Logis Sign - Firma Electrónica
概述
Logis Sign 浏览器扩展：使用 USB 令牌进行安全电子 PDF 签名
Logis Sign 是一款功能强大的浏览器扩展，旨在将安全电子签名无缝集成到基于 Web 的文档工作流程中。该扩展专为在 LogisPort 平台上使用而设计，使用户能够使用存储在硬件 USB 令牌上的加密证书对 PDF 文档进行电子签名。通过利用这些安全令牌，Logis Sign 可确保您的电子文档具有最高级别的签名真实性、完整性和法律合规性。
安装后，Logis Sign 可以通过零配置签名功能增强您的浏览器，该功能与计算机上安装的 LogisSign Native Host 应用程序协同工作。此设计保证所有敏感的加密操作（例如证书检索、通过 PIN 进行的用户身份验证以及数字签名）都在您的计算机上本地进行，并且完全在 USB 令牌的安全范围内。这种方法可以防止私钥或敏感数据离开您的设备或通过互联网传输，从而确保严格遵守安全和监管要求。
该扩展通过自动将安全的 JavaScript API 注入支持的网站，与 LogisPort 的服务无缝运行。通过此 API，网站可以验证扩展和本机主机可用性、从连接的 USB 令牌访问证书详细信息并触发签名请求。该扩展的架构由三个主要元素组成：管理安全通信和消息传递的后台服务工作者；与网站环境交互的内容脚本；以及注入脚本，向客户端 Web 应用程序（例如基于 React 的门户）公开直观、可靠的 API。这种分层设计利用浏览器的本机消息传递功能和权限控制来维护严密的安全性，同时确保流畅的互操作性。
Logis Sign 非常适合各行业的专业人士（授权合同的律师、新员工入职的人力资源人员或签署内部协议的企业用户），他们需要将值得信赖且法律认可的电子签名直接集成到其云或门户工作流程中。该扩展保留所有签名操作的详细日志，支持审计跟踪和合规性验证，这在受监管的环境中至关重要。
安装和使用非常简单：在计算机上添加扩展程序并安装 LogisSign Native Host 后，只需连接 USB 令牌并访问任何兼容的 LogisPort 网页即可开始安全地签署 PDF 文档。在整个签名过程中，用户身份验证（例如 PIN 输入）均在本地处理，从而保持机密性。重要的是，Logis Sign 尊重用户隐私，不收集任何个人浏览或文档数据，所有通信都严格限制在可信端点之间。
主要特点：
- 使用 USB 令牌进行本机 PDF 签名：利用直接存储在硬件令牌上的凭据安全地执行 PDF 文档的加密签名，确保签名有效性和拒绝否认。
- 无缝 LogisPort 集成：在授权 LogisPort 网站上自动激活，将安全、直观的 JavaScript API 注入您的 Web 工作流程。
- 网站公开的 JavaScript API：提供透明的 API（“window.LogisSign”），允许 Web 应用程序检查扩展和本机主机状态、访问令牌证书数据并轻松启动签名操作。
- 端到端安全通信：使用 Chrome 的本机消息传递协议进行浏览器扩展和本地本机主机应用程序之间的所有交互，确保私钥保持安全和离线。
- 强大的日志记录和审计跟踪：后台服务管理所有签名事件的全面日志记录，促进合规性和故障排除需求。
- 用户友好的身份验证提示：在本地处理 USB 令牌 PIN 输入和身份验证，确保敏感的身份验证数据永远不会穿越网络。
- 零数据收集和隐私设计：不跟踪或存储个人浏览或文档信息；所有操作都是技术性的并在本地得到保障。
运作原理：
1. 从 Chrome Web Store 安装 Logis Sign 扩展程序，并确认 LogisSign Native Host 软件正在您的计算机上运行。
2. 导航到 LogisPort 或任何支持的门户，例如启用了 PDF 签名的 https://logisport.com.ec。
3. 该扩展将其安全 JavaScript API 注入网页上下文中，使 Web 客户端应用程序可以访问签名功能。
4. 当网站请求 PDF 签名时，它会使用 Base64 格式的 PDF 文档、USB 令牌 PIN 以及相关元数据（例如原因、位置和联系信息）调用“window.LogisSign.signPdf()”。
5. 扩展程序将此请求安全地路由到其后台服务工作线程，从而确认扩展程序和本机主机的可用性。
6. 后台服务工作线程与本地安装的 Native Host 可执行文件 (LogisSignNativeHost.exe) 进行通信，转发签名命令和身份验证凭据。
7. 本机主机直接与连接的 USB 令牌交互，检索证书信息，请求 PIN 身份验证，并在本地对 PDF 文档进行加密签名。
8. 成功完成后，签名的 PDF 或状态响应将通过公开的 API 返回到网站，并且扩展程序会记录操作以进行审核记录。
隐私： - 不收集个人数据。所有签名活动和用户身份验证过程都专门发生在用户的本地设备和 USB 令牌上，确保最大程度的机密性和合规性。
Logis Sign - Firma Electrónica 1.0.1.crx
.crx
1.0.1
支持
Logis Sign - Firma Electrónica 1.0.1.zip
.zip
1.0.1
不支持
页:
[1]