《格尔电子签章系统白皮书》.doc

格尔电子签章系统 产 品 白 皮 书上海格尔软件股份有限公司版权声明： 本文件中出现的全部内容，除另有特别注明，版权均属上海格尔软件股份有限公司（以下简称格尔软件）所有，未经格尔软件书面许可，任何人不得以任何形式擅自拷贝、传播、复制、泄露本文件的全部或部分内容。目 录 1 概述 4 1.1 背景 4 1.2 名词解释 4 2 产品概述 6 3 产品组成 7 3.1 标准版 7 3.2 单机版 8 3.3 产品区别 8 4 产品功能 9 5 产品特点 14 6 产品部署 17 概述 背景 在信息时代的今天，网络技术的发展使信息的传播和交流更加方便和快捷，为了提高办公效率，越来越多的政府机构、公司企业采用电子办公软件平台(比如WPS、MS?Office等)，通过网络实现公文的传输，享受互联网所带来的快捷与高效。但是，随之而来的网络入侵和攻击其破坏力之巨大远远超出人们的想象，网络安全问题也越来越受到人们的重视。 是谁？是不是他人冒充？有没有被发者以外的人所篡改？如何安全可靠、方便直观地解决上述问题成为新形势下电子办公系统所面临的任务。 电子印章：电子印章通过使用硬软件技术，以电子化的方式模拟物理印章的使用，使用户在电子政务，电子商务等活动中拥有一种符合传统用章习惯的应用体验；同时电子印章又采用了先进的加密，签名，信息隐藏等安全技术，从而是其具有物理印章不可比拟的安全性和可追溯性。 数字签名：被签名数据的哈希值经过私钥加密后的结果。通过把使用公钥对数字签名解密得到的值与原始数据的哈希值相对照，就能验证数字签名。 数字证书：用于验证需认证者的标识信息与公钥对应关系的一种数字文档。 哈希(Hash) ：通过对原文进行单向哈希函数运算得到的定长字符串，原文不同哈希值就不同，通过哈希值无法还原出原文。 PKI(Public Key Infrastructure) ：公开密钥基础设施。 CRL(Certificate Revocation List) ：黑名单。 OCSP(Online Certificate Status Protocol) ：在线证书状态协议。 DTS(Data Time-Stamp) ：数字时间戳，为相应的文档或信息提供时间认证的服务。 身份认证：与传统的信息交换不同，参与网上信息交换的各方没有实际见面，任何一方都有被冒充的可能，所以安全应用系统必须采用某种机制，使能够确认对方的身份。 数据的保密：在许多应用中，信息的内容是需要严格保密的，但是在网络上，网络侦听技术使数据的获取变得十分容易，因此对信息的加密是安全应用系统重要的特点。 防止篡改数据：由于网络的公开特性，使得信息提供者以外的人修改信息成为可能。如何防止他人篡改信息是安全应用系统需要解决的一个重要问题。 防止对操作的抵赖：在信息提供过程中如果一方在确认信息操作后又抵赖，将对应用系统的使用造成很大的损失。安全应用系统必须提供某种技术手段，以便应用系统能对信息的提供进行确认。 产品概述 格尔电子签章系统是一个提供数字签章服务以及对数据验证其数字签章的真实性、有效性和防篡改的服务平台，是格尔软件股份有限公司的数字签章验证产品，可以有效保护网络资源的安全访问。支持HTTP、HTTPS的B/S应用以及FTP、远程桌面等通用的C/S应用。该产品可以被广泛地在网上银行、网上证券和网上商户等电子商务和电子政务活动中，应用于验证用户身份、检验交易凭证和防止抵赖等方面。 格尔电子印章是以先进的数字技术模拟传统实物印章，其管理、使用方式 符合实物印章的习惯和体验，其加盖的电子文件具有与实物印章加盖的纸张文件相同的外观、相同的有效性和相似的使用方式，格尔电子印章是将传统的印章模式和数字签名技术完美结合为一体的应用软件系统。它可在WORD、EXCEL、HTML（WEB页面）、WPS、PDF、版式文件上实现手写电子签名和加盖电子印章，并将该签章和文件通过数字签名技术绑定在一起，一旦被绑定的文档内容发生改变（非法篡改或传输错误），签章将失效。只有合法拥有印章钥匙盘并且有密码权限的用户才能在文件上加盖电子签章。保证文档防伪造、防篡改、防抵赖，安全可靠。 产品组成 格尔电子签章系统由电子印章系统管理中心和签章客户端组成，电子印章系统管理中心对印章统一进行管理制作合成(基于PKI/CA身份认证技术)，负责电子印章的集中管理包括印章的申请、制作、吊销、授权等电子印章生命周期的全程监控，另有打印控制、日志审计等模块。签章客户端与结合, 实现对文档的签功能文档签章功能:确定对当前的文件进行盖章, 该功能需要将印章钥匙盘的支持, 同时需要输入密码确认用户身份产品功能 系统功能分为以下几大模块 功能 说明 数据签名功能 提供普通格式/P7 attach/P7 detach等多种格式的数字签名