电子印章系统方案.docx

《电子印章系统方案.docx》由会员分享，可在线阅读，更多相关《电子印章系统方案.docx（41页珍藏版）》请在第一文库网上搜索。

1、电子印章系统建设方案第一章总体方案1-1概述书生电子印章系统成熟、稳定，且具有自主知识产权，符合行业UOML标准的产品。由书生公司提供技术支持及维护。设计依据全国政侑系统政芬信息化2001年度建设任务指导书(国办秘曲20013号)国务院办公厅关于国务院各部门通过全国政府系统办公业务资源用传输电子公文的通知(附电子公文传的管理办法、国办函R003J65号)国京档案局第6号令电f公文白档暂行办法应用检域行政办公、红头文件系统组成 书生SEP版式文件转换系统(SEP Writer) 版式文件苗读器(SEPReader) 电子公章制作系统 安全加密模块 电子公文系统核心程序 二次开发包场心功能 版式文

2、件的生成 文件盖章 文件补字支持 公文股需/白竹 公文打印 公文浏览 电子印章制作安全保密结合中办机要局认可的安全加密产用,保证电子公文安全需要公章定位后,加苫电子印章1.2 设计思路书生印章系统可以在安全Ukey中集成电子印章，并且与应用系统结合，从而达到实现电子印章功能。1 .印章系统与CA证书相结合，即采用CA签发的证书完成对印章的保护。如没有CA中心，电子印章系统也可以利用WINDOWS操作系统的根证书机制，由操作系统直接获取统一的根证书，替代CA证书。2 .用户印章与用户证书一一对应，不能出现一对多或多对多现象。3 .用户印章必须保存在用户的Ukey中，印章的使用必须通过Ukey的P

3、IN码验证。4 .印章系统具有完善的功能，方便用户进行管理。5 .印章系统与应用系统良好结合，结合后的应用系统是一个完整系统,即印章功能应嵌入至应用系统中。结合仅需应用系统进行少量的修改即可完成。1.3 电子印章系统体系示意书生电子印章系统包括电子印章制作程序、电子印章管理系统、电子印章通用客户端和书生SEP文件转换器四部分组成。电子文件SEPHW8电f卬市禽二LXZ 一.一 1rSr&SEP版式文件I妙12噌子印南户编孟章文件电子印章制作卷序1.4 电子印章系统结构图电，卬车系统电子印章系统结构用电子印拿客户携电f卬力设电子印章系统由电子印章制作系统，电子印章管理系统，电子印章客户端软件组成

4、。电子印章制作系统，可以制作电子公章或手写签名章等。电子印章管理系统，或者称为电子印章服务器、含废止、查询、统计、挂失等功能。电子印章客户端软件，用来加盖印章、浏览盖章文件，可以集成到其它应用系统中，也可以单独作为桌面端软件使用。1.5 系统接口将对电子印章系统处理的核心功能程序嵌入到0A系统中。在0A系统中直接调用公文处理核心功能完成文件的加密、盖章、分发、打印、浏览等操作。接口实现方式。动态库及ACTIVEX控件。中间件接口的优点可以无缝的把电子公文系统嵌入到应用系统中。第二章 电子印章系统功能介绍2.1 电子印章的制作书生公司提供专业的电子印章制作软件，通过该软件，可以制作公章、人名章、

5、个人签名章或者自定义电子印章等。指系统管理员登录到电子印章服务器，通过书生电子印章系统使用专业的电子印章制作软件，将印模图片、印章信息写入Ukey,并将这些信息与数字签名绑定。原则上是统一由上级单位为下级单位和工作人员制发电子印章。印章制作人员管理员身份需要通过系统身份认证之后，其身份与加密设备或专用UKey绑定。经过身份认证后，可以通过电子印章制作软件进行电子印章的制作。电子印章制作按照实物印章为模板，所有印章印模交上级机构,由上级机构为下级机构统一制作电子印章。在制作过程中，制章软件调用加密体系的加密、签名等功能，进行电子印章的制作。电子印章制作时，指定每一枚电子印章使用人或使用机构。确保

6、电子印章在图像特征上与实物印章一致，同时需确保电子印章的安全。电子印章存放到可移动介质Ukey上，并提供电子印章防拷贝的功能。制章应由系统管理员统一集中进行制章。制章流程如下：1、电子印章系统管理员登录电子印章服务器的印章管理模块，2、电子印章系统管理员创建用章的普通用户，并初始化普通用户的密码，此后普通用户可以登录电子印章的普通用户模块系统修改自己的密码。3、管理员在普通用户名下开始制章，输入要制章的信息。4、电子印章系统调用制章功能完成制章。2.2 电子印章的管理书生公司提供电子印章管理系统，对所有制发的电子印章提供验证、查询、统计、挂失、备份、废止等等管理功能。原则上由单位的领导机构设立

7、电子印章管理员，对电子印章进行统一管理。电子印章管理系统的基本功能包括：1、电子印章验证可以验证所有制作、发放和管理的电子印章以及加盖有电子印章文件的真伪及有效性。2、电子印章废止实现对电子印章的废止功能，废止后的电子印章不能再被使用。如果有新下属机构设立，或者原下属机构撤并，或者员工离职/退休等，则可以启用此功能，并收回其电子印章。3、电子印章查询、统计电子印章管理员可以查询各电子印章的状态、各电子印章使用记录、各电子印章的使用验证等，也可以对上述情况进行统计。4、电子印章挂失在电子印章使用者不慎将电子印章丢失或者发现出现安全问题时，可以通知电子印章管理员在电子印章服务器上进行挂失。5、电子

