2025年中国电子签名市场白皮书

报告提供的任何内容（包括但不限于数据、文字、图表、图像等）均系沙利文公司独有的高度机密性文件（在报告中另行标明出处者除外）。未经沙利文公司事先书面许可，任何人不得以任何方式擅自复制、再造、传播、出版、引用、改编、汇编本报告内容，若有违反上述约定的行为发生，沙利文公司保留采取法律措施，追究相关人员责任的权利。 电子签名指数据电文中以电子形式所含、所附用于识别签名人身份并标明签名人认可其中内容的数据，从部署方式分可分为公有云、本地化部署、混合云及Ukey电子签章；从产品分类来看主要包括电子签名及数字认证服务 电子签名定义 部署方式 相较于公有云模式、混合云模式，本地化部署由于其可定制化程度高以及数据、文件均可本地存储的特点，被更多的中大型企业及政府机构采纳 关键发现 •聚焦四种主要电子签名部署模式的对比来看，公有云模式主要面向中小型企业、大型企业的部门级应用以及个人用户，而本地化部署模式主要面向中大型企业以及政府机构，Ukey电子签章则通常可以面向各类企业以及政府机构•本地化部署及混合云模式尽管有着前期投入较高、后期运维成本较高的特点，但由于其面向中大型企业以及政府机构类客户，可满足其更高的定制化需求，并且通过数据本地存储，可 电子签名主要基于非对称加密技术、并结合身份（意愿）验证、时间戳、数字证书这四项使电子签名满足可靠电子签名的条件 电子签名主要基于非对称加密技术，并结合身份（意愿）验证、时间戳、数字证书 通过身份（意愿）验证、非对称加密、时间戳、数字证书共同满足可靠电子签名的四大条件 身份（意愿）验证•通过对于发送者的身份三要素、四要素进行验 证，从而证明发送人的真实身份，通过签署确认中的验证码及二次签署密码验证用户的真实意愿 非对称加密技术•相较于使用同一个密钥加密解密的对称加密技 术，非对称加密技术通过使用公钥加密私钥解密、私钥加密公钥解密的技术实现更高的安全性和可靠性 数字证书•数字证书由数字证书授权机构即CA机构提供， 用于证明发送者的真实身份以及公钥的合法性，数字证书是发送者唯一合法网上活动的证明 解密环节 时间戳•时间戳由国家授时中心联合信任时间戳服务中 心提供，可准确的标示签名时间，并证明文件自申请可信时间戳后原文的完整性 关键发现 •电子签名主要基于非对称加密技术，即利用哈希技术单向不可逆的特点，通过比较原文的Hash值进行验证，与时间戳技术共同验证文件原文及数字签名在时间戳标示后未曾改动，同时数字证书及身份三要素、四要素用于验证用户的真实身份，签署确认中的验证码及二次签署密码验证用户的真实意愿；因此，身份（意愿）验证、非对称加密技术、时间戳、数字证书共同构成电子签名的核心要素，使得电子签名能够满足可靠电子签名的四大必要条件，为政府机构及企业在文件签署过程中的真实性及可靠性提供支持 电子签名市场产业链可分为上游服务机构、中游电子签名厂商以及下游应用客户，同时与渠道合作伙伴及生态合作伙伴积极合作，扩大自身业务规模 关键发现 •电子签名市场产业链可分为上游服务机构、中游电子签名厂商、下游的应用客户以及产业链中的渠道合作伙伴及生态合作伙伴；上游服务机构主要包括实名认证机构、CA机构以及时间戳服务机构，电子签名厂商需要接入实名认证机构、CA机构以及时间戳服务机构用于完成对用户签署文件的验证要求，使电子签名满足可靠电子签名的条件；中游的电子签名厂商可分为独立电子签名厂商、CA机构（旗下）厂商、电子数据存证保全机构/信息安全厂商（旗下）以及互联网厂商；通过与渠道合作伙伴合作的模式或直销模式将产品及服务提供给下游应用客户，下游应用客户可分为政府机构、企业以及少部分的个人用户；同时电子签名厂商也在积极寻求生态合作伙伴，除了将自身产品直接对外输出，还可将电子签名能力结合到不同软件厂商的应用中，从而建立电子签名行业生态 行业中游主要厂商可分为独立电子签名厂商、CA机构厂商、电子数据存证保全机构/信息安全厂商以及互联网厂商，其中独立厂商产品全面性及专业性更强，整体解决方案中更以软件为主 