电子签章技术方案

《电子签章技术方案》由会员分享，可在线阅读，更多相关《电子签章技术方案（18页珍藏版）》请在金锄头文库上搜索。

1、电子签章系统技术方案北京邮电大学信息安全中心中国北京市海淀区西土城路10号TEL：86-10-62283748邮政编码：1008761 系统概述1.1背景介绍 11.2需求分析 1.2.3.4总体结构操作逻辑产品功能4.1 电子签章管理系统 44.2 电子签章软件 54.2.1字处理软件签章 54.2.2 网页电子签章软件 95 产品特点 116 运行环境 126.1电子签章管理系统 126.2 电子签章软件 127 方案报价 138.1. 软件费用 138.2. 硬件费用 138.3. 开发费用 131系统概述1.1 背景介绍2005 年 4 月 1 日中华人民共和国电子签名法的正式实施，确

2、认了电子 签名的法律地位，其中第三章第十四条明确指出“可靠的电子签名与手写签名 或者盖章具有同等的法律效力”。由于电子签名专业性较强，它对于广大社会公众机构和个人来讲，显得抽 象和晦涩难懂，因此在这种情况下，需要一种技术能够既要能够解决网络环境 下的数据电文的真实有效和具有法律效力，又要能够保持用户原有的印章使用 习惯。电子签章系统在这一背景下应运而生，该产品实现了电子签名可视化的同 时也满足了用户的印章传统使用习惯，使得用户对电子签名有了更加直观的认 识。1.2 需求分析随着信息化工作的推进，越来越多的政府和企事业单位开发了满足日常办 公和商务往来需要的信息化系统，目标是取代传统的业务流程，

3、实现业务流程 的无纸化。在无纸化的过程中，用户不得不面临着新的安全挑战，主要有以下 几点：合法性需求：如何使办公系统上的各类业务管理和操作有效地代替传统模 式下的盖章或签名，并具有法律效力。符合传统签章业务习惯：在网络世界中，在实现电子文档的真实有效、符合法律要求的同时，怎样才能最大限度的保证用户原有印章生成、使用和管理 习惯，包括电子印章的管理、监控、使用控制以及安全审计面临着巨大的挑 战。通过电子认证服务与电子签章系统的有机结合，为客户建立有效的安全策 略、管理规范和业务流程，形成综合的、全方位的解决方案，为电子政务、电 子商务的顺利进行提供法律保障和安全保障。2 总体结构为确保电子签章具

4、有法律效力，首先必须按照电子签名法要求，使用由国家认可的第三方电子认证服务机构签发的数字证书，才能确保加盖在电子文档、表单中的电子印章具有法律效力。1.中心卿数字证书12使用电子印章管理至统劃作电子|13、便旳电子签章软件对咆子文挡逬| 行屯子察章|电子签章系统架构图如上图所示， 电子签章系统产品由电子签章管理系统和电子签章软件构成:电子签章管理系统：电子签章的生成和生命周期的管理系统，包括电子印 章制作、挂失、停用、重新制作、使用控制等管理。电子签章软件：在不同应用系统环境下对文档实现电子签章的工具软件， 根据产品形态可以分为：字处理软件文档电子签章软件（如支持微软Office、 WPS等各

5、类文档）和网页电子签章软件等。3操作逻辑Q（3）!门讪川開47如上图所示，电子签章系统的业务逻辑如下：用户在申请电子印章之前，必须从CA中心申请代表其身份的数字证书，女口个人数字证书或单位数字证书。印章管理员使用电子签章管理系统为用户生成电子签章，并将电子印章灌入USB KEY并和数字证书进行有效绑定。印章管理员登录电子签章管理系统来完成系列的后台管理操作，包括创建 企业/单位组织机构目录树、创建用户、制作电子印章、为用户在线 /离线授 权、查询/统计/报表输出印章使用审计等。用户通过安装电子签章软件来完成对文档的电子签章生成和验证，对于表 单签章，需要先完成电子印章在应用系统服务器的安装和部

6、署，客户端无需安 装电子签章专用客户端。此外，对于在线电子签章授权用户，他们在通过网络 实现在线签章业务时，电子印章客户端程序会自动到电子签章管理系统服务器 验证用户的授权，只有被授权的用户才允许使用电子签章。4 产品功能4.1 电子签章管理系统电子签章管理系统作为电子签章系统的后台管理系统，是整个电子签章系 统的核心，完成对每一个电子印章进行整个生命周期的管理，包括电子印章制 作、挂失、停用、重新制作、使用控制等全过程的管理，电子签章管理系统的 功能结构如下图所示：电子签章管理繇I 口志审计 I使用控制I离线授权 I印筈理I系统養理电子签章系统功能列表：功能名称详细说明系统管理对组织机构、用

7、户和管理员的维护和管理印章管理包括印章制作、挂失、停用、重新制作等功能离线授权通过对用户签章授权，允许用户离线签章使用控制对电子印章的使用进行控制，提供在线验证功能，确保电子印章使用的安 全性和严密性日志审计对系统管理和维护进行日志记录和审计，并对电子印章的使用进行详细日 志记录和审计4.2电子签章软件421字处理软件签章常见字处理软件包括 Microsoft Office （Word、Excel 等）、WPS、 RedOffice等软件，其生成的文档格式具有一定的广泛性，如.doc、.xlt等文 件。本电子签章软件支持对以上主流字处理软件的文档格式进行电子签章，以 下以Micros oft

