问题描述

    为什么配置的验签操作没有弹出密码确认框？

分析原因

    结论：签名操作和验签操作中，只有签名操作需要用到证书（软证书/U盾）进行身份确认。

    举例说明：签名类似于我们在一张填写完成的申请单上进行签字画押，之后会送往公安部门进行核实，而核实则类似于验签操作，需要公安部门对申请单上的信息进行确认，核实正确后最终申请单生效，进行后续业务办理。然而把申请单送往公安部门核实这一活动在某些业务场景下并不需要我们本人前往，可以由代办人进行办理，所以验签这一步并不需要进行证书密码确认，而签名操作则需要证书密码确认。

    原理说明：签名操作执行时会根据当前操作用户关联的证书信息和加签字段的数据值进行数据签名，生成一段签名字符串，证书类似指纹，起到防抵赖的作用。

    验签操作执行时，会根据验签操作时单据加签字段的值（明文）、签名字符串（密文）、证书公钥（签名时证书的公钥）和CA厂商配置信息调用验签接口进行验签，判断当前明文是否被篡改。而证书公钥是签名时证书的公钥，所以验签操作是不需要证书的，就更不需要进行密码确认了。

    解决方式：若在多个操作环节都需要人工输入密码确认，可以在对应的操作上配置加签，可以在签名配置方案中修改。