东方口岸电子签章系统产品介绍-东方口岸科技有限公司.PDF

东方口岸电子签章系统产品介绍 1.产品背景 随着电子商务、电子政务系统的发展，电子文档的安全问题也越来越受到各 方的关注。目前，电子政务、电子合同的签署以及电信、银行营业厅、网上银行、 实体银行等场所开始采用基于电子签名身份认证，通过密码技术对电子文档进行 电子形式的签名，但是在审批电子文件验证电子签名有效性时，操作往往没有那 么直观。电子签章系统是依托电子签名技术，利用图像处理技术将电子签名操作 转化为与纸质文件盖章操作相同的可视效果，模拟现实场景中的盖章习惯，同时 又利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。 2.产品简介 东方口岸电子签章系统是由东方口岸科技有限公司负责开发的，包括签章客 户端和签章管理端，主要实现对PDF、OFD文件的可视化签章功能，该系统采用PKI 体系，把用户的身份信息和可视化的图像结合在一起，既能保证电子签名的可靠 性，又能提供友好的可视化效果。 该系统支持所有CA认证中心提供的符合X.509 V3 国际标准的证书，实现了 电子印章与数字签名技术的有机结合，达到与传统印章技术一致的效果。可以广 泛应用于电子政务、电子商务的各种应用领域，实现对电子文件的可视化电子签 名，保证操作的可追溯和防篡改，从而实现印章的电子化、集中化、流程化、规 范化管理。 3.产品优势和特点 东方口岸电子签章系统一套电子签名解决方案，采用电子签名技术在电子文 档和电子表单上实现可视化签章，该产品具有的优势特点： 1）安全性高：遵循国密局的标准，产品规范化，将电子印章与数字签名技 术的有机结合，利用电子签名技术保障电子信息的真实性和完整性以及签名人的 不可否认性。 2）易用性：用户在签章管理系统中添加了签章设置权限后，安装客户端软 件，即可对PDF 文件进行盖章操作，并且可以支持多种不同类型的签章。 3）可视化强：用户无需插key,直接打开文件将鼠标放在签章的位置就能看 到签章证书信息，点击后就能验证签章真实性并能看到验证结果。 4）全面的日志审计：精确地记录签章使用的日志，可以对签章行为进行约 束。 5）可靠性：系统保证7×24 对外提供服务。 6）速度快：在SM2 算法下，签章速度不超过3 秒；签章验证速度不超过1 秒；撤销签章速度不超过2 秒。 4.产品关键技术及创新点 （1）支持SM2 算法 东方口岸电子签章系统支持 SM2 算法。当使用 SM2 算法时，遵循 GM/T 0003-2012 《SM2 椭圆曲线公钥密码算法》、GM/T 0004-2012 《SM3 密码杂凑算 法》、GM/T 0009-2012 《SM2 密码算法使用规范》、GM/T 0010-2012 《SM2 密 码算法加密签名消息语法规范》。 （2）支持国密标准和ISO-32000-1 标准 从1.3 版开始，PDF 文档格式中集成了电子签名规范。当文档被签署时，签 名信息中保存了签名者和文档状态信息。PDF 文档的电子签名能用于认证用户身 份和检测文档是否被篡改。PDF 电子签名可以是公/私密码运算，也可能是一个 生物识别格式，如手写签名、指纹或视网膜扫描。 东方口岸电子签章系统对ISO 32000-1 规范进行了扩展，使其支持SM2、SM3 算法。 （3）支持多种介质 东方口岸电子签章系统使用《智能密码钥匙密码应用接口规范》规定的接口 操作密码介质，更换密码介设备，无需修改签章软件。 （4）支持一KEY 多章、一证多章 东方口岸电子签章中每个电子印章需要绑定一个数字证书，盖章时，使用数 字证书的私钥对文档进行电子签名。东方口岸电子印章系统支持一个数字证书绑 定多个电子印章，如：一个个人数字证书可以绑定一个私章和一个手写签名，能 够满足各种业务需求。 （5）支持双证书 双证书是指用于加密的数字证书和用于签名的证书分开，由2 张数字证书来 完成工作。签名证书的密钥由用户的USB Key 产生，加密证书的密钥由密码管理 中心产生，这样既能保证用户签名密钥的唯一性又能保证加密密钥丢失或损坏后 能够恢复回来。 东方口岸电子印章系统支持双证书认证体系，制作电子印章的时候，电子印 章自动和签名证书进行绑定。盖章的时候使用签名证书对文档进行签名，符合双 证书密钥的使用要求。 （6）支持会签 东方口岸电子签章系统在PDF 文档中采用增量更新的方式进行存储。支持在 一个文档内多