电子签章系统.docx

电子签章系统 一、前言 在信息时代的今天，网络技术的发展使信息的传播和交流更加方便和快捷，为了提高 办公效率，越来越多的政府机构、公司企业采用电子办公软件平台(比如 WPS、MS Office 等)，通过网络实现公文的传输，享受互联网所带来的快捷与高效。但是，随之而来的网络 入侵和攻击其破坏力之巨大远远超出人们的想象，网络安全问题也越来越受到人们的重视。 文档发文者是谁？文档发文者是不是他人冒充？文档有没有被发文者以外的人所 篡改？如何安全可靠、方便直观地解决上述问题成为新形势下电子办公系统所面临的任务。 随着《电子签名法》的颁布，在公文传输中使用电子签名技术成为了最突出的一种解决方案。电子签名并不是书面签名的数字图像化，它以一种电子数据的形式存在。例如在网络文件传输中，利用电子签名，收件人能够轻松验证发件人的身份和签名，验证出文件的原文在传输过程中有无变动。 电子签名的主要优点如下：首先，它能够以相对简便的方式实现更大的安全性和可靠性，将 以各种伪造的原因为由逃避责任的风险降到较低的限度。电子签名技术可以实现信息的完整 性，并可以防止未经授权的客体获得关键数据，及时发现非授权篡改信息的各种行为，避免 信息篡改所带来的严重后果。电子签名从功能上来讲与纸质签名方式相同，根据新的《电子 签名法》规定，以电子方式签订的电子合同与传统的书面合同具有同样的法律约束力。其次， 电子签名技术具有很高的透明性，可以保证各种事务处理的安全性和透明度，它可以采用各 种优化算法来提高数据处理速度，并可以对数据进行加工、储存和传送，能方便的集成到现 有业务系统中，不影响原系统结构和处理流程，对上层应用来说无需关心其实现细节。 目前，国际上规定的电子签名的方案主要有以下三种主要模式：一是“最低要求方案”， 也称“技术非特定化方案”。它确立技术的“中立”地位，认为电子签名是相对存在的多种技术 手段，应由市场和消费者去做出具体的判断和选择，立法者只需要提出原则性要求，不应对 具体技术做出选择。该方案具有示范性的是 1996 年联合国贸易法委员会制定的《电子商务示范法》(UNCITRAL Model Law on Electronic Commerce) 。二是“数字签名方案”，也称“技术特定化方案”。它确定以非对称加密技术为基础的数字签名作为合法的电子签名技术，对 认证中心提出了某些具体的技术和财务条件要求，规定密钥持有人的责任并明确了判别签名 可靠性的条件。美国律师协会1996 年制定的《ABA 数字签名指南》（ABA-Digital Signature Guidelines）和欧盟制定的《欧洲电子签名标准化行动计划》 （ EU-Wide satandardisation initiatives, EESSI），是采用这种方案的典型例子。三是“双轨制方案”。它是一种“混合型”的折衷方案。它对各种电子认证方法规定条件，赋予其最低限度的法律效力，对某些广泛使用 的技术（即“数字签名”）赋予较大的法律效力，以建立一套可以不受时间淘汰限制的规制体 系。联合国《电子签名示范法》（UNCITRAL Model Law on Electronic Signatures）采用的是这种方案。 虽然电子签名有多种实现方式，但当前较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于公钥基础设施（PKI）的数字签名技术。 基于公钥基础设施（PKI）的数字签名技术采用了非对称密码体制。数字签名技术提供了如下特性： 真实性 真实性意味着接收者能够有效的验证发送者所发送的信息的真实性。数据完整性 数据完整性意味着可以很容易地验证数据从发送者发出后到接收者中间过程是否被篡改过。 不可抵赖性 不可抵赖性意味着数据的签名者无法成功抵赖他发送并签名过的数据。 电子签章系统正是利用数字签名的这些特性来实现对电子文档的安全保护和验证。 电子签章系统没有明确的定义和实现方式，综观市场上各种电子签章系统，一般都是采用嵌入的方式在电子文档中插入公章图样，通过提供给用户菜单、工具条等方式来实现用户与电子图章的互操作，并采用密码技术对文档进行签名和验证。 济南得安计算机技术有限公司是国家密码管理机构认定的商用密码科研定点单位、商用密码产品生产定点单位和销售许可单位，是微软在国内 PKI 应用领域第一个合作伙伴。公司凭借在密码安全、PKI 方面雄厚的技术力量开发了自主产权的得安电子签章系统。“得安电子印章系统 V2.0”，2006 年 4 月 7 日通过了公安部公共信息网络安全监察局的检测。 二、得安电子签章系统主要功能和特点 得安电子签章系统从功能上主要可以分为三大部分： WORD/EXCEL 签章模块，该部分实现与 WORD/EXCEL 的无缝结合，并提供给用户简单