8、印章备份对每一个制发的电子印章都提供备份功能。S2.3电子印章的使用实现电子印章的实物化，存储在加密的移动介质中，按照实物印章的管理制度进行管理。书生公司为电子印章的使用者提供两款软件支持。1、书生SEP文件转换器SEP Wri terSEP Wri ter是一款通用的版式文件转换工具，可以将MS Office,包括 Word、Excel PowerPoint 等、RedOffice 永中 Office、WPS 等主流的 Office 文件,以及 Excel PowerPoint 等、RedOf fice永中Office、WPS等主流的Office文件，以及TIFF、BMP、HTML等各种常见

9、的电子文件统一转换成书生SEP格式的文件，并保证原版原貌。转换SEP文件可以通过内嵌入Of fice软件的控件直接“点击”完成。3公文向- icresoft Tord文件旧谓相Q）视由插入X 格式G IM（I）表格国口 和助QP也可以通过Office软件的打印功能完成。打印团区I打印机名状类位备称态型置注iSureSense SEPWri ter10. 1.8. 140Epson LQ-1600K1O. 1.8.31C&non LASER SHOT LBP-1120Epson LQ-1600KSureSthst SEPWrittr-性e） _|查找打卬机电）|r打印到文件）r手动双面打印也）典

10、面范的一G 全部）” -当前贝如）r页码范国&）： |谙腿入页码和/或用逗号分隔的页码范围（例如：1.3,5-12）.JH 3序3P逐份打印矍）打印内容世）：|文档打印国）：|范围中所有页面缩地每页的版数Qj）:|1J按纸型缩放口）:便赢三选项也）确定取消iSEP所具备的一些特性，可以很好地符合中华人民共和国电子签名法中对于“原件文件”的要求：足够强的版面描述能力，凡是能印在纸上的都能表示内容一致性一一在不同的计算机环境都能保持版面和内容的一致性不可篡改性SEP文件里的已有内容不能被任何操作篡改不可分割性一一SEP文件里的印章、签名等元素不能被拆离下来2、书生电子印章通用软件书生提供简便易用的

11、电子印章通用软件，充分降低用户对于电子印章的学习和使用成本。该软件提供以下基本的电子印章操作，1看章用户将自己的电子印章插入电脑后、可以通过该软件查看自己的电子印章信息，信息包括印章名称、印章图像、有效期、颁发机构、法律有效性、相关的数字证书等。2、盖章每一枚电子印章均有密码保护，在使用时必须提供正确的密码。提供正确的密码后，可以在需要签名的SEP电子文件上加盖自己的电子印章，电子印章通用软件提供快速盖章和联网盖章两种方式。A快速盖章用户不用通过网络连接到电子印章服务器，就可以进行离线执行电子盖章。离线盖章时，系统会自动记录用户盖章时候的本机时间。B联网盖章用户进行电子盖章的时候，需要连接到电

12、子印章服务器，系统所记录的盖章时间也将来自于电子印章服务器的时间。3、验章该软件提供对加盖电子印章的电子文件进行有效性验证的功能。软件提供快速验章和联网验章两种方式进行验证。A快速验章用户对盖章电子文件验证的时候，不用通过网络连接到电子印章服务器，系统会自动验证文件上电子印章的有效性，但不对用章记录中的时间做有效性验证。B联网验章用户对盖章电子文件验证的时候，要通过网络连接到电子印章服务器，可以验证该印章的有效性，包括该电子印章是否已经被废止或者失效等同时可以对“联网盖章”生成的用章记录进行有效性验证。4、印章密码用户在看章、验章和盖章时，都需要输入电子印章密码。超过三次输入密码错误，则该电子

13、印章自动锁死。用户可以修改电子印章密码，并且修改时不需要联网到电子印章服务器。如果密码忘记或者输入密码错误导致锁死，则需要按照规定找电子印章管理员进行密码重置。5、查看用章记录每次使用电子印章时，软件会自动记录电子印章的用印记录。可以随时查看这些记录。用印记录保存在电子印章存储介质中，也可以根据用户的需要保存在电子印章服务器上。帔元七: 2.4与CA的结合电子印章系统和CA的结合体现在如下几个方面：1、电子印章的制发系统是审核、制作、发放管理电子印章的管理系统。在制发过程中，系统自动和相关联的CA中心的RA系统衔接,获得电子印章的数字证书，同时通过PKI设备的接口存储数字证书、印章数据等。2、

14、电子印章的盖章、验章动作是需要调用数字证书的相关信息。3、电子印章的有效性是和电子印章所绑定的数字证书的有效性,是否有效、有效期等，密切相关的。4、电子印章的在线验章需要电子印章中心管理系统向CA中心获取可用的数字证书黑名单。电子印章的离线验章中，数字证书的根证书必须是安装到系统中的对应的CA的root证书。2.4.1 印章服务器与CA服务器间的交互书生电子印章系统与CA系统之间采用松耦合的方式进行连接。通过书生电子印章服务器与CA服务器以及CA发布CRL列表的服务器,可能为LDAP服务器，进行数据交互。书生电子印章保存在移动存储设备上如UKey。在制作电子印章的过程中，首先需要在UKey内生成私钥和证书。此过程印章服务器与CA服务器进行交互，向CA服务器提供公钥并获得经过CA签名的证书。同时，与CA提供的CRL列表相似，印章服务器也提供电子印