搜索
电子签章系统技术方案北京邮电大学信息安全中心中国·北京市海淀区西土城路10号TEL：86-10-62283748邮政编码：100876电子签章系统产品技术方案I目录1系统概述..................................................................................11.1背景介绍.......................................................................................................................................11.2需求分析.......................................................................................................................................12总体结构..................................................................................23操作逻辑..................................................................................34产品功能..................................................................................44.1电子签章管理系统......................................................................................................................44.2电子签章软件...............................................................................................................................54.2.1字处理软件签章..................................................................................................................54.2.2网页电子签章软件.............................................................................................................95产品特点................................................................................116运行环境................................................................................126.1电子签章管理系统....................................................................................................................126.2电子签章软件.............................................................................................................................127方案报价................................................................................138.1.软件费用.....................................................................................................................................138.2.硬件费用.....................................................................................................................................138.3.开发费用.....................................................................................................................................13电子签章系统产品技术白皮书11系统概述1.1背景介绍2005年4月1日《中华人民共和国电子签名法》的正式实施，确认了电子签名的法律地位，其中第三章第十四条明确指出“可靠的电子签名与手写签名或者盖章具有同等的法律效力”。由于电子签名专业性较强，它对于广大社会公众机构和个人来讲，显得抽象和晦涩难懂，因此在这种情况下，需要一种技术能够既要能够解决网络环境下的数据电文的真实有效和具有法律效力，又要能够保持用户原有的印章使用习惯。电子签章系统在这一背景下应运而生，该产品实现了电子签名可视化的同时也满足了用户的印章传统使用习惯，使得用户对电子签名有了更加直观的认识。