关键发现•相较于其他类型厂商，以法大大、契约锁、上上签、以及e签宝为代表的独立电子签名厂商的产品全面性及专业性更强；CA机构（旗下）厂商由于自身可以直接提供数字证书服务，具有一 定成本优势，但整体解决方案中以硬件为主，软件方案为辅；电子数据存证保全机构/信息安全厂商（旗下）基于其核心的电子数据存证认证服务及信息安全服务向电子签名业务拓展，业务范围较广，但通常电子签名并非其主要业务，业务拓展能力有限，生态布局能力有限；而互联网厂商由于其业务范围广泛，其电子签名业务拓展能力亦有限•在独立电子签名厂商中，部分厂商拥有更强的互联网属性，历经多轮融资，依靠资本优势实现产品的快速覆盖和渗透；而以契约锁为代表的厂商，更关注产品的成熟度及为下游客户提供的产品及服务能力 行业下游客户主要为政府机构及企业，政府机构主要应用场景包括内外部文件签署查询，企业主要应用场景包括人力资源管理、销售、采购、供应链金融等 聚焦政府机构的应用来看，电子印章平台帮助各地政府机构及下属各类单位落实印章管理制度，并加快实现各地数字政府的建设工作 政府机构的电子印章平台案例示意图 关键发现 •通过电子印章平台帮助各级政府实现根据职权、各类制度制定电子印章的全生命周期管理体系，帮助各级政府下辖的各科室及各单位实现在线制章、用章以及销毁印章•通过印章管理中心、印章服务中心以及后台管理中心，实现印章管理、电子签名功能及验签功能、用户权限管理、印模制作管理等各个功能，服务于在PC端以及移动端的各类下游使用者 政府机构对电子签章应用的需求 •充分落实各地政府的印章管理制度各级地方政府对其下属科室及各类单位都有严格的印章核发、 备案的管理制度，传统的印章管理制度中需要经历多级流程，包括先提交纸质材料、审批备案后再制作核发，流转手续时间较长，过程繁琐，且人为违规风险较大•加快实现各地数字政府的建设工作 近年，我国对于数字政府的建设工作在“十四五规划”中进一 步提升到了战略级的高度，推动政务服务的“一网通办”是地方人民政府信息化建设的重要目标，而在政务服务领域中，电子签名技术成为在各级政府单位中签名盖章的关键应用技术 政府机构电子印章平台的价值 •实现政府机构内部印章申请、核发、备案等全流程管理实现电子印章的在线申请、核发、备案，同时通过灵活的权限配置以及电子印章使用情况的全流程跟踪保证电子印章的在线管理、安全可控，此外通过电子印章平台亦可实现一体化的用印服务，从标准模板库的一键套用、电子印章的快速签发、到最后的验签工作，支持多种文件格式的一传即签，真正帮助政府机构实现内部印章的全流程管理•通过电子签章，推动实现“一网通办”的落地 将电子签章系统无缝对接到各级政府的办公系统中，为各个政 府单位的政务在线办理以及“一网通办”提供可靠的电子签章服务 电子签名市场从二十一世纪初开始逐渐萌芽，随着电子签名法律效力的明确、参与厂商不断丰富、以及加速的数字化转型进程，电子签名行业得到加速发展•2021年，e签宝与金格科技战略合并 电子签名在我国二十多年来的健康发展离不开政府及企业对电子签名的高需求、核心技术及云服务和区块链技术的成熟应用、厂商的积极扩张以及政策扶持等有利因素的推动 聚焦政策端来看，自《中华人民共和国电子签名法》中明确了可靠的电子签名的法律效力以来，我国对电子签名行业及其下游各类应用场景的鼓励政策和规范要求不断完善，为其发展提供了坚定有利的发展基础 其中，近年来我国对于电子签名的宏观政策已不断深入到地方政府规划中，重点提出对电子签名的应用要在各地加快应用，从而提升整体的数字化建设水平 关键发现 •近年来，我国“放管服”改革不断深化，“放管服”是2015年5月国务院于“全国推进简政放权放管结合职能转变工作电视电话会议”中首次提出的概念；“放”代表简政放权，降低准入门槛，“管”代表创新监管，促进公平竞争，“服”即高效服务，营造便利环境；2018年9月，公安部率先推行公安交管“放管服”，同年12月，施行深化治安管理“放管服”改革，通过减轻企业办事证明材料，减轻企业负担，提高工作效率，从而进一步方便各类企业群众办事创业 •电子签名技术高度符合国家对于“放管服”改革的要求，助力我国打造数字政府以及数字经济；近年来，在国家的高度支持和鼓励下，电子签名技术不断深入到各省各市地方政府的规划和实施方案中，在上海市、北京市、深圳市、重庆市、广东省、陕西省、黑龙江省、海南省、青海省、江西省、内蒙古自治区、宁夏自治区等各级政府中都重点提出要加快应用，从而提升整体的数字化建设水平 另外一方面，近年来我国对于电子签名的鼓励政策亦不断映射到各行各业的下游具体应用中，包括劳动合同签署、采购合同签署、知识产权保护、住房合同签署等各个方面，进一步地推动了电子签名的落地 关键发现 •我国对于电子签名技术应用的鼓励不断拓展到各类细分应用场景中，包括劳动合同签署、采购合同签署、知识产权保护、住房合同签署、疫苗生产全链追溯等各个方面，从国家及各地政府层面推动电子签名技术在各行各业的具体应用落地，体现出我国对于电子签名技术应用发展的决心，助力数字政府以及数字经济的建设工作 放眼未来，从厂商层面来看，电子签名将进一步延伸其他增值服务并拓展生态合作，从行业层面来看，政策和大型企业将进一步推动行业的稳定增长，电子签名将在其数字化转型的过程中发挥重要作用 随着政策对于电子签名在不同应用场景下的推动，中国电子签名市场将得到进一步增长，此外大型企业客户将带动中小型客户，形成网络效应，电子签名将在组织数字化转型中实现身份可信、行为可信发挥重要作用 电子签名平台将继续从电子签名出发延伸产业链上的增值服务并且拓展与各类生态合作伙伴的合作关系，将电子签名产品嵌入到软件应用中，实现双方业务的拓展和影响力的增长 •政策推动电子签名在不同场景下的应用 •延伸产业链上的增值服务 2019年4月，国务院在发布的《国务院关于在线政府服务的若干规定中》中提出政府部门使用国家统一电子印章系统发的电子印章，并强调电子签名的法律效力；2019年7月，交通运输部在发布的《交通运输部关于修改<道路货物运输及站场管理规定>的决定》中提出鼓励道路货物运输经营者采用电子合同等信息技术，从而提升运输管理水平；2019年8月，在国务院发布的《全国深化“放管服”改革优化营商环境电视电话会议重点任务分工方案中》提出要加快电子营业执照、电子印章推广应用；电子签名技术正作为我国数字经济发展的基础设施服务能力不断得到国家的认可和鼓励，将进一步推动其在不同场景下的应用 随着包括电子签名及身份认证等核心产品的不断成熟化，领先的电子签名厂商正积极地在电子签名产业链上延展增值服务，打造电子签名的全生命周期服务，其中包括印章管理、数据存证服务等 其中，印章管理服务从授权体系、流程体系、风控体系、审计体系、权限配置、分级管理等多个维度出发，为企业提供从电子印章的制作、变更、使用、移交、停用、到最后销毁的一体化的、全生命周期的管理服务 •大型企业将带动中小企业使用电子签名 数据存证管理通过数据存证，将取证过程、源数据等信息全部记录及存证后，把数据摘要等信息同步至权威公证处，当产生纠纷时可直接由公证处出具公证书，证明法律效力，此外，除存证服务及出证服务外，亦可配合提供鉴定服务以及仲裁服务，全面保护用户的合法权益 政府机构以及中大型企业是最先尝试使用电子签名的下游客户，亦是行业的核心客户，由于大型企业在产业链中具备一定的主导和标杆作用，在销售环节、采购环节等不同场景下使用电子签名技术签署合同将有效带动产业链上的其他客户群体尝试电子签名技术，为电子签名在我国的普及和进一步增长提供重要的影响力 •与各类生态合作伙伴合作 领先的电子签名厂商将持续探索新生态合作伙伴，将自身的电子签名能力与头部软件厂商结合，应用到各个行业的各个应用场景中，包括财税、销售、人力资源管理、采购、法律、办公协作、文档工具