防伪电子印章在企业中的利用方案.docVIP

防伪电子印章在企业中的应用方案 北京安证通信息技术有限公司 西南分公司 2010年1月目 录 一、需求分析 2 二、电子签章平台技术方案 3 2．1、电子印章中的数字证书 3 2．2、电子印章管理中心 3 2．3、电子签章认证系统 4 2．4、电子签章客户端软件 4 2．5、浏览验证客户端软件 6 2．6、电子签章应用图例 6 三、电子签章认证原理与认证流程 9 3．1电子印章制作流程 9 3．2电子印章盖章流程 10 3．3电子签章验证原理 11 3．4点对点公文加密传输流程 13 3．5文档打印控制与归档格式 14 四、ESA2000电子印章系统产品优势 15 一、需求分析 在企业经营活动中，大量的文件需要领导签字和单位盖章，但是领导经常出差，导致很多紧急的文件不能够得到及时的处理。 对于在外地有分支机构的公司来说，经常发生分子机构对外自行签订，而在签订合同时防止这类事件的发生，很多单位把分支机构的印章收归总公司进行管理，这样杜绝了分支机构随意盖章的现象，但是却也导致了分支机构需要盖章时不能够盖章的问题。有些公司采取将物理印章图片扫描进电脑里，然后再打印出来的方式解决远程用章的问题。尽管法律上并没有说明这种盖章方式不合法，但是由于很容易通过图像处理技术来伪造文件。如何判别文件的真伪是这种印章使用模式的关键所在，当然，传统的实物印章在使用印油盖章时并不能够避免这种情况出现，只是作假的方式不一样而已。传统印章可以通过私刻印章来伪造文件，而通过扫描打印的方式则可能仿冒一个真实的印章伪造文件，导致真伪难辨。所以，这种用章模式盖的印章，文件接受方可能更难以接受。 《电子签名法》的颁布解决的是电子文件的法律地位问题，但是带有电子图章的电子文档一旦打印出来其印章图片打印到纸质上的效果与扫描后的印章打印出来的效果没有任何差别。为了解决电子文件打印出来后确保纸质文件与电子文档的一致性，需要采用防伪措施来建立纸质文件与电子文档的唯一可靠的一一对应关系。 能够满足以上要求的防伪技术包括二位条码防伪技术和数字水印技术。 二维条码防伪技术是在公文的合适位置打印出一个二位条码，该条码完全根据电子文档的内容和电子签名人的有关信息来制作。需要检验纸质文件的真伪时，只需要通过条码阅读器来读取二位条码中隐含的数字签名信息就可进行验证。 而采用数字水印技术则是在印章或文件的其他地方打印出不可见的数字水印，该水印包含了与电子文档相关的特征信息，以此作为验证的依据，但是通过数字水印技术需要扫描纸质文件，通过专用提取软件来提取水印信息进行检验。在操作的方便性上，数字水印可能要比二位条码防伪技术稍差。但是水印信息的不可见性又是其优势所在。 但是，以上两种防伪技术都有一个共同缺点，那就是只能够在一个相对封闭的用户环境中采用，在完全开放的环境中应用，有一个所有各方人认同的问题。 所以，从这个角度上讲，我们主张首先还是以《电子签名法》为依据，都使用电子文档来进行远程盖章与签批。对于电子文档防伪输出到纸质上，则需要与信息交换的另一方进行沟通，首先需要对方认同这种模式。作为一种补充，我们可以通过分公司经理等人进行手签。 二、电子签章平台技术方案 企业电子商务中电子签章平台一般由核心企业为主体，将电子印章认证中心建在核心企业中，由核心企业组织建设电子合同/电子订单安全平台。 企业电子商务中电子签章平台包括部署在核心企业的电子印章颁发管理系统和电子签章认证系统，以及各成员单位客户端电子签章软件构成。 各系统描述如下。 2．1、电子印章中的数字证书 基于PKI技术数字证书是电子印章的核心，是各个电子印章具有法律效力的唯一标识，为了增强企业间电子交易的公信力，应该采用第三方CA机构颁发的数字证书。我们公司与国家商务部国富安数字证书认证有限公司建立了战略性的合作伙伴关系。 2．2、电子印章管理中心 电子印章管理中心主要负责电子印章的申请、审批、制作、挂失、销毁等管理，同时提供电子印章使用审计管理功能——详细记录了签章人在何时、何处加盖过哪个电子印章。 2．3、电子签章认证系统 主要处理证书和印章的验证，以确保签章的合法性。同时负责与电子印章管理中心以及电子签章审计系统进行信息交换。 电子签章服务器是对印章卡和个人证书进行合法性验证，确保电子签章的安全性和严密性。主要进行如下几个方面的验证： 数字证书是否由指定的合法颁发机构颁发 数字证书是否过期 数字证书是否被废止 电子印章卡是否被挂失或销毁 对提交的数据进行验证，防止在传输过程中数据被非法篡改 2．4、电子签章客户端软件 安装在用户客户端具体实现电子签章与验证的软件，为了实现不同的功能需要不同的签章客户端软件。ESA2000系列产品包括对电子文档签章的软件、网页签章软件等一系列产品。 1）ESA2000文档签章软件：实现对电子文档