utc电子签章解决方案 含电子签章法

《utc电子签章解决方案 含电子签章法》由会员分享，可在线阅读，更多相关《utc电子签章解决方案 含电子签章法（34页珍藏版）》请在金锄头文库上搜索。

1、 United Technology Computer Co., Ltd. Tel: 025-83246800 1 优泰电子签章解决方案 优泰电子签章解决方案 UTC ESeal System Solution 优 泰 科 技 发 展 有 限 公 司 优 泰 科 技 发 展 有 限 公 司 United Technology Computer Co.,Ltd. Tel: 025-83246800 Email: United Technology Computer Co., Ltd. Tel: 025-83246800 2 目录 目录 1开发背景 .3 2优泰电子签章系统(UTC ESeal

2、System).4 1）优泰电子签章系统总概.4 2）优泰电子签章系统组成.4 3）优泰电子签章系统细化.6 a) UTC Eseal CA 中心的构建.6 b) 优泰签章服务器的构建.7 c) 客户端的构建.8 4）优泰电子签章系统硬件支持.9 5）优泰的优势.10 6)示例.15 3优泰科技发展有限公司简介.20 United Technology Computer Co., Ltd. Tel: 025-83246800 3 开发背景开发背景 我们处于文件时代 我们处于文件时代 说到文件，国人都非常熟悉。国家各项法案、条例都是以文件的形式发布的；企业单位的规章、制度、报表、方案也都是以文件

3、的形式发布的；您个人的档案、证件、聘用合同，甚至存折信息都是以文件的方式表现的。那么，如何保证文件的真实性、完整性、权威性、合法性就是一个非常重要的问题。例如，某单位收到一份来文，如何证明该来文是来自发布单位？如何证明该来文的内容真实有效？如何证明该来文没有被有意或无意地篡改？ 传统纸质文件的安全保障 传统纸质文件的安全保障 说到证明文件的真实可靠性， 国人首先肯定会看该文件上是否有公章， 公章上的单位是否是该文件的发文单位。西方人则会看该文件上是否有手写签名。文件上包含公章是我国的特点，就个人而言，我觉得我国通过公章保证文件的真实性比西方国家用手写签名要精确的多，起码公章有固定的模式可对照，

4、手写签名的随意性太强，同一个人的两次手写签名不可能一样，一致性验证充其量只能通过模糊判断来完成。随着现在科技的发展，伪造技术到了登峰造极的水平，假公章假签名能达到乱真的效果。电视节目中经常介绍假文凭、假证件案件，这就充分暴露了我们的传统公章存在的严重缺陷。打个不恰当的比喻：仿照正式公章，用萝卜刻一个一模一样的章，盖在文件上，您能辨别这份包含萝卜章的文件来源可靠吗？ 我们同时处于电子时代 我们同时处于电子时代 “今天你 e 了吗？” ，随着这种时髦用语在大街小巷流行，随着手机、电脑、网络的普及，随着电子办公、电子政务的实施，您无法回避，我们置身于电子时代。传统的存折逐渐被各种各样的卡代替，传统纸

5、质的书信被 E-Mail 取代，传统手绘报表被电子报表抛弃，您不知不觉中对电子文件产生了依赖，我们有理由相信，电子公文会取代我们的红头文件。 电子签章 电子签章 随着电子公文逐渐地普及，如何保障电子公文的真实性、完整性、权威性、合法性是一个必须要解决的问题。根据我国的国情，我们将传统的公章和电子签名加起来，生成电子印章，并将其绑定到电子文件上，通过电子签名保证电子文件的安全，同时在电子文件上绘制出我们传统的公章，这就是电子签章。优泰科技发展公司现在就给您带来了安全可靠使用简单的解决方案。 United Technology Computer Co., Ltd. Tel: 025-8324680

6、0 4 优泰电子签章系统总概 优泰电子签章系统总概 为了解决电子公文在当今使用中的真实性、完整性、权威性、合法性，优泰给你带了安全可靠的解决方案。 精心研制的一整套基于 Windows 平台 COM 组件技术开发的优秀应用软件优泰电子签章系统 UTC Eseal System。 它可实现生成、管理电子印章；在电子文件上电子签章；保证电子文件的真实性、完整性、权威性、合法性，防止无意或恶意地篡改文档；可通过密码验证、签名验证、指纹验证、虹膜验证等方式验证签章用户身份。它是最可靠的、最有效和最可行的批准、处理和发布电子文件的软件，能真正实现无纸化办公，从而推动电子化办公的发展。 优泰电子签章系统产

7、品系列 优泰电子签章系统产品系列 优泰电子签章系统(UTC ESeal System)由三大产品系列组成：电子证书制作和发布 中心(UTC CA Center)、签章服务器管理(UTC ESeal Server)、签章客户端应用(UTC ESeal Applications for Word Excel IE Acrobat AutoCAD Lotus Notes . DIY)。 优泰电子签章系统 UTC CA Center UTC ESeal Server UTC ESeal Applications United Technology Computer Co., Ltd. Tel: 025

