急驰的第三方电子签名，当心失速

2019-03-21 19:03　杭州之窗

 

3月刚入春，网上就爆出ofo在拉勾等平台相继开放招聘上百个岗位；随后ofo马上出来辟谣，称之为不实信息。

从北京理想国际大厦，到失信惩戒名单，ofo的一路不免让人唏嘘。而曾经的共享经济浩浩荡荡，也最终落得今天ofo线上千万人排队的一地鸡毛。

然而，资本从来不管擦屁股，他们在乎的只有下一个蓝海。

2018年，资本的寒冬里，在VC都捂紧了钱袋子谨慎出手，行业大喊“没钱”的光景下，电子签名行业却备受资本青睐，共有19家企业拿到融资。并且2019年一开春，腾讯入局该行业。让人不禁猜想，共享经济之后的下一个行业蓝海，资本看中了电子签名？

据艾瑞咨询发布的《2018年中国第三方电子签名行业研究报告》，截至2018年上半年，市场上共有31家企业获得融资，其中e签宝、法大大、上上签进入B轮获得1亿元以上融资。 

资本的火热还没结束。 

随着移动互联网的迅猛发展，企业及个人降本增效的呼声不断高涨；再加上外有美国电签老大DocuSign，于2018年4月上市，身价飙升至77亿美元，内有VC东方富海陈利伟爆出e签宝营收破亿的刺激消息，又为电签行业的疯狂再烧一把火。 

但与此同时，第三方市场监管等方面似乎还未跟上电签火爆的脚步。 

由于电签算十分小的垂直领域，关于这块，国家监管方面也只是紧跟市场动态，相继出台《中华人民共和国电子签名法》等法案细则，却未有明确的监管部门管理整个行业。再加上国情不同，不同于欧美国家To C到To B再到To G的发展路径，国内电子签名行业完全反着走，自上而下的链式发展路径决定了，监管层面的“配套”还没来得及反应。

监管不明确的蓝海钱矿，人人都挤破了头想钻进去掘个金。

然而，掘金梦是好的，电签资质办理的现实却很残酷。

严格意义上讲，电子签名属于密码学范畴。而国家密码管理局有明确规定，从事商用密码产品，已拥有《密码产品生产定点单位审批》和《商用密码产品销售许可证》的企业虽不需国家再批准，但应依法办理《商品密码产品型号证书》。除了国密资质，同时还需要有由CA机构出具的工信资质。但目前市面上，新兴第三方电子签名行业，头部前三的企业里，据其官网资料显示，唯一拥有国密三证的是e签宝，而法大大和上上签均只拥有《商用密码产品销售许可证》。

 

 

 

但由于这一方面的管控并不严，很多眼红行业风口的企业，也不管什么资质不资质的，哪儿有钱就往哪儿冲。没有资质不要紧，我们用“数据”说话。

于是市面上出现了各种关于电子签名的报告，商业合作模式让报告中的许多数字没有出处、不讲来由，更有胆大的机构指名道姓的撰写市场份额等敏感信息，倾向性的做“报告”。而这种报告被各种断章取义地花样引用，比如报告里某一段出现了“xx企业最受用户好评”，该企业随即就在自家各官方平台引用该内容，企图在消费者心里塑造自己领跑行业的形象；不标数据来源的行业份额，更是有混淆视听之嫌。  

2018年12月12日，萧山市场监督管理局官网发布新闻动态，网站内容显示上上签在杭州萧山机场电子屏上打了广告，广告内容是“有2000多家银行金融机构选择上上签签订网络合约”，据调查，这所谓的2000多家银行金融机构里包含了“银行、互金公司、P2P公司”等，却在广告的鬼斧神工下，混淆了银行和金融机构的概念，事实上只有个别银行客户，却让消费者以为上上签和2000多家银行建立了合作。

 

 

 

针对此情况，机场方表示，“在承诺书上，上上签保证所提供的内容不存在问题，且都是真实有效，但我们对于相关的行业情况并不了解，无法详细核实，故采纳了上上签的表述。”接到消费者投诉后，机场经核查发现上上签的情况确实存在违规情况，随即便马上中止了与上上签的合作，并下架了一系列广告。

 

