PDF电子签章系统产品白皮书分析.pdfVIP

PDF签章系统 产品白皮书 1 产品背景 PDF 作为一种版式文档，版面固定、不跑版，使电子文档在使用过程中， 呈现效果不因软硬件环境、操作者的变化而变化，在版式、版面、字体、字 号等方面与纸质文件保持完全一致。PDF 文档格式的特点使它成为电子文档 发布、数字化信息传播和存档的理想文档格式。越来越多的电子图书、产品 说明、公司文告、网络资料、电子邮件开始使用PDF 版式文档。 在比较严肃和正式的PDF 文档应用场合中，如电子交易、电子合同、电 子审批、对外电子公告发布等方面的应用时，面临着以下几方面的问题： 1）如何对于PDF 文档本身的签署者身份识别和验证； 2 ）如何防止文档签署行为抵赖操作，是否能作为责任界定的依据； 3 ）如何对保护文档完整性和数据一致性，当文档完整性和一致性遭到篡 改时，能否被识别； PDF 电子签章系统以中华人民共和国《电子签名法》为依据，进行安全、 严谨的设计，采用数字签名作为核心技术，结合传统图章生成的数字图像， 对文档进行电子签章，提供对文档的电子签名和签名验证、文档的完整性一 致性保护和验证，基于数字签名的身份验证和文档验证，防止文档签署行为 的抵赖操作，能作为责任界定和权威举证的依据。 2 系统情况 TrustedPDF 是上海CA 基于PDF 开发的一个安全套件，主要功能是通 过数字签名技术保证PDF 文档的可鉴别和责任界定。 电子签章系统在PDF 格式文档上进行签章，并将签章后的数据直接存储 在PDF 数字签名域中，用户通过adobe reader 打开即可实现签署身份验证 和文档验证，不需要安装额外的客户端软件。可以支持全文批注和手写签章。 PDF签章使用的签名证书私钥和印章图片可以存储在USBkey、签名验 证服务器和电子签章管理平台中。 USBkey为客户端安全设备，往往应用于单一用户盖章情况，即该 USBkey由某人管理、保存，需要盖章时，由该管理人员进行盖章操作，印 章类型一般是个人印章、单位公章。盖章时采用安全算法芯片实现数字签名 运算，私钥不出USBkey，保障了用户签名的唯一性、严谨性、安全性； 签名验证服务器是服务器设备，部署在网络上，往往应用于多个用户盖 章的情况，即该签名服务器通过安全算法芯片存储数字签名私钥和印章图片， 部署在网络上，对盖章人员进行权限管理和访问控制，适用于具有多种分支 机构和多位用户同时使用同一印章的场景，如公司公章。 电子印章管理平台也是服务器端应用软件平台，签名证书和私钥以加密 方式存储在数据库中，通过系统进行权限管理和访问控制，同样应用于多种 分支机构和多位用户同时使用同一印章的场景，如公司公章，适用于对于电 子印章管理安全性要求不高的场景。 3 PDF签章系统功能 PDF签章系统包含功能： 1） 系统登录：PDF签章客户端对于使用软件系统的用户进行基于证书的身份 验证和权限管理，需要用户使用授权的证书才能进行登录，并且登录的 过程中会需要用户输入私钥pin码才能完成操作； 2） 文档转换功能：能自动在客户端将用户打开的office文档、WPS文档转换 成PDF格式； 3） PDF编辑功能：提供全文手写签批、添加PDF文档页、插入图片等PDF 编辑功能； 4） 盖章操作：用户登录后可以进行加盖印章操作，加盖印章时可以选择印章 和骑缝章，加盖印章和骑缝章在后台签章处理时都对全文进行了数字签 名处理，只是骑缝章在视觉展现形式上每页加盖骑缝章章，符合用户传 统骑缝章合同等用户习惯； 5） 文档验证功能：提供签章验证和文档一致性验证功能，包括单机验证、在 线验证和批量验证方式； 6） 印章雾化功能：为防止通过拷屏和截图方式获取清晰的印章，可以设置印 章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片