电子签章技术方案.doc

电子签章技术方案.doc电子签章技术方案
电子签章技术方案
1 / 15
电子签章技术方案
电子签章系统
技术根据用户权限发放印章。 管理员在管理页面中可绑定和收回印章授权 （用户及印章须记入同一单位名下，方可相互绑定） 。印章在最终发放前，须由审核员查对印章及用户信息， 待审核通事后方可发放。 为了便于应用， 系统支持将单个印章发放给多个用户的功能。
发放的印章是和用户的证书亲密绑定，用户没有 USBKEY则无法取得及使用印章，因此保证了印章制发的安全性。
印章监控和存储
印章监控
电子签章技术方案
电子签章技术方案
7 / 15
电子签章技术方案
- 4 -
电子签章技术方案
电子签章技术方案
15 / 15
电子签章技术方案
电子签章系统项目技术方案
签章系统可对电子印章进行全程监控， 监察遍及从电子印章的制作和发放到印章的管理及更新的整个流程。 电子签章系统推行集中管理制度， 统一看管，严格控制印章使用期限。用户独立管理所属单位或部门的电子印章， 并且签章系统能自动生成印章管理与使用日志，提高管理水平。
系统内设三权分立的管理员授权模型， 推行清晰的层级管理制度。 签章系统架构起以系统管理、 电子印章管理和系统日志审计管理为核心的三权体系， 环环相扣，互相监察，有效地提升系统的安全度。 系统外设严格的准入门槛， 只有经过严苛筛选的人员 （系统管理员、印章管理员和审计员） ，方可接见并使用上述系统。
印章存储
电子印章全部寄存于服务器上， 当客户端用户进行本地签章及考证时， 须依赖数字证书连结电子印章服务器进行身份认证，然后用户根据自己权限调用授权的电子印章。
签章系统会自动记录各样使用情况， 生成日志并上传到服务器， 有助于安全审计， 保障签章的安全可控。
关于某些不能连结服务器的特定情况， 服务器支持离线授权功能， 即将印章导入到
USBKEY中，允许用户离线签章。离线签章可采取有限授权模式：即向 USB KEY中每次只写入一定量授权使用次数， 当使用次数用完时， 再向服务器申请新的使用次数。 这样既可有效控制印章使用次数，又可大幅降低客户端与服务器间的通讯负载量。
支持印章 / 用户一体化管理
电子印章管理平台能够实现迅速制章，即用户可在一个页面内达成账户注册、证
书选择、及印章制作及发放多项功能。整个制章过程所费时间较短，省时省力。
系统管理
单位管理
单位浏览
单位管理界面左侧为单位导航栏， 点击单位树节点， 便可展开目前节点并查察其子
节点。管理员可在此页面进行有关操作诸如增添单位、编写子节点信息、单位状态等。
增添单位
经过输入单位名称，能够增添新单位。
改正单位状态
电子签章技术方案
电子签章技术方案
9 / 15
电子签章技术方案
- 5 -
电子签章技术方案
电子签章技术方案
15 / 15
电子签章技术方案
电子签章系统项目技术方案
可改正单位状态。
注：单位状态无效时，单位用户将不能登岸服务器，但仍能享受印章考证服务。
改正单位名称
可改正单位名称。
注：若该单位已有印章，则禁止更改其名称。
导出与打印功能
单位名称列表能够导出成 Excel 表格或直接打印出来。
分级管理
服务器采用分级管理方案： 经过分级管理模式， 用户便可自行管理内部电子印章和签名。
用户管理
用户浏览
在导航栏中选择要编写的单位名， 然后刷新页面， 窗口便列出该单位所有用户。 管理员可在页面上手动查找需要编写的用户，也能够经过检索找到该用户。
增添用户
能够新增用户。
用户设置
能够在管理页面上设置用户角色和证书信息。
注：如需向部下单位发放单位系统管理员权限时，仍应使用 administator 下放权
限。
角色说明
电子签章系统用户角色包括： 超级用户、监控者、 机要员、系统管理员和印章管理员。各角色的接见权限初始设置为：
印章管理员：制作及发放印章。
系统管理员：系统设置及权限设置。
机要员：负责盖印、考证、加密、解密等事宜。
审计员：监察印章发放和制作情况；整理报表；查察印章和用户运行情况，
实时反应给有关人员； 做好统计工作，内容包括：印章数量、印章使用次数、管理权限、用户单位、可用印章