校园电子印章需求和应用方案.pdfVIP

校园电子印章需求和应用方案 1、建设背景 一方面，众多学校正在进行电子校务的建设。电子校务实现了办公的网络化，给学校 教职工带来了很大的便利。 但是， 由于网上办公无法缺少签字盖章环节， 最终的办公还需要 通过纸质流程来完成，工作效率低下，提高了管理成本，浪费了大量的纸张。 另一方面，学校建设了统一身份认证系统之后，用户使用一个帐号和口令即可登陆所 有的应用系统。 这种模式在方便了用户的同时， 也带来了安全性问题。 一旦该用户的帐号口 令被破解，所有的系统安全机制都将失效，需要使用更高强度的身份认证手段。 2、用户需求 ·需要高强度的身份认证手段，来保证用户身份的真实性。 ·需要对重要的表单数据信息签名，实现完整性和不可抵赖性。 ·需要实现对 WORD 、HTML 、PDF 加盖章印章。对印章进行申请、审批、制作、 审核、 启用、 销毁、 监控等进行全面的管理。 提高网上办公效率， 同时还保证文档的完整性， 不会被篡改。 3、解决方案 百成科技提供电子校务中电子签章的全套解决方案。我们可以把电子签章分解一下， 分为电子签名和电子印章。 电子签名即《中华人民共和国电子签名法》中 “电子签名 ”的概念，目前最为成熟的电 子签名技术是数字签名技术，即采用公钥理论中的数字签名技术，结合 PKI 公钥基础设施， 实现行为不可抵赖以及数据完整性保障的功能。电子签名是电子签章产品的核心。 但是电子签名是不可见的，这与传统的签字、盖章的流程表现形式相去甚远。电子印 章就是为了解决以上问题，用来表达电子签名含义的一种方式。 百成科技提供的百成电子签章产品是电子签章系统建设的成熟解决方案。针对学校的 特殊流程，分别制定行政、党委、个人电子签章申请流程，并制定印章新领、废除、归档的 流程。电子签章产品可以嵌入至 word 、excel 、wps 产品以及电子表单中，实现电子校务各 种工作流程中的电子签章功能。 具体设计方案如下： ·建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。具体建设方案 如下： 证书服务器负责证书的日常管理； 管理终端完成证书的申请和发放工作； 为应用服务器颁发服务器证书，为个人用户颁发个人证书；登录时，实现双向验 证，确保应用 服务器身份和个人身份的真实性； 用户手持 USB KEY ，带有密码芯片算法的 KEY ，存储量大于等于 32K ；用于私钥 存储，确保私钥的 安全； 采用 SQL 数据库，用于证书服务器生成证书和 CRL 的存储。 ·建设数字签名中间件，对用户在 OA 系统的操作实现数字签名，实现抗抵赖的功能。 具体建设方案如下： 将数字签名服务器与应用服务器共同部署； 在 IE 中部署签名插件； 用户的操作需要用私钥进行签名； 服务器端对用户的签名数据进行验签； 应用数据和签名数据进行分别的存储。 ·建设电子印章管理平台，解决 WORD 、HTML 、PDF 文档加盖印章信息。 搭建电子印章服务器，用户安装电子印章客户端； 电子印章管理平台实现印章的制作、存储、分发、收回、销毁、备份和恢复等功 能； 安装客户端后，可对在各种文档中加盖公章或签名章； 提供人性化的手写签名功能； 可以锁定文档，防止非法篡改，可设置锁定密码，并提供安全有效的解锁方式； 通过证书或密码等方式控制文档的打开和打印等权限，能实现文档的打印份数控 制； 如果盖章后文档内容被修改，系统会自动检测并显示印章无效； 能查看盖章人的数字证书，验证其身份，防止伪造与抵赖； 服务器集中控管对印章的各种操作，并提供全过程的日志审计和