电子印讲模型.docVIP

5.7.1 电子印章解决方案电子印章的整体结构如下图5.7.1-1图5.7.1-1 电子签名总体结构????（1）、印章制作与管理系统：印章的制作由印章管理部门负责，获取初始化的e-KEY，向证书颁发机构（根据实际情况，其前期印章数量并不是很大，目前所使用的证书为第三方证书）提交证书申请，签名私钥直接在卡内生成，将签名证书和印章图片导入e-KEY，即可启用和发放印章卡，完成上图中的步骤1；如果用户的印章卡丢失、或证书过期等，用户可直接向印章管理中心提出申请，即步骤2，做到即时的数据交互；????（2）、应用服务器端：印章验证服务器定期从印章管理系统中获取证书状态列表和印章状态列表，即步骤3，用户在用章之前，必须先到印章服务器端作验证，只有印章状态和证书状态均处于启用状态，用户才可以进行签章操作，即步骤6和步骤5，印章验证服务器可以和OA服务器部署在同一服务器上，从而在一定程度上节省了硬件成本；（3）、印章应用客户端：作为签章客户端，其应用十分简单，所有验证操作均是由系统自动完成，所有验证通过后，即可完成签章操作；作为浏览端，只需获取证书颁发机构的根证书即可完成签章者身份的认证。电子签章应该实现如下功能：A. 符合《 中华人民共和国电子签名法 》要求的公章初始化、权限分配、使用、验证、防拷贝等公章和手写签名的功能；B. 文档签章：在文档上任意地方加盖签章(单位印章或个人手写签名)；C. 撤销签章：该功能用来撤销签章，撤销签章时需要确认原先加盖印章或签名人的身份和密码；D. 透明显示：签章透明显示，效果如同纸质盖章或签名；E. 多个签章：同一份文件上支持加盖多个签章；F. 安全存储：印章与证书存放于电子钥匙eKey中，通过eKey控制验证盖章权限；G. 文档绑定：可绑定整个文件、文件章节、文本控件；H. 文档验证：可以对签章绑定的部分的完整性进行验证，即如果签章后的文档绑定部分发生了变化，签章将失效(在签章上将显示禁止符号)；可同时对同一份文件上的多个签章进行验证，并以列表的方式显示给用户；I. 签章验证：验证签章来源是否可靠；J. 查看信息：可查看签章人姓名、签章说明、签章时间、签章记录、签章绑定的区域等信息；K. 查看证书：任何人都能够查阅签署者证书的相关信息，信息包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起始日期、有效终止日期、用户详细信息、DER公钥值、证书自定义级别；L. 移动签章：该功能用来移动签章所在位置；M. 禁止移动：执行该功能过后，该签章的位置将不能够更改了；N. 读取服务器时间功能：产品提供读取服务器时间的接口，也就是签章时间可以统一从服务器上读取时间；O. 文档锁定：保护文档不被篡改;文档锁定后依然可以添加新的签章；P. 文件保护：加盖公章的文档可以使用文件保护功能来锁定文件，锁定后的文档将永久不能被修改；Q. 提供相应二次开发数据接口：可以将签章相关信息(文件名称、单位名称、签章用户名称、签章名称、签章时间、签章机器IP地址)保存到服务器的数据库，方便二次开发；R. 统一管理：电子签章服务器可实现对电子印章的统一管理，包括:管理用户、管理电子印章、分配/收回用户签章权限、访问记录等。电子签章的过程如下图5.7.1-2图5.7.1-2 电子签章过程示意图 HYPERLINK 夜生活网 HYPERLINK p7db444B7f4k