java 电子图章.docVIP

电子印章管理系统主要完成电子印章的申请、审批、制作以及电子印章的发放、授权/再授权、挂失/取消挂失以及电子印章的销毁等管理，以及对电子印章的印模图片库进行维护和管理。同时提供电子印章使用审计管理功能——详细记录了签章人在何时、何处加盖过哪个电子印章。 　　电子印章管理子系统采用“用户—角色—权限”三维权限管理模型，可以给不同的人赋予不同的角色，进而分配不同的使用权限，这样可以将平台管理、印章申请、印章制作、印章管理、印章使用等权限分配给不同人员，从而从流程和权限上加强印章安全管理，这样从印章管理的角度也能确保印章来源的真实、可靠。 可以根据自己本身的需要自定义角色，以满足不同的管理需求。 　　电子印章管理子系统采用JAVA语言、J2EE技术框架和B/S软件结构开发，支持远程印章管理，支持集中部署、分级管理。由于传统实物印章的采取分级管理模式，因此，电子印章一般也会采取分级管理模式，也就是说各级独立法人单位可以独立管理自己内部的电子印章，进而还可以定义各个部门印章的管理人员。 　　电子印章管理子系统全面地反映了电子印章的管理思想，建立了与传统实物印章相对应的电子印章管理思路，实现了电子印章从申请、审批、制作到使用授权、挂失、销毁直至使用审计等整个生命周期的管理。 编辑本段主要功能 　　电子印章管理子系统分为几大功能模块：电子印章申请、电子印章制作、印章印模管理、电子印章管理、系统日志审计（统计报表）、系统设置管理、软件自动升级管理。 　　1)? ???USBKEY管理：主要是对用于登录电子印章管理子系统的用户和可以制作电子印章的用户的USBKEY在电子印章管理子系统中进行注册，只有注册时候的USBKEY的持有人才可以登录该系统，也只有经过注册的USBKEY才可以用来制作电子印章。USBKEY管理模块包括注册、挂失（取消挂失）、销毁的操作。 　　2)? ???电子印章申请：使用单位通过授权人员可以登录电子印章制作系统填写电子印章申请单，填写申请单时应该区分申请的是电子公章还是个人名章或者个人签名，对于不同的电子印章形式，需要填写的内容会有所区别。 　　3)? ???印章申请审批：印章管理部门在收到申请后，根据业务需求决定是否同意使用电子印章，如果同意申请，则进入下一个制章环节。如果不同意申请，则退回申请。 　　4)? ???印章印模维护：在申请人提交申请的同时，会上传一个经过图片处理软件处理的实物印章印模或者个人签名图片，申请通过后，该图片自动导入印章印模库，并且要导入时间作为印模生效的起始时间，而印模有效期自动设为无限期。印章管理人员可以对各个印章印模进行停用、销毁和查询等管理，对于已经停用或者销毁的印模，在制作电子印章时不可以再使用。对于印章名称相同，但是印鉴不同的印章，应该保持多个印鉴印模，但是同时有效的只可以有一个。系统采用固定对称密钥对印章印模图片进行加密，只有在本系统内才可以解密获得明文印章图片信息。 　　5)? ???电子印章制作：电子印章卡在制作电子印章之前必需拥有合法的数字证书，同时需要经过安证通的授权系统进行授权。制章时需要在插入制章授权卡后插入电子印章卡，选择合适的印章印模就可以自动完成制章流程，将印章印模图片与电子印章卡内的数字证书进行绑定并且将加密后的电子印章写入电子印章卡中。 　　6)? ???电子印章发放：电子印章制作完成之后，申请单位就可以将本部门的电子印章领回去了，发放功能则主要是记录制好的电子印章是谁领走的，也就是说是发给谁了。印章的领用人未必是印章的使用者。 　　7)? ?印章授权管理：电子印章制作完成后，还需要对电子印章的使用进行授权，以满足网络版电子签章时对签名者的身份进行认证。个人签名章在制章时自动授权给本人，单位章或者部门章则需要根据实际情况进行授权，如果单位章由单独的USBKEY管理，而不是由个人USBKEY管理，那么可以自动授权给部门印章使用者角色的人，如果由个人USBKEY管理单位或部门章，则自动授权给该USBKEY的所有人。授权分为两个方面，一个是电子印章的管理使用权限，一个就是要赋予某一个电子印章可以具备哪些功能——如分别在MS Office中进行签章、在WEB网页中签章、登录时的身份认证等功能，一个印章卡可以同时具备以上功能中某一个或者某几项功能。在这次电子签章系统采购中，我们已经放开了对应用功能模块的控制，也就是说，在电子印章管理控制层面上，只要持有合法的电子印章的人都可以不受限制的使用各个模块的功能，而使用者最终能够使用哪些功能，则通过应用系统的功能授权来实现只有指定的人可以对指定的文件进行签章。 　　8)? ?电子印章管理：该模块主要功能包括电子印章更新、挂失、取消挂失、电子印章销毁、电子印章的查询——可以查询各个阶段、各种状态的电子印章。