电子签章技术方案.docx

该【电子签章技术方案 】是由【书生教育】上传分享，文档一共【15】页，该文档可以免费在线阅读，需要了解更多关于【电子签章技术方案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。(PKI)系统,采纳有名的RSA非对称加密算法(2048位)对印章进行数字署名,能保证签章身份的可鉴识性,防备对签章的否定与狡辩。易用性电子印章安全设备易用,电子印章产品同时可支持十几种USB-KEY设备(包含指纹仪),签章时只要点击盖印,输入密码后即可从已插入的各个设备中获得印章。电子印章考证易用,考证印章时,只要在想要考证的印章上右击考证即可。系统提示和帮助信息正确、实时。当鼠标挪动到印章图像上时,能够自动提示印章的的有关信息和考证结果等。开放性从技术系统上,平台,C/S与B/S架构混淆的系统。此构造既支持电子印章分别式应用,也支持与鉴于B/S构造的业务系统无缝联合应用。Web应用使用HTTP+XML技术,保证用户在不一样操作系统终端上使用印章平台功能。扩展性电子印章系统采纳了完好安全控件化技术,分别式与集中式应用并存的应用模式,所以,电子印章系统可用于OA、行政审批等各个业务系统中。-2-电子签章系统项目技术方案电子印章管理平台电子印章寄存载体(如加密U盘)客户端(盖印、签批)图:电子印章系统整体架构图电子印章服务器担当电子印章的一致制作、发放、管理、安全控制等各项功能,经过服务器端将预先扫描好的署名、公章图案与数字证书、数字水印、用户身份信息等绑定,制作生成电子印章,并导入到USB-Key等储存设备中,发放给每个用户。电子印章客户端是在终端文档/流程长进行署名标注的客户端软件。在和业务系统达成接口开发后,用户在需要签章的页面或文档上,插入USB-Key,即可使用电子印章客户端进行署名盖印操作。-3-电子签章系统项目技术方案印章申请和审查申请电子印章管理平台拥有管理用章申请的功能,用户能够经过客户端向管理平台发出用章申请,待管理员同意后,用户便获取印章使用权。管理员能够审批并发放用户自行申请的印章。用户申请的印章,其管理方式与服务器颁发的印章一致。用户自行申请的印章与管理员制作的印章采纳同一管理模式。审查待确认申请者身份及权限后,管理员将实时回复申请者。印章制作和发放印模采集制章前需要采集公章和个人署名的印模,用于制作印章。一般流程是由用户在白纸上盖上需要制作的公章的印鉴,或许手写署名,而后将印鉴或署名扫描办理成印模图片。这一步办理决定了印章制作的外观质量,所以相当重要。企业将供给有关印模采集表格和操作引导,辅助用户达成印模的采集。印章制作当制作印章时,管理员能够依据模板制作印章,也能够选择制作好的印模图片,或者采纳已存于USBKEY中的印章图片。制作过程中,签章系统可自动读取存于USBKEY中的数字证书及用户信息,以减少管理人职工作负担,提高制章效率。印模采集及制作须严格恪守有关规范和说明文件。印章发放管理员依据用户权限发放印章。管理员在管理页面中可绑定和回收印章受权(用户及印章须记入同一单位名下,方可相互绑定)。印章在最后发放前,须由审查员查对印章及用户信息,待审查通事后方可发放。为了便于应用,系统支持将单个印章发放给多个用户的功能。发放的印章是和用户的证书亲密绑定,用户没有USBKEY则没法获得及使用印章,所以保证了印章制发的安全性。印章监控和储存印章监控-4-电子签章系统项目技术方案签章系统可对电子印章进行全程监控,监察遍布从电子印章的制作和发放到印章的管理及更新的整个流程。电子签章系统推行集中管理制度,一致看管,严格控制印章使用限期。用户独立管理所属单位或部门的电子印章,并且签章系统能自动生成印章管理与使用日记,提高管理水平。系统内设三权分立的管理员受权模型,推行清楚的层级管理制度。签章系统架构起以系统管理、电子印章管理和系统日记审计管理为核心的三权系统,环环相扣,相互监察,有效地提高系统的安全度。系统外设严格的准入门槛,只有经过严苛挑选的人员(系统管理员、印章管理员和审计员),方可接见并使用上述系统。