移动办公电子签章解决方案v2.0.pdfVIP

移动办公电子签章解决方案 北京安证通信息技术有限公司 2011-05 目录 北京安证通信息技术有限公司 移动办公电子签章解决方案 1 方案背景 随着应用系统的建设与发展和移动办公的需求，如何解决移动办公中领导签 字、盖章问题，成为企事业单位在信息化建设过程中面临的新的问题，为了不改 变用户的业务流程和用章习惯，根据目前应用系统和移动办公系统的实际情况， 现给出移动办公电子签章解决方案。 名词解释： 标准办公模式：即目前的办公方式，以 PC 为客户端，连接至网路访问各类 应用服务器； 移动办公模式：通过手机等通信设备访问应用系统服务平台，进行日常办公。 两种办公模式的系统部署结构图如下所示： 标准办公模式 移动办公模式 PC终端 手机终端 ESA2008电子签章服务器 办公自动化 新闻采编系统 适配服务器 …… 办公系统部署结构示意图 电话：010 第 1 页 共 10 页 2 需求分析 目前在标准办公模式情况下，用户在签章过程中，通过UsbKey 对电子文件 及数据完成签章，考虑到移动办公终端的局限性，所以在移动办公系统中电子签 章系统的建设需解决以下问题： 1．手机操作系统的多样性； 2 ．不是所有手机终端都可以支持SD 卡； 3．Quick office 功能比 Microsoft office 功能要弱很多，不能支持直接在文 档中直接插入控件，且文档中没有层的概念； 4 ．尽管有以上局限性，但是手机签章系统的建设必须可以实现对文档的签 章与签章功能，达到保护文档安全性、防篡改、防抵赖的效果。 5．考虑到标准办公模式于移动办公模式的交叉使用，需解决在两种办公模 式下文档的互签、互验功能； 6 ．用户所建设的 CA 系统需可以生成软证书，可以将软证书导入至手机或 SD 卡中； 7．领导在手机与 PC 交叉办公如何解决撤销签章的问题。 3 解决方案 3.1 方案建设思路 结合以上需求，移动办公电子签章系统解决方案建设思路如下： 1．考虑到手机操作系统的多样性，对终端系统的支持采用移动办公系统中 的适配服务器进行适配； 2 ．由于终端对SD 卡支持的局限性，签名过程将使用软证书在电子签章服 北京安证通信息技术有限公司 移动办公电子签章解决方案 务器端完成签名过程，从而保证数据及文档的安全性；如果可以确保 手机终端支持带有数字签名、加密功能的 SD 卡，则系统也可以直接 在手机中完成签名功能； 3．考虑到Quick Office 功能的局限性，将文档型文档采用 pdf 签章软件实 现，对于审批过程中的数据，将继续使用网页签章的模式实现； 4 ．为了保证系统的安全性，无论是 PC 签章还是手机签章，我们均采用标 准的 PKI 技术，所以数据的安全性、完整性和不可抵赖性均可得到保 证； 5．由于签名结果数据结构的一致性，所以无论在标准办公模式下签章还是 在移动办公模式下签章，均不会导致数据无法验证的问题； 6 ．一定要保证目前所建设的 CA 系统可以完成软证书的发放或支持将证书 直接写入 SD 卡中； 7．考虑到领导存在手机与 PC 交叉使用签章软件的问题，可通过调整撤销 签章验证模式解决； 3