8、-83246800 5 各个部分的功能：各个部分的功能： UTC CA Center 电子证书发布和验证中心UTC CA Center 电子证书发布和验证中心 本功能可由优泰协助企业内部的 CA 中心实施或是由国家 CA 中心实施; 1、生成位图印章； 2、生成公钥和密钥； 3、将位图印章和密钥绑定成电子印章； 4、发布电子证书(包括电子印章、公钥和私钥)； 5、验证证书； 6、销毁证书。 优泰签章服务器优泰签章服务器(UTC ESeal Server) 1、用户管理：创建用户账号，修改账号信息，设定用户权限，设定用户账号使用期限，删除用户账号等； 2、电子印章管理：存储印章，访问印章权限设定

9、，修改印章信息，设定印章使用期限，销毁电子印章； 3、证书管理：存储公钥和密钥，访问证书权限设定，设定证书使用期限，销毁证书； 4、权限控制：用户访问电子印章和证书权限控制(某一用户可根据定义的权限访问不同的印章或签名)； 5、在线(通过 UTC ESeal 客户端)签章服务； 6、用户在线(通过浏览器)修改个人资料服务。 优泰签章客户端优泰签章客户端(UTC ESeal for WordExcelIEAcrobatAutoCADLotus Notes.DIY) 1、用户个人资料管理：修改个人签名，修改个人资料和密码，将个人信息从服务器下载到本机； 2、在文件(.Doc .Exl .Html

10、.Pdf .Dwg .Nsf .Eml .DIY)上加盖电子签章； 3、验证电子签章是否有效； 4、验证证书； 5、在线(Internet)或离线对文件签章。 United Technology Computer Co., Ltd. Tel: 025-83246800 6 优泰电子签章系统细化 1 UTC Eseal CA 中心的构建 优泰电子签章系统细化 1 UTC Eseal CA 中心的构建 UTC ESeal CA 中心包括以下部分认证和管理中心、证书认证中心（CA 中心） 、数字证书审核注册中心（RA 中心） ，密钥及图章管理中心对密钥进行管理。 1）认证和管理中心 它是整个数字证书

11、安全认证子系统的源点， 是数字证书安全认证子系统的信任基准点， 也是整个信任服务体系最终信任源和最高管理机构。 其职责主要包括证书策略的管理、CA 根证书的发放与管理、下级 CA 的设立审核及管理、信任服务体系业务的规范化管理等。 2）证书认证中心 CA 中心是数字证书安全认证子系统中的核心业务节点，对应于具体证书认证系统。CA 中心的功能主要包括各类证书的发放和管理、证书注销列表的管理、下级 RA 的设立审核及管理等。 3）数字证书审核注册中心 RA 中心是数字证书安全认证子系统核心业务节点的附属服务节点，是与具体的业务逻辑密切相关的服务节点，可以由 CA 中心管理机构根据需求建设，也可由具

12、有设立RA 中心业务需求的应用单位或其主管部门负责进行建设。RA 中心的职责主要包括证书申请的受理、证书申请的初级审核、业务受理点的设立审核及管理等。 4） 密钥及图章管理中心 密钥及图章管理中心中心是与 CA 中心相对应的密钥管理和服务机构，其主要职责和功能包括： (1)产生证书认证中心签发证书所需的加密密钥对； (2)托管所有证书的解密私钥和提供解密私钥历史记录恢复； (3)为国家有关机构提供解密私钥查询和获取服务； (4) 制作生成位图印章并将位图印章和密钥绑定成电子印章； 5）UTC ESeal CA 中心工作流程是： （1）申请人或授权代表首先到业务受理点申请证书服务，按照受理点提供

13、的申请表要求提交证书申请信息； （2）认证系统将生成一个密钥对，并把公钥列入证书申请信息； United Technology Computer Co., Ltd. Tel: 025-83246800 7 （3）密钥及图章管理中心将为申请人制作电子印章； （4）RA 中心审查通过后，将申请人的申请信息发送 CA 中心，由 CA 中心复核并签发证书； （5）证书被发送到 CA 的目录服务器上； （6）申请人领取证书。 2优泰签章服务器(UTC ESeal Server)的构建 2优泰签章服务器(UTC ESeal Server)的构建 服务器工作时又可分为以下模块：用户管理模块，电子印章管理模块

14、，证书管理模块，在线(通过 UTC ESeal 客户端)签章服务模块。 用户管理模块：专门用来管理用户的模块，可以添加/删除/修改用户帐号信息，分配印章使用权限给特定用户，设定用户账号使用期限，用户和印章权限印射。 电子印章管理模块： 存储印章， 访问印章权限设定， 修改印章信息， 设定印章使用期限，销毁电子印章。 证书管理模块：存储公钥和密钥，访问证书权限设定，设定证书使用期限，销毁证书； 在线(通过 UTC ESeal 客户端)签章服务模块：给用户提供印章信息，判断用户身份，检验签章信息是否正确。 其工作流程如下图： 签章服务器 UTC Eseal CA 中心 用户 可以添加/删除/修改 用户帐号信息， 分配印 章使用权限给特定用 户， 设定用户账号使用 期限， 用户和印章权限 印射 从 CA 中心取得 印章及数字证书 等信息，存储到 签章服务器 申请数字证书， 包括提 出电子印章的制作 United Technology Computer Co., Ltd. Tel: 025-83246800 8 3.客户端的构建 3.客户端的构建 签章客户端工作包括，对各种文档的签章模块，签章及证书认证模块，用户信息修改模块。 对各种文档的签章