1.2需求分析随着信息化工作的推进，越来越多的政府和企事业单位开发了满足日常办公和商务往来需要的信息化系统，目标是取代传统的业务流程，实现业务流程的无纸化。在无纸化的过程中，用户不得不面临着新的安全挑战，主要有以下几点：合法性需求：如何使办公系统上的各类业务管理和操作有效地代替传统模式下的盖章或签名，并具有法律效力。符合传统签章业务习惯：在网络世界中，在实现电子文档的真实有效、符电子签章系统产品技术白皮书2合法律要求的同时，怎样才能最大限度的保证用户原有印章生成、使用和管理习惯，包括电子印章的管理、监控、使用控制以及安全审计面临着巨大的挑战。通过电子认证服务与电子签章系统的有机结合，为客户建立有效的安全策略、管理规范和业务流程，形成综合的、全方位的解决方案，为电子政务、电子商务的顺利进行提供法律保障和安全保障。2总体结构为确保电子签章具有法律效力，首先必须按照电子签名法要求，使用由国家认可的第三方电子认证服务机构签发的数字证书，才能确保加盖在电子文档、表单中的电子印章具有法律效力。电子签章系统架构图如上图所示，电子签章系统产品由电子签章管理系统和电子签章软件构电子签章系统产品技术白皮书3成：电子签章管理系统：电子签章的生成和生命周期的管理系统，包括电子印章制作、挂失、停用、重新制作、使用控制等管理。电子签章软件：在不同应用系统环境下对文档实现电子签章的工具软件，根据产品形态可以分为：字处理软件文档电子签章软件（如支持微软Office、WPS等各类文档）和网页电子签章软件等。3操作逻辑如上图所示，电子签章系统的业务逻辑如下：用户在申请电子印章之前，必须从CA中心申请代表其身份的数字证书，如个人数字证书或单位数字证书。电子签章系统产品技术白皮书4印章管理员使用电子签章管理系统为用户生成电子签章，并将电子印章灌入USBKEY并和数字证书进行有效绑定。印章管理员登录电子签章管理系统来完成系列的后台管理操作，包括创建企业/单位组织机构目录树、创建用户、制作电子印章、为用户在线/离线授权、查询/统计/报表输出印章使用审计等。用户通过安装电子签章软件来完成对文档的电子签章生成和验证，对于表单签章，需要先完成电子印章在应用系统服务器的安装和部署，客户端无需安装电子签章专用客户端。此外，对于在线电子签章授权用户，他们在通过网络实现在线签章业务时，电子印章客户端程序会自动到电子签章管理系统服务器验证用户的授权，只有被授权的用户才允许使用电子签章。4产品功能4.1电子签章管理系统电子签章管理系统作为电子签章系统的后台管理系统，是整个电子签章系统的核心，完成对每一个电子印章进行整个生命周期的管理，包括电子印章制作、挂失、停用、重新制作、使用控制等全过程的管理，电子签章管理系统的功能结构如下图所示：电子签章系统产品技术白皮书5电子签章系统功能列表：功能名称详细说明系统管理对组织机构、用户和管理员的维护和管理印章管理包括印章制作、挂失、停用、重新制作等功能离线授权通过对用户签章授权，允许用户离线签章使用控制对电子印章的使用进行控制，提供在线验证功能，确保电子印章使用的安全性和严密性日志审计对系统管理和维护进行日志记录和审计，并对电子印章的使用进行详细日志记录和审计4.2电子签章软件4.2.1字处理软件签章常见字处理软件包括MicrosoftOffice（Word、Excel等）、WPS、RedOffice等软件，其生成的文档格式具有一定的广泛性，如.doc、.xlt等文件。本电子签章软件支持对以上主流字处理软件的文档格式进行电子签章，以下以MicrosoftOffice软件为例，说明签章软件的主要功能。4.2.1.1Word电子签章软件Word电子签章软件以插件方式嵌入到MicrosoftWord软件中，能够与MicrosoftWord无缝结合，软件功能如下图所示：电子签章系统产品技术白皮书6添加样章选定内容签章签章批注撤销签章查看证书信息文档签章单元格内容签章重新签章验证签章查看签章时间文档保护强力校验Word电子签章软件功能列表：功能名称详细说明添加样章根据用户指定的位置，在Word文档中添加样章，用户根据实际需要可以任意移动样章的位置文档签章对文档进行电子签章，并且在Word文档中显示印章图片，可以达到纸质盖章相同的效果；用户可以选择对文字颜色、文字大小或者图片信息进行签章；支持会签功能；文件扭转对文件进行扭转选定内容签章用户可以对选定的内容进行签章单元格内容签章用户可以对指定单元格的内容进行签章签章批注签章时可以添加批注信息文件审批实现对文件的审批，可以按照用户级别进行审批电子签章系统产品技术白皮书7重新签章文档内容和相关信息变更后，对文档进行重签撤销签章撤销选定的签章，使该签名对文档的作用消除验证签章主要验证文档内容是否被篡改，同时根据签章时的设置，验证对指定内容（包括图片信息、文字颜色和文字大小等）的签章是否有效。如果签章后的文档内容或相关信息发生了变化，验证时则会提示文档验证失败查看证书信息查看签署者个人证书的基本信息查看签章时间查看执行签章操作的时间文档保护对文档进行保护后，文档将处于不可编辑状态，以保证文档不被篡改强力校验打开文档时自动校验当前文档中所有签章的有效性4.2.1.2Excel电子签章软件Excel电子签章软件以COM控件的方式嵌入到MicrosoftExcel软件中，能够与MicrosoftExcel无缝结合，软件功能如下图所示：电子签章系统产品技术白皮书8添加样章签章批注重新签章验证签章查看签章时间文档签章选定内容签章撤销签章查看证书信息文档保护强力校验Excel电子签章软件功能列表：功能名称详细说明添加样章根据用户指定的位置，在Excel文档上添加样章，用户根据实际需要可以任意移动样章的位置文档签章对文档进行电子签章，并且在Excel文档中显示印章图片，可以达到纸质盖章相同的效果；同时支持会签功能文件扭转对文件进行扭转签章批注签章时可以添加批注信息文件审批实现对文件的审批，可以按照用户级别进行审批选定内容签章用户可以对选定的内容进行签章重新签章文档内容和