协同签名信手书

不少做行政或者跑业务的安卓用户最近都在找一款能在手机上直接完成数字签名的工具。纸质合同寄来寄去太耽误事，扫描件又没有法律效力，协同签名就是冲着这个痛点来的。它本质上是把数字证书装进手机，让你在各类业务系统里完成身份认证和关键数据签名，整个过程不用碰U盾，也不用专门跑回办公室用电脑操作。目前2.6.0这个版本在内网办公场景里被不少单位采用，普通用户想下载安装的话，建议优先找官方渠道获取安装包，避免第三方修改版带来的证书泄露风险。下面结合我自己的实际使用过程，把几个高频问题拆开说说。

协同签名怎么操作才能完成一次有效签名？

1.先确认你所在单位是否已经部署了协同签名的认证服务，没有后台对接的话，单装App是没法走完签名流程的。

2.打开App后点击左上角菜单，找到证书管理入口，看看里面有没有已经下发的数字证书。首次使用需要从业务系统那边获取邀请码或者二维码来完成证书下载。

3.签名时业务系统会推送一条待签数据过来，你在App里核对内容无误后，输入证书密码或者调用手机指纹完成授权，系统会自动把签名结果回传。

4.如果签名失败，先检查手机时间是否和网络时间同步，证书对时间戳比较敏感。另外部分安卓机型需要手动开启后台运行权限，不然推送过来的签名请求可能收不到。

5.实测下来，从点击签名到完成回传大概两三秒，比插U盾快不少。不过低配机型比如4GB内存的老机器，同时开着微信和钉钉再切过来，偶尔会有重新加载的情况。

协同签名证书下载二维码在哪获取？

1.这个二维码不是App里固定生成的，而是由你单位的管理员在协同签名系统用户下证服务平台那边创建并下发的。

2.通常流程是：管理员在后台录入你的身份信息，系统生成一张带时效的证书下载二维码，你拿到之后在App首页点扫一扫就能识别。

3.二维码一般有有效期，过期了就得让管理员重新生成。有些单位会直接把二维码打印出来贴在工位上，扫完即用，不用反复申请。

4.如果扫码提示证书已存在，说明你之前已经下载过，去证书管理里看看是不是还在有效期内，没必要重复下载。

5.这里提醒一句，证书下载二维码别随便转发给别人，它等同于你的身份凭证。官方原版资源在权限控制上做得比较严，证书私钥是存在手机安全区域里的，不会明文暴露。

协同签名换手机后证书怎么弄？

1.换手机是比较常见的场景，旧手机上的证书不会自动跟着走，需要在新手机上重新走一遍下载流程。

2.正确的做法是：先在旧手机App里找到证书管理，选择注销或者解绑当前证书，然后在新手机上下载安装协同签名，用管理员重新下发的二维码完成证书下载。

3.如果旧手机已经坏了或者开不了机，那就直接联系管理员在后台把你的证书状态重置，再重新下发一次。

4.注意不要在两个手机上同时保留同一张证书，有些系统会检测到冲突导致两边都用不了。

5.整个换机过程顺利的话十分钟以内能搞定，主要时间花在联系管理员那边。建议换手机之前先把这件事处理好，别等到急着签文件的时候才发现证书用不了。

协同签名App忘记密码怎么办？

1.密码分两种：一种是App登录密码，一种是证书使用密码，两者重置路径不一样。

2.登录密码忘了的话，在登录页点忘记密码，按提示走手机号或者邮箱验证就能重置。

3.证书密码忘了比较麻烦，因为私钥是加密存储的，没法直接找回。你需要联系管理员在协同签名系统里把你的证书吊销，然后重新申请一张新证书。

4.有些单位支持在App里通过人脸识别来重置证书密码，具体看你们管理员有没有开通这个功能。

5.实测发现，证书密码连续输错几次之后会被锁定，这时候别反复试，直接走重置流程更省事。另外这个App安装包不大，占用存储空间在同类工具里算中等水平，不会像某些办公软件那样动辄吃掉几个G。

协同签名在安全纯净方面做得怎么样？

1.从安装包本身来看，协同签名没有捆绑任何推广软件，安装过程中不会弹出莫名其妙的推荐页面，这一点比很多来路不明的签名工具干净得多。

2.运行环境方面，数字证书的私钥存储在手机的安全芯片或者TEE环境里，App本身没有读取通讯录、短信这类敏感权限的需求，权限列表比较克制。

3.不过要提醒的是，如果你从非官方渠道下载，安装包有可能被二次打包植入东西，所以务必认准官方原版。

4.日常使用中，签名操作都需要证书密码或者生物识别二次确认，不会出现后台偷偷签名的情况。整体来说在安全纯净这块，协同签名的表现对得起它内网办公的定位。

协同签名实操教程与基础操作评测

从这张表能看出来，协同签名的操作路径设计得比较清晰，每一步都有明确的引导。比较让我意外的是移动端认证登录的响应速度，基本感觉不到等待。当然也有短板，比如证书重置必须依赖管理员，普通用户没法完全自助，这在紧急场景下会有点被动。另外低配安卓机型在后台切换频繁时，App重新加载的概率会高一些，建议使用前把省电策略设置为无限制。

协同签名同类工具对比与常见疑问

市面上做电子签名的工具不少，但协同签名主要面向内网办公场景，和那些面向个人的签名App定位不太一样。下面挑几款功能有重叠的做个简单对比。

这几款工具各有侧重，协同签名在内网环境适配和证书管理这块更偏企业级部署，个人用户如果只是偶尔签个租房合同，用前面几款轻量级的可能更省事。

问：协同签名App安装后提示证书服务未连接怎么办？

答：这个提示一般说明你的手机网络没法访问单位部署的证书服务端。先确认是不是连着WiFi但需要走内网VPN，或者问一下管理员服务地址有没有变动。跟手机上其他App报错不一样，这个问题基本出在网络策略上，不是手机本身的问题。

问：协同签名支持安卓几以上的系统？

答：实测安卓8.0以上都能正常跑，低于这个版本的旧机器可能会在证书下载环节卡住。如果你手头是安卓7的老设备，建议先借个新手机把证书下好再迁过去，不过迁移过程也需要管理员配合。

问：这个App能同时装两张证书吗？

答：目前一个App实例只支持一张有效证书。如果你同时负责两家单位的签名业务，需要分别用两台手机或者切换证书来操作。切换路径在证书管理里，但每次切换都要重新验证身份，频繁切换会比较麻烦。

问：协同签名会不会偷偷上传我的签名数据？

答：从权限和网络行为来看，它只在你主动发起签名时才会和业务系统通信，后台没有常驻的数据上传行为。当然前提是你从官方渠道下载的安装包，第三方修改版就不好说了。

• 厂商：北京数字认证股份有限公司
• 官网：暂无
• 包名：cn.org.bjca.signet.coss.app
• 名称：协同签名
• MD5值：679fccbaa1363f2c3ab0d3475a4037f1
• 隐私政策：点击查看
• 备案号：京ICP备05031699号-9A