所有行业在被资本突袭的兴起伊始，都会经历类似于“混淆性广告”“夸大市场份额”之类的混乱生长时刻，好比共享经济初兴，抢市场最有用的方法就是疯狂烧钱大打价格战。而今天，当这一野蛮乱象出现在电子签名领域，从该行业与大数据安全的息息相关性来讲，其更应当引起社会关注。

提到电子签名，很多人会一脸懵，这是个啥玩意儿？其实，淘宝买买买、微信发红包，线上每一步用户证明我是我的过程，都是电子签名。电子签名虽然不为人所知，但却是撑起移动互联网的底层技术之一。

正是因为电签如此普遍及重要，它变得和个人、企业乃至国家的数据安全十足相关。

电子签名按服务内容可以分三块，用小程序来类比：一块是面对小B及个人的SaaS服务，相当于是卖了个小程序模板，客户对其要求不高，能用就行；第二块是面对大B或平台的PaaS服务，相当于是根据客户需求卖了一个定制版的花样小程序；第三块则是面对银行、医院、政府机构的私有云服务，这就干脆不玩小程序了直接做个APP，毕竟小程序花样再多也玩不过APP。

从SaaS到Paas再到私有云，对应的是需求从少到多、数据安全等级从弱到高。 

可以简单理解，拥有私有云服务的电签企业，安全性最高。但是，官网资料显示，目前市面上e签宝提供公有云、私有云、混合云多种服务，上上签、法大大提供公有云、混合云服务。

云计算越来越成为趋势，而云计算平台也越来越不仅仅是提供IAAS层的服务，而更多的走向paas化和saas化。电子签名&电子合同是企业级服务的重要基础设施，已经形成了整个企业服务界的共同认知。

 

 

 

再往大了讲，除了个人和企业，电子签名在安全层面的考量，还会上升到国家层面。 

电签领域较为主流的算法是国际通用RSA算法和国密SM2算法。由于RSA先进入领域，支持软件多，业内多用RSA；但电子签名行业涉及到银行数据、政务机密，十分敏感，国家密码管理局于是要求，2020年前实现SM2算法在金融领域的全面应用。就像5G时代，能用华为的麒麟芯片，就没必要缴“高通税”买骁龙一样，自家的东西毕竟用着安心。目前国内积极推动SM2算法落地的，只有e签宝一家。 

所以，作为互联网底层技术的电子签名，如果在资质、产品上不过关不安全，那么与其有合作的连带行业也总有一天，都会凉凉。 

都说以史为鉴，如果硬要说电签这一大蓝海能从前辈共享经济身上借鉴些什么，恐怕就是很笨拙的四个字——埋头做事。 

当年来势汹汹的ofo号称一周拿下一座城，最终却因自行车质量差不好骑、不顾售后造成大量黄色垃圾等，一直为人所诟病，直至落得今天的仓惶局面。反倒是坚持改进车身、注重用户体验的其他品牌后来者居上，切切实实地解决了用户出行最后一公里问题。

 

电签行业也是如此，尽管其降本增效、便捷环保的理念契合时代大潮流，但一昧只鼓吹市场份额、打混淆性广告，不仅会造成行业内部本末倒置、地基不稳，更会随意消费无数B端商家的信任、严重损害刚起步的社会信用体系建设，甚至连消费者数据安全都得不到保障，最终只会反噬行业本身，拖垮电子签名的高速发展。 

电签不是个赚快钱，也不能赚快钱的行业，它需要深耕、精耕，就像东方富海的合伙人陈利伟所说，埋头做产品的公司会在时间的沉淀下最后留存下来，电子签名亦是如此。

电签独角兽之间的角逐，也不应该落在卯足劲抢市场上，而更应该落在资质和产品上，在可信的建设上。最终靠企业全面的资质实力、服务能力和生态运营能力，实现从政务，到金融，到企业，再到个人的大众化电子签名应用覆盖。

2018年，行业普遍认为是电子签名行业元年，电签进入大众视野的时间还很短。截至目前，中国电子签名的渗透率仅为1%，群雄逐鹿阶段各家电子签名企业都有机会，现在的格局并不代表未来。但相信随着5G时代来临，海量物理节点接入网络，电子签名行业在彼时会有更广阔的应用空间。电子签名将在未来发挥更重要的作用，而市场格局或许早已被并购、停运、上市等动作重新洗牌。