南雄市OA系统 电子签章技术方案.doc

南雄市OA系统 电子签章技术方案 目 录 第一章 综合说明 3 １、 项目建设背景 3 ２、 项目建设意义 3 第二章 电子签章建设方案 4 １、 思路与原则 4 ２、 电子签章的总体设计 7 ３、 电子签章的基本功能 8 ４、 功能性能要求 17 第三章 电子签章与应用系统结合设计 17 １、 基于文档的应用（Word/Excel） 17 ２、 基于PDF文档签章的应用结合 19 ３、 基于Web表单应用签章的结合 22 ４、 嵌入式印章应用 23 ５、 电子签章接口设计 24 ６、 打印控制与文档验证 25 第四章 安全措施 26 １、 印章印模安全存储 26 ２、 授权制章安全可控 26 ３、 印章管理安全规范 26 ４、 电子印章安全使用 26 ５、 签章文档安全打印 27 ６、 用章日志安全可鉴 27 第五章 方案特色 28 １、 系统整体结构设计先进 28 ２、 系统软件架构定位准确合理 28 ３、 系统提供丰富的接口，供各种应用系统应用集成 28 ４、 系统提供多种签章文档格式，是业内签章格式最齐全 28 综合说明 项目建设背景 电子签章系统是泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容。电子签章的应用极大的方便了OA公文流转，减少了打印成本，提高了办事效率。广泛的应用在电子政务和电子商务领域。 依据相关部门对电子签章系统技术要求，在南雄OA系统中在无纸化办公流转过程中，使用电子签章，解决电子文档的真实可信、内容完整、不可否认等问题，实现盖章符合我国相关法律要求。 鉴于南雄OA系统的电子签章需求和我国现行法律及行业标准，完全具备实现电子签章的各项条件，主要表现在： 《电子签名法》的颁布实施为电子签章提供了法律依据：2005年4月1日颁布实施了《中华人民共和国电子签名法》，电子签章严格遵循《电子签名法》对可靠电子签名的四点要求，《电子签名法》对可靠电子签名的定义为： （一）电子签名制作数据用于电子签名时，属于电子签名人专有； （二）签署时电子签名制作数据仅由电子签名人控制； （三）签署后对电子签名的任何改动能够被发现； （四）签署后对数据电文内容和形式的任何改动能够被发现。 GDCA电子签章系统严格按照《电子签名法》中的可靠电子签名的四点要求设计。 项目建设意义 价值一、提供文档安全性保障：南雄OA系统中大量的文件需要在网络上传输，进行签章认证保护。因此在OA系统中建设基于PKI体系的电子签章系统迫在眉睫。解决整个南雄OA系统中各类文件的安全问题，达到防止数据窃听、篡改、伪装等，同时实现印章和签名有效保护。 价值二、实现真正的无纸化办公：信息化建设发展已经历多年的发展，但是每次文档都是电子化与传统的纸张结合的方式，每次到最后文档需要盖章或者签字操作时，都需要打印出来进行签字或者盖章操作，电子签章为实现真正的无纸化提供可能。 价值三、为以后系统应用提供基础平台：电子签章系统不同于其他应用系统，是为了完成某种应用而设计，而电子签章系统是一种基础性建设，他能为各种应用系统提供电子签章认证服务，在各种业务应用系统中起到保护文档完整性的作用。 电子签章建设方案 思路与原则 设计思路 随着信息化的深入开展，传统的办公业务模式正在发生改变，公文网上收发、网上会签、网上验证已经成为实现电子政务的必需。为此，建设一套基于南雄OA系统的电子签章系统，解决公文流转中的相关数据在传送过程中做到并保证对电子文档进行盖章和验证、多方会签和验证，保证经过盖章的数据文件内容完整性、真实性。 实现如下目标： 1）实现无纸化办公，达到降低成本的要求；使用电子签章后，将不需要把电子文档打印成纸质文档进行盖章，降低管理成本； 2）建立电子签章管理平台，将电子签章系统与南雄OA系统现有的信息系统结合，提高业务工作效率；达到高效率要求； 3）系统以PKI技术为基础，通过加密、签名等手段，提高文档安全强度，并为文档提供完整性和抗抵赖保护；达到高安全性要求； 4）遵循《中华人民共和国电子签名法》关于电子签名的规范，完全符合电子签章系统技术规范，符合公安部电子签章互联互通标准。由于电子签章系统属于使用密码技术的产品，在我国对使用密码技术的产品须经国家密码管理局审查批准； 5）提供强大的二次开发接口SDK，利用印章系统接口，完成与南雄OA系统等现有及将来应用系统结合，达到与各种应用相结合要求。 为此，GDCA电子签章系统采取如下措施： 建立电子签章管理平台 建立一套基于南雄OA系统的电子签章管理平台，严格遵循电子签名法，整个平台包括：电子印章制作系统、电子印章管理系统、电子签名认证系统、电子签名客户端软件等，为南雄OA系统中各单位及个人申请、制作和发放电子印