CFCA鉴印平台通用技术方案.docx

CFCA鉴印平台系统通用技术方案

第PAGE8页

CFCA鉴印平台系统

通用技术方案

中金金融认证中心有限公司

2021年7月

目录

TOC\o1-3\h\z\u1项目背景 3

2需求分析 3

3技术方案设计 4

3.1项目目标 4

3.2设计原则 4

3.3系统架构设计 6

3.4平台总体设计 7

3.5业务流程设计 8

3.5.1个人身份核验流程 8

3.5.2企业身份核验流程 10

3.5.3人工审核流程 10

3.5.4合同签署流程 11

3.6系统安全设计 12

3.6.1电子签名合规性设计 12

3.6.2电子签章安全性设计 13

3.6.3角色授权设计 14

3.6.4数字证书以及时间戳应用 14

3.6.5CA机房安全性设计 15

3.7系统可靠性设计 15

3.7.1可靠性指标 15

3.7.2可靠性设计 16

3.7.3可维护性设计 16

3.7.4兼容性设计 16

3.8性能指标分析 17

3.9产品介绍 17

3.9.1产品概述 17

3.9.2产品特色 19

3.9.3运行环境 20

项目背景

越来越多的企业、集团引入了电子签章系统以实现业务流程的无纸化。随着信息化、无纸化工作的推进，业务全面的无纸化、数字化成为了客户的终极目标。在业务全面无纸化、数字化的构建过程中，用户不得不面临着新的安全挑战。

中国金融认证中心作为法律认可的国内最大的电子认证服务商，充分发挥在电子认证服务、数字证书应用等方面的技术优势和项目实践优势。基于现有的海量客户，借鉴企业对外签署业务及签约平台现状，自主研发了综合签约服务平台——CFCA鉴印平台。

CFCA鉴印平台作为一个本地部署的综合签约服务平台产品，其主要用于企业对外签署业务。实现外部签署方的认证、管理、签署、举证等功能。其提供“身份验证+文档实名签署+证据存证”全流程的业务功能。整个签署过程在产品监控下进行，便于后期的出证、举证。助力企业、集团打造合规合法的无纸化、数字化生态。

为了提升客户体验、支撑未来业务发展，XX公司计划建设综合签约服务平台系统，为各业务条线现有业务的无纸化及未来创新业务的开展提供支持。

需求分析

主要有以下几点：

无纸化业务：随着对节能降耗、优化流程、加快信息流通、提高办公效率的要求不断提高，利用现代化的网络技术进行业务办理，使用计算机等现代化办公工具，实现不用纸张和笔进行各种业务以及事务处理已经成为必然趋势。

符合传统签章业务习惯：在网络世界中，在实现电子文档的真实有效、符合法律要求的同时，怎样才能最大限度的保证用户原有印章生成、使用和管理习惯，包括电子印章的管理、监控、使用控制以及安全审计面临着巨大的挑战。

合法性需求：如何使办公系统上的各类业务管理和操作有效地代替传统模式下的盖章或签名，需要保证电子单据在电子环境中签署的合法性，需要保证电子单据和纸制单据有等同法律效力。

管理需求：面对各个不同业务类型的不同业务，如何实现对不同业务用户以及业务数据的统一管理。

系统稳定性需求：该平台作为整体业务的基础核心服务，保证其稳定高效运行至关重要。

技术方案设计

项目目标

建设服务于全业务的综合签约服务平台系统：

提供对外签署业务平台

提供对外签署门户，主要用于企业对外签署业务。实现外部签署方的认证、管理、签署、举证等功能；

提供合同生命周期管理功能

能够实现合同全生命周期的管理。包括合同模板管理、模板合成、合同签署、合同存证、合同验证等功能；

提供内部管理平台

提供内部系统管理平台。包括系统管理管理功能（系统配置、系统监控等）以及业务管理功能（用户管理、组织机构管理、权限管理、数据管理等）；

把控签署全流程

提供“身份验证+文档实名签署+证据存证”全流程的业务功能。整个签署过程在产品监控下进行，便于后期的出证、举证。保障业务过程合法合规。

设计原则

电子签章系统的建设应遵循开放性、先进性、科学性、可扩展性、可实施性、稳定性、安全性、经济性、前瞻性和可维护性相结合的原则。

开放性行与科学性

系统架构基于IT业界开放式标准，对系统中的各种网络协议、硬件接口、数据接口等进行科学的统一规划，满足客户方现有系统及其他主流第三方软件的信息交互要求，为未来的系统扩展奠定基础。

灵活性与可扩展性

根据客户方业务发展，能够灵活扩展设备容量和提升设备性能；具备技术升级、设备更新的灵活性；