电子签章技术方案.docVIP

电子签章系统技术方案

北京邮电大学信息安全中心

中国·北京市海淀区西土城路10号

TEL：86-10

邮政编码：100876

电子签章系统产品技术方案

PAGEI

目录

TOC\o1-3\h\z\u1 系统概述 1

1.1 背景介绍 1

1.2 需求分析 1

2 总体结构 2

3 操作逻辑 3

4 产品功能 4

4.1 电子签章管理系统 4

4.2 电子签章软件 5

4.2.1 字处理软件签章 5

4.2.2 网页电子签章软件 9

5 产品特点 10

6 运行环境 12

6.1 电子签章管理系统 12

6.2 电子签章软件 12

7 方案报价 13

8.1. 软件费用 13

8.2. 硬件费用 13

8.3. 开发费用 13

电子签章系统产品技术白皮书

PAGE25

系统概述

背景介绍

2005年4月1日《中华人民共和国电子签名法》的正式实施，确认了电子签名的法律地位，其中第三章第十四条明确指出“可靠的电子签名与手写签名或者盖章具有同等的法律效力”。

由于电子签名专业性较强，它对于广大社会公众机构和个人来讲，显得抽象和晦涩难懂，因此在这种情况下，需要一种技术能够既要能够解决网络环境下的数据电文的真实有效和具有法律效力，又要能够保持用户原有的印章使用习惯。

电子签章系统在这一背景下应运而生，该产品实现了电子签名可视化的同时也满足了用户的印章传统使用习惯，使得用户对电子签名有了更加直观的认识。

需求分析

随着信息化工作的推进，越来越多的政府和企事业单位开发了满足日常办公和商务往来需要的信息化系统，目标是取代传统的业务流程，实现业务流程的无纸化。在无纸化的过程中，用户不得不面临着新的安全挑战，主要有以下几点：

合法性需求：如何使办公系统上的各类业务管理和操作有效地代替传统模式下的盖章或签名，并具有法律效力。

符合传统签章业务习惯：在网络世界中，在实现电子文档的真实有效、符合法律要求的同时，怎样才能最大限度的保证用户原有印章生成、使用和管理习惯，包括电子印章的管理、监控、使用控制以及安全审计面临着巨大的挑战。

通过电子认证服务与电子签章系统的有机结合，为客户建立有效的安全策略、管理规范和业务流程，形成综合的、全方位的解决方案，为电子政务、电子商务的顺利进行提供法律保障和安全保障。

总体结构

为确保电子签章具有法律效力，首先必须按照电子签名法要求，使用由国家认可的第三方电子认证服务机构签发的数字证书，才能确保加盖在电子文档、表单中的电子印章具有法律效力。

电子签章系统架构图

如上图所示，电子签章系统产品由电子签章管理系统和电子签章软件构成：

电子签章管理系统：电子签章的生成和生命周期的管理系统，包括电子印章制作、挂失、停用、重新制作、使用控制等管理。

电子签章软件：在不同应用系统环境下对文档实现电子签章的工具软件，根据产品形态可以分为：字处理软件文档电子签章软件（如支持微软Office、WPS等各类文档）和网页电子签章软件等。

操作逻辑

如上图所示，电子签章系统的业务逻辑如下：

用户在申请电子印章之前，必须从CA中心申请代表其身份的数字证书，如个人数字证书或单位数字证书。

印章管理员使用电子签章管理系统为用户生成电子签章，并将电子印章灌入USBKEY并和数字证书进行有效绑定。

印章管理员登录电子签章管理系统来完成系列的后台管理操作，包括创建企业/单位组织机构目录树、创建用户、制作电子印章、为用户在线/离线授权、查询/统计/报表输出印章使用审计等。

用户通过安装电子签章软件来完成对文档的电子签章生成和验证，对于表单签章，需要先完成电子印章在应用系统服务器的安装和部署，客户端无需安装电子签章专用客户端。此外，对于在线电子签章授权用户，他们在通过网络实现在线签章业务时，电子印章客户端程序会自动到电子签章管理系统服务器验证用户的授权，只有被授权的用户才允许使用电子签章。

产品功能

电子签章管理系统

电子签章管理系统作为电子签章系统的后台管理系统，是整个电子签章系统的核心，完成对每一个电子印章进行整个生命周期的管理，包括电子印章制作、挂失、停用、重新制作、使用控制等全过程的管理，电子签章管理系统的功能结构如下图所示：

电子签章系统功能列表：

功能名称

详细说明

系统管理

对组织机构、用户和管理员的维护和管理

印章管理

包括印章制作、挂失、停用、重新制作等功能

离线授权

通过对用户签章授权，允许用户离线签章

使用控制

对电子印章的使用进行控制，提供在线验证功能，确保电子印章使用的安全性和严密性

日志审计

对系统管理和维护进行日志记录和审计，并对电子印章的使用进行详细日志记录和审计