电子签章技术方案.pdf

电子签章系统 技术方案 电子签章系统项目技术方案 第 1 章 系统总体设计 1.1 设计原则 1.1.1 安全性 电子印章系统基于国际公认的公钥基础设施（ PKI）体系，采用著名的 RSA非对 称加密算法（ 2048 位）对印章进行数字签名，能保证签章身份的可鉴别性，防 止对签章的否认与抵赖。 1.1.2 易用性 电子印章安全设备易用， 电子印章产品同时可支持十几种 USB-KEY设备 （包括指 纹仪），签章时只需点击盖章， 输入密码后即可从已插入的各个设备中取得印章。 电子印章验证易用， 验证印章时， 只需在想要验证的印章上右击验证即可。 系统 提示和帮助信息准确、 及时。 当鼠标移动到印章图像上时， 可以自动提示印章的 的相关信息和验证结果等。 1.1.3 开放性 从技术体系上，采取基于 Microsoft .NET 平台， C/S 与 B/S 架构混合的体系。 此结构既支持电子印章分散式应用， 也支持与基于 B/S 结构的业务系统无缝结合 应用。 Web应用使用 HTTP+XML技术，保证用户在不同操作系统终端上使用印章 平台功能。 1.1.4 扩展性 电子印章系统采用了完全安全控件化技术，分散式与集中式应用并存的应用模 式，因此， 电子印章系统可用于 OA、行政审批等各个业务系统中。 1.2 总体结构设计 - 2 - 电子签章系统项目技术方案 电子印章 管理平台 电子印章存放载体 盘）（如加密 U 客户端 （盖章、签批） 图：电子印章系统总体架构图 ? 电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功 能，通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、等存 储设备中，制作生成电子印章，并导入到 USB-Key用户身份信息等绑定， 。发 放给每个用户 电子印章客户端是在终端文档 / 流程上进行签名批注的客户端软 件。 ? 在和业务系统完成接口开发后，用户在需要签章的页面或文档上，插入 ? USB-Key，即可使用电子印章客户端进行签名盖章操作。 系统功能设计第 2 章 电子印章管理平台功能 2.1 印章管 理 2.1.1 - 3 - 电子签章系统项目技术方案 印章申请和审核 申请 (1) 电子印章管理平台具有管理用章申请的功能， 用户可以通过客户端向管理平 台发出用章申请，待管理员批准后，用户便获得印章使用权。 (2) 管理员可以审批并发放用户自行申请的印章。 (3) 用户申请的印章，其管理方式与服务器颁发的印章一致。 用户自行申请的印章与管理员制作的印章采用同一管理模式。 审核 待确认申请者身份及权限后，管理员将及时答复申请者。 印章制作和发放 印模采集 制章前需要采集公章和个人签名的印模， 用于制作印章。 一般流程是由用户在白 纸上盖上需要制作的公章的印鉴， 或者手写签名， 然后将印鉴或签名扫描处理成 印模图片。这一步处理决定了印章制作的外观质量，因此相当重要。 公司将提 供相关印模采集表格和操作指引，协助用户完成印模的采集。 印章制作 当制作印章时，管理员可以根据模板制作印章，也可以选择制作好的印模图片， 或者选用已存于 USBKEY中的印章图片。制作过程中，签章系统可自动读取存于 USB KEY中的数字证书及用户信息，以减轻管理人员工作负担，提高制章效率。 印模收集及制作须严格遵守有关规范和说明文件。 印章发放 管理员根据用户权限发放印章。