印章储存电子印章所有寄存于服务器上,当客户端用户进行当地签章及考证时,须依赖数字证书连结电子印章服务器进行身份认证,而后用户依据自己权限调用受权的电子印章。签章系统会自动记录各样使用状况,生成日记并上传到服务器,有助于安全审计,保障签章的安全可控。关于某些不可以连结服务器的特定状况,服务器支持离线受权功能,马上印章导入到USBKEY中,同意用户离线签章。离线签章可采纳有限受权模式:即向USBKEY中每次只写入必定量受权使用次数,当使用次数用完时,再向服务器申请新的使用次数。这样既可有效控制印章使用次数,又可大幅降低客户端与服务器间的通信负载量。支持印章/用户一体化管理电子印章管理平台能够实现迅速制章,即用户可在一个页面内达成账户注册、证书选择、及印章制作及发放多项功能。整个制章过程所费时间较短,省时省力。系统管理单位管理单位阅读单位管理界面左边为单位导航栏,点击单位树节点,即可睁开目前节点并查察其子节点。管理员可在此页面进行有关操作诸如增添单位、编写子节点信息、单位状态等。增添单位经过输入单位名称,能够增添新单位。改正单位状态-5-电子签章系统项目技术方案可改正单位状态。注:单位状态无效时,单位用户将不可以登岸服务器,但还能享受印章考证服务。改正单位名称可改正单位名称。注:若该单位已有印章,则严禁改正其名称。导出与打印功能单位名称列表能够导出成Excel表格或直接打印出来。分级管理服务器采纳分级管理方案:经过分级管理模式,用户即可自行管理内部电子印章和署名。用户管理用户阅读在导航栏中选摘要编写的单位名,而后刷新页面,窗口便列出该单位所实用户。管理员可在页面上手动查找需要编写的用户,也能够经过检索找到该用户。增添用户能够新增用户。用户设置能够在管理页面上设置用户角色和证书信息。注:如需向部下单位发放单位系统管理员权限时,仍应使用administator下放权限。角色说明电子签章系统用户角色包含:超级用户、监控者、机要员、系统管理员和印章管理员。各角色的接见权限初始设置为:印章管理员:制作及发放印章。系统管理员:系统设置及权限设置。机要员:负责盖印、考证、加密、解密等事宜。审计员:监察印章发放和制作状况;整理报表;查察印章和用户运转状况,实时反应给有关人员;做好统计工作,内容包含:印章数目、印章使用次数、管理权限、用户单位、可用印章信息、停用印章信息、永远停用印章信息、印章状态信息、用户名-6-电子签章系统项目技术方案称及状态。点击“用户角色”,选择相应的角色,而后点击“确立”即可达成增添操作。备注:系统初始用户名:administrator密码:111111,administrator用户只拥有“超级用户”权限。用户只好担当一种角色,不可以同时兼任两种角色,免得角色责任杂乱。改正用户状态在用户管理页面中,点击需要改正的用户状态,而后即可改正用户状态(可用、暂停及永远停用)。跨单位调换用户若用户被调往新单位,签章系统会自动将该用户调至新单位名下。改正用户信息在用户管理页面上可改正用户个人信息。导出与打印功能用户名称列表能够导出成Excel表格或直接打印出来。日记审计日记记录签章服务器有完美的日记功能,在用户进行登录、用户管理、单位管理、印章管理、印章使用及更新时,系统都会进行日记记录。别的,服务器对日记数据信息有署名查验体制,在数据保留入数据库时对日记信息进行署名,并将署名结果也保留入数据库。在对数据接见时自动对署名结果进行校验,并将考证结果自动显示给管理员。日记查问签章系统能够对单位管理、用户管理、用户登录、印章制作、取消、挂失、管理、使用等行为日记记录进行查问,查问操作方法以下:单位管理日记“单位管理日记”内容包含:操作用户、操作方式、操作时间、IP地点、操作描述等,进行日记查问。用户管理日记-7-电子签章系统项目技术方案“用户管理日记”内容包含:操作用户、操作方式、操作时间、IP地点、操作描绘等。用户登录日记“用户登录日记”内容包含:用户名、IP地点、操作方式、操作时间、操作描绘等。印章管理日记“印章管理日记”内容包含:印章ID、用户名、操作种类、操作时间、描绘等。