国内主流电子签名签章产品分析.doc

国内主要电子签名签章产品现状分析 目 录 TOC \o 1-3 \h \z \u 前言 3 关于电子印章的有关术语 4 电子印章： 4 电子签章： 4 电子签名： 4 数字签名： 5 主流产品 5 1、独立文件格式，封闭签章环境。 5 2、开放的电子签章平台类产品。 5 3、基于数据库的电子印章MIS系统。 6 4、客户端控件类产品： 6 产品选型 7 1、明确当前需求： 7 2、预测未来需求： 7 3、安全性评测： 7 4、功能性评测： 8 5、产品应用考察： 8 6、系统可扩展性： 8 产品比较 9 独立文件格式电子签章产品 9 开放的电子签章平台类产品 9 附件一： 11 方正电子公章系统 11 附件二： 16 书生电子印章系统体系 16 附件三： 19 北京安证通ESA 2000电子印章管理系统 19  前言 《中华人民共和国电子签名法》于2004年8月28日颁布以来的几年时间内，国内先后出现了20几家电子印章产品开发商，经过几年的市场竞争，目前还继续存续于市场上的也就仅仅3、5家而已。 　　经过几年的市场培育，直接用户对于电子印章的概念并不陌生，但是电子印章的认识也仅仅是在名称上不觉得陌生而已，对于什么是电子印章，以及电子印章系统的技术架构则并没有多少了解，有的甚至认为只要能够看到与实际实物印章一样的图片就认为是电子印章了。所以对于电子印章系统的选择几乎没有很好的科学的评价标准，另一个问题，就是在选型时，仅仅只考虑到目前项目中的需要，而没有通盘考虑今后的需求，把电子印章系统作为一个业务系统的一部分来看待，结果是，以后需要在别的业务系统中需要使用电子印章时，已经选择的电子印章系统可能不支持，这样就需要在采购一套电子印章系统，结果不仅造成重复投资建设，而且由于拥有多套电子印章，管理和使用都很不方便。 　　那么，什么是电子印章？应该怎样选择电子印章系统？选型时应该注意哪些问题？本文在此就以上问题提出一些建议，供用户参考。  关于电子印章的有关术语 　　我们经常听到“电子印章”、“电子签章”、“电子签名”、“数字签名”等术语，有点不知所措，不知道它们之间的联系和差异，在此，我们按照一般的理解，对以上名词做一个简单的定义： 电子印章： 是物理印章在电子世界的表现形式，在电子世界中实现物理印章的功能，它包括印章图片、数字证书及其存储载体。电子印章分为电子公章和个人名章等。 电子签章： 以数字证书为基础，以数字签名为核心技术，将数字签名与印章图片以及被签章对象绑定在一起，为签章对象提供完整性验证和真实性验证。它是数字签名的可视化表现形式之一。可以理解“电子签章”是利用“电子印章”对被签章对象进行数字签名后所形成的包括印章图片、数字签名值、数字证书等信息在内的不可分割的数据集。 电子签名： 电子签名是一种电子代码，利用它，收件人便能轻松验证发件人的身份和签名。电子签名是所有身份鉴别技术的统称。目前主要的电子签名方法包括： 　　a)基于PKI的公钥密码技术的数字签名；　　b)以生物特征统计学为基础的指纹、声音或虹膜识别；　　c)一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN等等。　　但比较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于PKI(PublicKeyInfrastructino)的数字签名技术。 数字签名： 数字签名是利用公钥密码技术和其他密码算法生成的一系列符号及代码所组成的电子密码，用以替代手写签名和印章；这种电子式的签名还可进行技术验证，其验证的准确度是手工签名和实物图章的验证无法比拟的。这种签名方法可在很大的可信PKI域人群中进行认证，或在多个可信的PKI域中进行交叉认证，它特别适用于互联网和广域网上的安全认证和传输。 以上术语是在选用电子印章系统是经常遇到的名词，都是与信息安全相关的名词。对它们有一个基本的了解有利于在进行产品选型时与产品供应商进行有效的交流。 主流产品 就电子印章产品来说，目前国内的该类产品主要呈现以下四种产品形态： 1、独立文件格式，封闭签章环境。 该类产品主要针对国家部委和省级政府机构的公文应用，其产品特点是将公文编辑软件编辑好的电子公文转换为特定的文件格式，然后对转换后的文件进行电子签章，签章后的文件保存为特定的文件格式，这类产品对于国家部委机关和省级政府机关的公文管理比较适合，但是不太适合于架构一个通用的电子签章安全服务平台。该类产品的主流开发商是国内较早从事电子印章开发的书生国际公司，该产品大约占据了部委机关90%以上的市场份额。 2、开放的电子签章平台类产