为保护应用系统安全，PKI(公钥基础结构)技术目前已经广泛应用，如CA中心、数字证书、SSL安全协议等技术也被更多的人熟知，PKI已经被证明可以满足应用系统的身份认证、数据加密、数据防篡改和防抵赖等安全需求。国际上，有的国家如美国、日本、波兰签署了电子签名法，在那里电子签名已经被视做具有法律效力的技术手段，我国相关的立法也已经出台。

    电子签名中间件是基于PKI技术的安全产品，它用于保证B/S系统中信息的不可否认性和私密性。与SSL或者IPSec等技术相比，电子签名中间件的主要区别是它运行在系统的应用层而不是传输层，因此应用系统可以根据业务的不同需求灵活选用安全特性。下图是一个包含电子签名中间件的B/S应用系统的总体结构：

    从图中可见，电子签名中间件由电子签名中间件服务器和电子签名中间件 用户端程序(包括IE插件、签名验证工具和用户证书)组成。另外需要一个证书管理系统为电子签名中间件的签发数字证书。这个证书管理系统可以是公共CA，如BJCA、SHECA、CFCA等；也可以采用我公司的证书管理系统或者证书签发器，关于这两个产品详细信息请参阅我公司网站。

?  电子政务，以税务部门为纳税人提供的网上税务申报和网上缴税应用系统为例。税务部门为保证报税数据的真实性，需要利用电子签名中间件的用户签名功能，使用纳税人个人证书对纳税人提交的数据进行数字签名，网上报税系统自动验证纳税人签名的有效性和报税数据的完整性。这样可以防止用户抵赖报税操作，以及数据在传输过程中被篡改。纳税人的报税和缴税操作完成后，后台服务器生成回执，并调用电子签名中间件的服务器签名功能对回执进行数字签名。签名的回执通过网页或电子邮件发送给纳税人，纳税人使用签名验证工具验证回执的有效性。这样的应用系统，保证了纳税人和税务部门在报税缴税过程交易信息的可信性，维护了双方的权益。

?  电子商务，以为企业间提供交易电子化的B2B网上交易平台为例。首先描述一个简单的交易过程：企业A向企业B提出订货要求，企业A在平台上支付后，企业B向企业A发货。完成这个交易过程，必须数据的真实性。否则在任何一个环节出现数量、价格、规格等信息丢失或被篡改将会造成无法调解的争议，最终因为无法保证交易信息的可信性导致网上交易平台无法继续提供服务。这时，可以采用电子签名中间件来提升交易平台的安全性。电子签名中间件可以保证企业在平台上提交的订单、发货单等信息都是经过当事人数字签名的，即使有抵赖的事件发生，也可以通过电子签名中间件的审计功能追查到是哪个企业的责任。这样才能保证交易平台的正常运行。

?  办公自动化系统，以领导审批的工作流系统为例。现在很多企业都使用办公自动化系统，将以前的费用报销、立项审批、资料审查等人工过程移植到了系统中。这样，领导在进行审批时，只需要在办公系统中签署同意与否，意见等就可以了，实现了无纸办公。但是，如何保证这种电子签字的可信性是一个问题。因为有时，会有人带有目的性地尝试冒用领导的身份登入，并操作办公系统。使用电子签名中间件，可以在关键的工作流程上强制进行数字签名，并验证签名的有效性，从而保证电子签字的真实性和可信性。

链接一：何谓电子签名

链接二：《中华人民共和国电子签名法（草案）》原则通过

链接三：十届人大通过电子签名法

链接四：中华人民共和国电子签名法