印章使用日记“印章使用日记”内容包含:印章标题、操作用户、使用时间、IP地点、操作方式、盖印说明等。上述查问出的日记,都能够导出成当地文件。印章制作状况电子签章服务器能够显示出整个平台印章制作个数和状况信息,以下列图是广西公安厅印章平台的制章状况:用户自助电子签章服务器内置有自助平台模块,以知足系统实质需求。管理员不必回收已发放的USBKEY(含证书)并经过服务器进行有关操作。客户端用户只要经过自助平台进行简单操作,即可达成用户与证书的绑定、印章确认和自动更新及下载功能,实现安全性与方便性的一致。用户登录用户只要要输入用户和密码或许插入装有PKI证书的USBKEY,就能够一键直接登录进用户自助平台模,以下列图服务平台所示。信息改正用户自助模块供给用户个人信息的改正、更新功能。此中,用户能够在此将证书与其账户绑定。印章确认用户自助模块供给印章确认功能。用户能够对颁发给其自己的印章进行检查,假如检查无误,能够确认接受;假如发现有问题,能够拒绝接受,并将原由提交反应给平台-8-电子签章系统项目技术方案管理员。此功能进一步增强了印章的管理和使用安全,并有助于有关责任确实定。印章下载及更新自助平台供给了印章下载功能,用户能够在页面上自行将印章导入到其使用的USBKEY中,而无需提交USBKEY。而导入的过程中需要使用USBKEY证书署名以考证用户身份,用来保证导入过程的安全性。此功能合用于用户离线签章的状况下,印章的发放与更新。水印管理系统支持水印增添、查问、嵌入、停用等功能。。不一样功能需要不一样的客户端软件。客户端软件包含电子文档签章软件、网页签章软件、安全中间件组件、手写标注组件、身份认证组件、加解密组件等软件。广州市科技有限企业对电子签章系统拥有完好自主知识产权。签章应用支持多种格式电子签章系统可直接在多种文本格式中实现签章应用,包含:MS-Word、MS-Excel(Officeword/Excel支持office2000及以上版本)、PDF、WPS、Web页面及自定义BCF文件等。并且经过二次开发联合,能够在其余文档上实现签章应用。签章客户端已经过微软Office稳固性及兼容性测试认证,可有效保护word和excel文件内容、字体格式及文字颜色。此外还可保护EXCEL中的隐蔽列、行及隐蔽单元格。多人会签电子签章系统支持对Office文档进行多人会签,以知足联合审批的要求。支持联合签章时的印章重叠,即加盖多个印章时,即便两个印章重叠也能保证两个印章都清楚可见。地区保护电子印章支持对整篇文档进行锁定保护,也支持地区盖印,知足仅对文档内重要-9-电子签章系统项目技术方案地区进行签章保护的需要。印章挪动锁定设置电子印章客户端支持印章挪动和锁定的设置。在往常状况下,盖印后可直接经过鼠标拖动印章到随意地点,确立地点后,印章严禁挪动。经过设置,盖印后的文档也能够不锁定。签盖骑缝章为了保证多页文件的安全,电子签章系统客户端支持签盖骑缝章。除了支持一般的右骑缝章外,电子签章系统还支持中缝章与左骑缝章。需要说明的是,因为大多数的打印机是没法满幅无边距打印的。所以签章系统支持设置骑缝章页边距设置,将骑缝章往页面里面移位,以保证印章可被完好打印。所以,系统供给骑缝章设置功能。透明印章签章系统支持透明印章,印鉴位于被签内容上边,但其实不覆盖内容,成效与纸质盖章或署名相像。设置印章显示模式点击“设置”按钮,能够选择印章显示模式。显示模式分为两类:一般模式和可见模式。一般模式下,在没有安装电子签章的客户端上翻开已盖印Word文档时,印章自动隐蔽,印章不行见或显示为差别于红章的特定颜色(如黑色),以;可见模式下,在没有安装电子签章的客户端上翻开已盖印Word文档时,印章可见但文档被锁定。注:此项操作须在盖印行进行方能奏效。若文件接收方未安装签章系统,在一般模式下,接收方看不到印章,文档安全性较高。别的一般模式下的盖印文件要比可见模式下的小好多。注:固然文档已经加盖电子印章,但用户能够进行有关设置,决定能否显示印章图片。在线和离线盖印签章系统支持在线和离线盖印。离线时直接调用安全设备内的印章;在线经过连结印章平台考证身份后调取相应的印章实现盖印。支持多种设备-10-