如移动端、PC端、柜面终端、自助设备等终端集成电子签章能力平台前端控件，实现根据业务调取单据模板，单据编辑及自填、支持利用手写屏回显、确认单据以及采集原笔迹签名、支持单据电子签章及加盖时间戳、支持多媒体证据链合成及计算HASH值等功能。

2.电子签署中心支撑层

电子签署中心支撑层是电子签署能力平台的核心，主要分为接口功能模块和核心服务与后台管理模块。

平台接口模块向各业务统一提供如下接口服务：模板/版式转换接口、电子签名/验签接口、电子签章/验签接口、数字证书服务接口、时间戳接口等。

中心支撑层提供的核心服务包括，数字证书服务（含个人事件型证书、企业单位证书）、签名/签章/验签服务、时间戳服务、存证服务等。

平台管理服务主要包括：印章/证书管理、模板管理、签章管理、组织机构管理、权限管理等，平台自身管理，包括：配置管理、用户管理、查询统计管理、审计管理与硬件设备管理。

3.基础设备层

基础设备层部署核心密码产品：含 PDF签章服务器、信手书服务器、二合一服务器、时间戳服务器等部分或全部产品，供电子签署中心支撑平台统一配置和调用。银行通过新增服务器或者将原有密码产品升级更新，以实现调配。

电子签章能力中台作为银行内基础服务平台，采用模块化的架构设计，各功能模块以松耦合接口调用的模式与各条线业务系统进行对接。平台具有良好的跨平台兼容性，安全性。单据的签署流转可根据业务系统流程设计进行简单的定制化开发，满足对现行的系统尽量不改造或者少改造方案的佳实现基本原则。

二、创新点

针对银行无纸化建设中遇到的问题，为提升银行办事效率和用户体验，银行亟需建设一套架构先进、对接上线速度快、业务处理效率高、扩展性能强、安全可靠的电子签署能力服务平台，平台可以完成：

1.建立统一签署平台，加强平台数据的统一管控；

2.建立统一API调用接口及业务或系统接入方式，方便业务系统的快速接入；

3.建立安全统一的硬件管理模式，在统一入口页面对硬件设备统一配置管理；

4.新建统一的电子签署能力平台需优化提高平台的签署性能，为当前的众多业务或系统提供良好的支撑。

通过建设一个可靠的电子签章能力中台，从而满足越来越多业务和系统实现快速上线、合法合规的无纸化高效签署的目的。

三、技术实现特点

电子签章能力中台方案按照“用户-管理-能力”分离的设计思路，形成三大块内容：

1.为用户提供统一的API接入方式

2.建立基于阿里云的管理集群，进行数据管理，规则管理和业务接入管理

3.构造基于硬件设备的签署集群，集中提供签署能力输出

该方案结合银行现有产品或系统或现状，并充分考虑关联与系统的整合、良好的扩展性、清晰的模块化和层次化等各方面的要求。其优越性体现在：

总体技术架构可靠：在业务逻辑方面，要做到交易业务、统计分析及客户管理服务相分离，保证业务系统正常交易时的速度和系统的安全。

系统可拓展性强：根据交易量的不断增长，系统无需改变系统结构，支持通过增加节点机实现横向拓展。

兼容性方面：支撑webservies、servlet等主流通讯的接口规范，便于与其他平台交互数据，系统支持多种中间件和数据库，支持灵活部署。

电子签章能力中台web管理服务实现对所有的硬件服务器统一配置和管理，解决了原标准产品不同服务器之间需要手动同步操作复杂且数据量大导致同步异常的缺陷，缩短了用户原本生产业务发版准备时间，极大提高了效率，通过能力中心硬件服务器进行统一管理和负载，在提高了配置效率的同时完全消除了因数据量过大而同步失败的风险。实现了签章和签名业务的高并发、高可用、易管理、易扩容的特点，为全面推行无纸化签署提供了可靠保障。

四、项目过程管理

广东省农村信用社联合社电子签章能力平台项目经过现场细致的需求调研和甲方严格的技术评审于2020年10月底进行系统开发，整个项目以签章服务器—信手书数字签名服务器为硬件签名平台提供签名服务，通过农信提供的阿里云服务器部署协议适配服务为全行业务系统提供满足银行ESB规范的http接口服务，同时通过在阿里云服务器部署的鉴权服务，对调用服务的业务系统进行服务鉴权，以确保只有获得授权的业务才能调用签名或签章服务。

通过部署能力中心web管理服务实现对所有的硬件服务器统一配置和管理，解决了原标准产品不同服务器之间需要手动同步操作复杂且数据量大导致同步异常的缺陷，实现用户原本一次生产业务发版需要提前1天准备到现在1小时内即可完成，效率提高了700%！

五、运营情况

电子签章能力中心平台的建设，将信手书和PDF签章功能合二为一，通过能力中心对9台硬件服务器进行统一管理和负载，在提高了配置效率的同时完全消除了因数据量过大而同步失败的风险。本项还结合了公司统一监控平台，对本项目中各服务器cpu，内存，IO等关键资源进行实时监控，以便于对资源使用率过高的服务及时进行扩容。

目前签章能力中台陆续对接了包含省信贷系统、支付系统、各农商行信贷业务等十几个业务应用，为接入的业务每年提供共计超百万次的签章服务，节约了大量的人力、物力、时间成本。且目前项目组还在不断优化平台功能，不断接入新的应用，已成为农信各业务应用全面数字转型、全流程无纸化提供合法合规、安全可靠的签章服务基础平台。

六、项目成效

实现的应用效果有：

1.快速完成业务系统集成对接；

2.实现硬件服务器统一管理和负载，提升配置效率的同时消除因数据量过大而同步失败的风险；

3.对调用服务的业务系统进行鉴权管控，保证仅有授权通过的业务才能调用服务；

4.支持小文件签署，同时也支持大文件签署以及批量签署；

5.签章规则、模板、文档统一管理，数据后台即时体现。

七、经验总结

对于各农商行来说，信息化系统建设相对不够完善，在数字化转型进程中，单个签名签章服务项目建设成本高昂、接入周期长且工作量大，而通过接入农信统一建设的签章能力中台，能够节约各农商行的数字化转型成本，也能充分发挥农信统筹协调、服务农商的职能。在建设期间，要充分考虑到信息安全和合法合规、以及应用接入优化的各类需求，保障各方用章安全、签署文件合法有效。在项目试运行期间，要充分沟通，打消初次“试吃螃蟹”方的疑虑。在项目推广期间，应多次在多重渠道刊登相关应用效果及应用接入指南，为各农商行提供良好的正面的效果展示，增强大家接入应用的信心，有利于加快各农商行信息化转型的系统建设。在项目建设后期，要不断根据实际的应用优化平台，并根据应用需求拓宽产品应用场景，满足多样化的签名签章需求。