培训gmp相关电子签名.pdf

电子签名 一、 概念 电子签名：是一种电子代码，指数据电文中以电子形式所含、所附用于识别签名人 并表明签 名人认可其中内容的数据。通俗点说，通过 技术对电子文档的电子形式的签名，并非是 签名的数字图像化。 二、 基本功能 1. 识别签名人；2. 表明签名人对内容的认可 。 三、 加密技术 • 电子签名技术的实现需要使用到非对称加密(RSA算法)和报 要(HASH算法)。 • 电子签名软件是一种电子盖章和文档安全系统，可以实现电子盖章(即数字签名)、文档加密、 签名者 验证等多项功能。 • 使用数字 ，保证签名者的签名信息和被签名的文档不被 篡改。数字 可以 在 智能卡和USB电子令牌之类的硬件设备中，进一步提高系统的安全性。 • 软件应嵌入Word环境，集成为应用组件，使用简便，界面友善。 • 软件应支持多人多次签名，每个签名可以在文档中的任意位置生成，完全由签名者控制。 • 软件避免采用宏技术，从而避免因用户禁用宏而导致软件失效。 四、 1. 主要内容： • 确立了电子签名的法律效力； • 规范了电子签名的行为； • 明确了认证机构的法律地位及认证程序，并给认证机构设置了市场准入条件和行政许 可的程序； • 规定了电子签名的安全保障措施； • 明确了认证机构行政 的实施主体是 信息产业主管部门。 ✓电子签名需要第 认证的，由依法设立的电子认证服务提供者提供认证服务。 2. 术语 (一)电子签名人，是指持有电子签名制作数据并以本人 或者以其所代表的人的 名义实施电子签名的人； (二)电子签名依赖方，是指基于对电子签名认证 或者电子签名的信赖从事有关 活动的人 (三)电子签名认证 ，是指可证实电子签名人与电子签名制作数据有联系的数据 电文或者其他电子记录； (四)电子签名制作数据，是指在电子签名过程中使用的，将电子签名与电子签名人 可靠地联系起来的字符、编码等数据 (五)电子签名验证数据，是指用于验证电子签名的数据，包括代码、口令、算法或 者公钥等。 3. 如何选择电子签名 1)安全性评测：电子 系统是一个基于PKI技术的应用类 系统，就系统架构上必 需遵照CA认证的安全体系架构，同时作为实物 的替代产品，还必需遵照传统实物 的管理标准。 2)功用性评测：能否支持MS Word 、MS Excel、WPS、PDF、AutoCAD等等，另外关于数 据库表单内容的 能否有中间件产品来支持。 3)系统可扩展性：看看所选的系统能否能够与基于PKI技术的 认证系统集成在一同，能 否能够扩展构成单点登录系统，以便于架构统一的高度集成的PKI安全应用体系。 总之，电子签名系统采用电子签名技术，结合数字 技术、网络加密技术而设计的 数 据安全产品，采用插件技术将电子签名系统与OFFICE、AUTOCAD产品无缝连接，用户 在 正常编辑文档的方式下就可以在WORD/EXCEL文档、AUTOCAD 图档内部实现电子签名。 电子签名 安捷伦OpenLAB CDS EZChrom的电子签名满足条件： 安捷伦的电子签名通过用户名和 控制，满足以下条件： 1. 电子签名包含签名者的印刷体 ；签名时的日期/时间；与签名相关联的含义。 2. 签署的记录通过，能避免签名被剪切、 或以其它方式转移。 3. 用户的签名是唯一的，并且不能被再使用或再分配。 4. 电子签名包括：用户名 （唯一）和 。 5. 某一用户执行单次电子签名时要求在每次签名时输入用户名、 和原因。执行一系列连续电 子签名时 （定义为在系统管理员设定的时段内的签名），仅在第一次签名时要求输入用户名、 和原因。以后的每一次签名仅要求输入用户 ，该 只由用户本人掌握。 6. 管理员能够给新帐号或忘记 的用户分配一个初始 ，但是要求用户在初次登录时更改密 码。在这种方式下，用户名/ 组合只可能被个人掌握。 7. 号码和 定期检查、 和修改。当发生丢失、 或遗忘及其他方式可能危害 号 码或 信息时，管理员可在任何时候关闭用户帐号，或当一个已存在的帐号受到危害时为其 发出新 。 8. 企图即可锁住用户帐号并发送电子邮件