防伪电子印章在企业中的应用方案.pdfVIP

防伪电子印章在企业中的应用方案

北京安证通信息技术有限公司

西南分公司

2010年1月

目录

一、需求分析2

二、电子签章平台技术方案3

2．1、电子印章中的数字证书3

2．2、电子印章管理中心3

2．3、电子签章认证系统4

2．4、电子签章客户端软件4

2．5、浏览验证客户端软件6

2．6、电子签章应用图例6

三、电子签章认证原理与认证流程9

3．1电子印章制作流程9

3．2电子印章盖章流程10

3．3电子签章验证原理11

3．4点对点公文加密传输流程13

3．5文档打印控制与归档格式14

四、ESA2000电子印章系统产品优势15

一、需求分析

在企业经营活动中，大量的文件需要领导签字和单位盖章，但是领导经常出

差，导致很多紧急的文件不能够得到及时的处理。

对于在外地有分支机构的公司来说，经常发生分子机构对外自行签订，而在

签订合同时防止这类事件的发生，很多单位把分支机构的印章收归总公司进行管

理，这样杜绝了分支机构随意盖章的现象，但是却也导致了分支机构需要盖章时不

能够盖章的问题。有些公司采取将物理印章图片扫描进电脑里，然后再打印出来的

方式解决远程用章的问题。尽管法律上并没有说明这种盖章方式不合法，但是由于

很容易通过图像处理技术来伪造文件。如何判别文件的真伪是这种印章使用模式的

关键所在，当然，传统的实物印章在使用印油盖章时并不能够避免这种情况出现，

只是作假的方式不一样而已。传统印章可以通过私刻印章来伪造文件，而通过扫描

打印的方式则可能仿冒一个真实的印章伪造文件，导致真伪难辨。所以，这种用章

模式盖的印章，文件接受方可能更难以接受。

《电子签名法》的颁布解决的是电子文件的法律地位问题，但是带有电子图

章的电子文档一旦打印出来其印章图片打印到纸质上的效果与扫描后的印章打印出

来的效果没有任何差别。为了解决电子文件打印出来后确保纸质文件与电子文档的

一致性，需要采用防伪措施来建立纸质文件与电子文档的唯一可靠的一一对应关

系。

能够满足以上要求的防伪技术包括二位条码防伪技术和数字水印技术。

二维条码防伪技术是在公文的合适位置打印出一个二位条码，该条码完全根

据电子文档的内容和电子签名人的有关信息来制作。需要检验纸质文件的真伪时，

只需要通过条码阅读器来读取二位条码中隐含的数字签名信息就可进行验证。

而采用数字水印技术则是在印章或文件的其他地方打印出不可见的数字水

印，该水印包含了与电子文档相关的特征信息，以此作为验证的依据，但是通过数

字水印技术需要扫描纸质文件，通过专用提取软件来提取水印信息进行检验。在操

作的方便性上，数字水印可能要比二位条码防伪技术稍差。但是水印信息的不可见

性又是其优势所在。

但是，以上两种防伪技术都有一个共同缺点，那就是只能够在一个相对封闭

的用户环境中采用，在完全开放的环境中应用，有一个所有各方人认同的问题。

所以，从这个角度上讲，我们主张首先还是以《电子签名法》为依据，都使

用电子文档来进行远程盖章与签批。对于电子文档防伪输出到纸质上，则需要与信

息交换的另一方进行沟通，首先需要对方认同这种模式。作为一种补充，我们可以

通过分公司经理等人进行手签。

二、电子签章平台技术方案

企业电子商务中电子签章平台一般由核心企业为主体，将电子印章认证中心

建在核心企业中，由核心企业组织建设电子合同/电子订单安全平台。

企业电子商务中电子签章平台包括部署在核心企业的电子印章颁发管理系统

和电子签章认证系统，以及各成员单位客户端电子签章软件构成。

各