CFCA电子印章系统解决介绍.docVIP

CFCA电子印章 产品解决方案 Version 1.0 中国金融认证中心 2008年11月 本方案是金融认证中心开发的产品的内容。本材料的所有权归金融认证中心所有。中的任何部分未经本公司许可，不得转印、影印或复印及传播。 ? 200金融认证中心 All rights reserved. 地址：北京市宣武区右安门内大街新安南里甲1号 电话：86-10传真：86-10邮编：100054 网址： 目录 1 方案背景 3 2 产品概述 3 2.1 产品简介 3 2.2 产品结构图 4 3 产品功能 4 3.1 CFCA制章工具 4 3.2 CFCA Web电子印章 5 3.3 CFCA Office电子印章 5 4 电子签章实现过程 5 4.1 印章生成过程 5 4.1.1 印章采集 5 4.1.2 印章和数字证书的绑定及存储、 6 4.2 签章过程（以Office为例） 8 4.2.1 文件编辑 8 4.2.2 插入空章 8 4.2.3 签章 8 4.2.4 验证签章 9 5 产品特点 10 5.1 安全性 10 5.2 标准性 10 5.3 易用性 10 5.4 特色 10 6 产品运行环境 10 6.1 硬件环境 10 6.2 软件环境 11 7 其他产品简示 11 方案背景 PKI技术 PKI（Pubic Key Infrastructure）是遵循一系列标准的利用公钥密码技术为基础的一整套安全基础设施的通称。 PKI必须具有权威认证机构CA在公钥密码技术基础上对证书的产生、管理、存档、发放以及作废进行管理的功能，包括实现这些功能的全部硬件、软件、人力资源、相关政策和操作程序，以及为PKI体系中的各成员提供全部的安全服务。如：实现通信中各实体的身份认证、保证数据的完整、抗否认性和信息保密等。 数字证书 数字证书是各类实体（持卡人/个人、商户/企业、网关/银行等），在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方证书的有效性，从而解决相互间的信任问题。简单的说，数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，证书格式及证书内容遵循X.509标准。 从证书的一般用途来看，数字证书可分为签名证书和加密证书。签名证书主要用于对用户信息进行签名，以保证信息的不可否认性；加密证书主要用于对用户传送信息进行加密，以保证信息的真实性和完整性。 目前在我国电子签名技术得到了的广泛推广，越来越多的用户开始使用数字证书来保证电子数据的完整性和权威性。随着应用的不断深入，人们希望电子文档除了权威性外，在视觉效果上也能同纸质文档一样清晰明了，但是光靠一系列数据的电子签名是无法做到这一点的，电子印章便在这种需求下孕育而生。电子印章是对电子签名技术的可视化扩展。 产品简介 CFCA电子印章系列产品种类繁多，可应用在Web页面、自制C/S应用程序、Office Word和Office Excel上面，通过把数字证书的电子签名技术和印章图片结合起来做到可视化签名效果，因此CFCA电子印章系列产品除了提供一个清晰明了的印章显示外，更能够做到对数据的有效签名和验证签名。 产品结构图 CFCA电子印章系列产品结构图如下： 产品功能 CFCA制章工具 定制和编辑印章图片 绑定CFCA数字证书 存储印章信息（包括硬件Key和支持服务器端签章的文件印章） CFCA Web电子印章 PKCS7格式签章（客户端、服务器端） PKCS7格式验章（客户端、服务器端） 验证签章人证书（客户端、服务器端） 普通Gif图片显示 CFCA Office电子印章 PKCS7格式签章（客户端、服务器端） PKCS7格式验章（客户端、服务器端） 文档锁定（客户端、服务器端） 限制打印份数（客户端、服务器端） 印章防拷贝技术 电子签章实现过程 印章生成过程 印章采集 印章图片要求： 目前USB Key的内存容量都在32K到64K之间，为了能够广泛的兼容更多的USBKey，能够在其上面存储印章信息，CFCA电子印章产品对印章图片提出了格式规范：首先印章图片为gif格式，gif格式可以存储最大压缩比的图片，并且保证不会失真。印章尺寸大小应为150*150到160*160像素，因为在此像素比的图片可以最完美的还原印章视觉效果。为了表现签章的权威性和严肃性，印章图片除了原有的印章信息色+白色背景外不应有其他的任何杂色。 来自于真实印章的扫描图片： 首先应扫描用户的印章图样到电脑中，然后利用图片编辑工具生成符合规范的印章图片。点击印章管理工具中的“选择印章图片”按钮将其加载到系统中。 使用CFCA印章管理工具实时生成： CFCA印章管理工具