8、Office软件为例，说明签章软件的主要功能。4211 Word电子签章软件Word电子签章软件以插件方式嵌入到Micros oft Word软件中，能够与Microsoft Word无缝结合，软件功能如下图所示：强力校验 文档保护 查看签章时间 查看证书信息 验证签章 撤销签章 重新签章 签章批注 单元格内容签章选定内容签章文档签章添加样章Word 电子签章软件功能列表：功能名称详细说明添加样章根据用户指定的位置，在Word文档中添加样章，用户根 据实际需要可以任意移动样章的位置文档签章对文档进行电子签章，并且在Word文档中显示印章图 片，可以达到纸质盖章相同的效果；用户可以选择对文字颜

9、色、文字大小或者图片信息进行签章；支持会签功能；文件扭转对文件进行扭转选定内容签章用户可以对选定的内容进行签章单元格内容签章用户可以对指定单元格的内容进行签章签章批注签章时可以添加批注信息文件审批实现对文件的审批，可以按照用户级别进行审批重新签章文档内容和相关信息变更后，对文档进行重签撤销签章撤销选定的签章，使该签名对文档的作用消除验证签章主要验证文档内容是否被篡改，同时根据签章时的设 置，验证对指定内容（包括图片信息、文字颜色和文字大小 等）的签章是否有效。如果签章后的文档内容或相关信息发生 了变化，验证时则会提示文档验证失败查看证书信息查看签署者个人证书的基本信息查看签章时间查看执行签章操

10、作的时间文档保护对文档进行保护后，文档将处于不可编辑状态，以保证 文档不被篡改强力校验打开文档时自动校验当前文档中所有签章的有效性4.2.1.2Excel 电子签章软件Excel 电子签章软件以 COM 控件的方式嵌入到 Microsoft Excel 软件中能够与 Microsoft Excel 无缝结合，软件功能如下图所示：色 文件也）编辑動 视團迪 插A（X）-格式；工具（X）数据 窗口-帮助= Q Q矗I.逮RI帮鸟丨Ik斬區k 0-，謹W F汀訂险宋体R 1UExcel 电子签章软件功能列表：功能名称详细说明添加样章根据用户指定的位置，在Excel文档上添加样章，用户根据实际需要可以

11、任意移动样章的位置文档签章对文档进行电子签章，并且在Excel文档中显示印章图 片，可以达到纸质盖章相同的效果；同时支持会签功能文件扭转对文件进行扭转签章批注签章时可以添加批注信息文件审批实现对文件的审批，可以按照用户级别进行审批选定内容用户可以对选定的内容进行签章签章重新签章文档内容和相关内容信息变更后，对文档进行重签撤销签章撤销选定的签章，使该签名对文档的作用消除验证签章主要验证文档内容是否被篡改，如果签章后的文档内容 发生了变化，验证时则会提示文档验证失败查看证书查看签署者个人证书的基本信息信息查看签章查看执行签章操作时的时间时间文档保护对文档进行保护后，文档将处于不可编辑状态，以保证

12、文档不被篡改强力校验打开文档时自动校验当前文档中所有签章的有效性4.2.2 网页电子签章软件网页电子签章软件是专用于对网页内容进行签章的产品，主要应用于基于 B/S 结构的应用系统中。该软件既可以在网页上加盖可视印章或名章，也可以 仅对签名对象进行数字签名保护而不显示印章。客户端 ActiveX 控件集成在页面中，随网页自动下载并注册到用户计算机。客户端ActiveX控件和服务器端组件协同工作，ActiveX控件在客户端对 Web 页面表单中的一个或多个域的信息进行电子签章，然后将产生的签章信息 连同表单信息提交给服务器，服务器端组件对签章信息进行验证。在客户端可以对签章进行自动和手动验证，通

13、过相关的验证接口，可以对 指定输入信息、指定的输入域或对所有的输入域进行验证。缓急预备星期二下午左第一金议室 溺部门签名区市人民政府发文稿纸（演示版）第一步：生成发文并签章恂用長示：发文人册入伕息，在祥章上苓住HI侏左键拖动出现的存金封合适的位置，在拝g上点击皿际右键，在臬草 中巒“执厅签章”.输入证书習码，签拿咸功后.点击“保存”，芫瑟文y （莎亍泾）|m号|密级糜硕密依撼市政厂 杠密期限文件标题 柚通知网页电子签章软件功能列表功能名称详细说明添加样章根据用户指定的位置，在Web页面上添加样章，用户根 据实际需要可以任意移动样章的位置；对表单中的一个或多 个域进行数字签名，并可以加盖签名或图

14、章；支持会签执行签章根据指定的样章位置对页面进行电子签章，并且在页面 中显示印章图片重新签章页面内容发生变化后，对页面内容进行重签删除签章删除选定的签章，使该签名对表单的作用消除验证签章主要针对网页内容的防篡改验证，保证其内容的完整 性，以及防抵赖验证，一方面能够辨别签署者身份的真伪， 另一方面能够确保签署者身份的不可抵赖性，即一日签名而 且身份认证通过，则签名者将无法否认此签名查看证书信息任何人都可以查看签署者的数字证书信息查看签章时间查看签章人签章时的时间5 产品特点本电子签章系统具有以下特点：符合法律规定电子签章系统产品采用符合 电子签名法规定的电子签名技术进行开发， 同时 在电子签名基础上进行了可视化的展现，完全符合电子签名法的规定。符合安全规范及算法标准电子签章采用国密办批准的USBKEY作为证书载体，同时电子签名运算过程 在USBKE Y中进行，签名私钥不出KEY,有效确保签名私钥的安全；同时签名运 算采用国际通用的1024位RSA算法；二者相结合有效的确保电子签章操作过程 以及签章文档的安全。全面的电子印章管理电子签章系统实现了对电子印章进行整个生命周期的管理,同时能够对电 子印章的使用进行严格控制和监控,有效降低电子印章非法使用带来的安全风 险。丰富的软件功能系统支持对文档中选中内容签章、支持会签、支持添加批注信息、支持打 开文档