搜索
CFCA电子印章产品解决方案Version1.0中国金融认证中心2008年11月中国金融认证中心ChinaFinancialCertificationAuthorityCFCA电子印章系统产品解决方案本方案是中国金融认证中心开发的电子印章系列产品的内容。本材料的所有权归中国金融认证中心所有。方案中的任何部分未经本公司许可，不得转印、影印或复印及传播。©2008中国金融认证中心Allrightsreserved.地址：北京市宣武区右安门内大街新安南里甲1号电话：86-10-83526655传真：86-10-63555032邮编：100054网址：目录1方案背景...........................................................................................................................32产品概述...........................................................................................................................32.1产品简介..................................................................................................................................32.2产品结构图..............................................................................................................................43产品功能...........................................................................................................................53.1CFCA制章工具......................................................................................................................53.2CFCAWEB电子印章.............................................................................................................53.3CFCAOFFICE电子印章........................................................................................................54电子签章实现过程...........................................................................................................54.1印章生成过程..........................................................................................................................54.1.1印章采集...........................................................................................................54.1.2印章和数字证书的绑定及存储、...................................................................64.2签章过程（以OFFICE为例）..............................................................................................84.2.1文件编辑...........................................................................................................84.2.2插入空章...........................................................................................................84.2.3签章...................................................................................................................84.2.4验证签章.........................................................................................................105产品特点.........................................................................................................................105.1..安全性.................................................................................................................................105.2..标准性.................................................................................................................................105.3..易用性.................................................................................................................................105.4......特色.................................................................................................................................116产品运行环境.................................................................................................................116.1硬件环境................................................................................................................................116.2软件环境................................................................................................................................117其他产品简示.................................................................................................................11中国金融认证中心ChinaFinancialCertificationAuthorityCFCA电子印章系统产品解决方案方案背景PKI技术PKI（PubicKeyInfrastructure）是遵循一系列标准的利用公钥密码技术为基础的一整套安全基础设施的通称。PKI必须具有权威认证机构CA在公钥密码技术基础上对证书的产生、管理、存档、发放以及作废进行管理的功能，包括实现这些功能的全部硬件、软件、人力资源、相关政策和操作程序，以及为PKI体系中的各成员提供全部的安全服务。如：实现通信中各实体的身份认证、保证数据的完整、抗否认性和信息保密等。数字证书数字证书是各类实体（持卡人/个人、商户/企业、网关/银行等），在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方证书的有效性，从而解决相互间的信任问题。简单的说，数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，证书格式及证书内容遵循X.509标准。从证书的一般用途来看，数字证书可分为签名证书和加密证书。签名证书主要用于对用户信息进行签名，以保证信息的不可否认性；加密证书主要用于对用户传送信息进行加密，以保证信息的真实性和完整性。2产品概述目前在我国电子签名技术得到了的广泛推广，越来越多的用户开始使用数字证书来保证电子数据的完整性和权威性。随着应用的不断深入，人们希望电子文档除了权威性外，在视觉效果上也能同纸质文档一样清晰明了，但是光靠一系列数据的电子签名是无法做到这一点的，电子印章便在这种需求下孕育而生。电子印章是对电子签名技术的可视化扩展。2.1产品简介CFCA电子印章系列产品种类繁多，可应用在Web页面、自制C/S应用程序、OfficeWord和OfficeExcel上面，通过把数字证书的电子签名技术和印章图片结合起来做到可视化签名效果，因此CFCA电子印章系列产品除了提供一个清晰明了的印章显示外，更能够中国金融认证中心ChinaFinancialCertificationAuthorityCFCA电子印章系统产品解决方案做到对数据的有效签名和验证签名。2.2产品结构图CFCA电子印章系列产品结构图如下：CFCA制章工具CFCAWeb电子印章CFCAOffice电子印章CFCA电子印章系列产品CFCAExcel电子印章CFCAWord电子印章服务器端客户端USBKey灌章工具印章图片编辑服务器端客户端服务器端客户端中国金融认证中心ChinaFinancialCertificationAuthorityCFCA电子印章系统产品解决方案制章工具定制和编辑印章图片绑定CFCA数字证书存储印章信息（包括硬件Key和支持服务器端签章的文件印章）3.2CFCAWeb电子印章PKCS7格式签章（客户端、服务器端）PKCS7格式验章（客户端、服务器端）