電子印章模型

1、5.7.1電子印章解決方案電子印章的整體結(jié)構(gòu)如下圖5.7.1-1圖5.7.1-1 電子簽名總體結(jié)構(gòu)(1)、印章制作與管理系統(tǒng)：印章的制作由印章管理部門 負(fù)責(zé)，獲取初始化的e-KEY,向證書頒發(fā)機(jī)構(gòu)(根據(jù)實(shí)際情況，其前 期印章數(shù)量并不是很大，目前所使用的證書為第三方證書) 提交證書 申請，簽名私鑰直接在卡內(nèi)生成，將簽名證書和印章圖片導(dǎo)入 e-KEY 即可啟用和發(fā)放印章卡，完成上圖中的步驟 1;如果用戶的印章卡丟失、或證書過期等，用戶可直接向印章管理中心提出申請， 即步驟2, 做到即時(shí)的數(shù)據(jù)交互；(2)、應(yīng)用服務(wù)器端：印章驗(yàn)證服務(wù)器定期從印章管理系 統(tǒng)中獲取證書狀態(tài)列表和印章狀態(tài)列表， 即步驟3,

2、用戶在用章之前， 必須先到印章服務(wù)器端作驗(yàn)證，只有印章狀態(tài)和證書狀態(tài)均處于啟用 狀態(tài)，用戶才可以進(jìn)行簽章操作，即步驟 6和步驟5,印章驗(yàn)證服務(wù) 器可以和OA務(wù)器部署在同一服務(wù)器上，從而在一定程度上節(jié)省了 硬件成本；(3)、印章應(yīng)用客戶端：作為簽章客戶端，其應(yīng)用十分簡單， 所有驗(yàn)證操作均是由系統(tǒng)自動(dòng)完成， 所有驗(yàn)證通過后，即可完成簽章 操作；作為瀏覽端，只需獲取證書頒發(fā)機(jī)構(gòu)的根證書即可完成簽章者 身份的認(rèn)證。電子簽章應(yīng)該實(shí)現(xiàn)如下功能：A,符合中華人民共和國電子簽名法 要求的公章初始化、 權(quán)限分配、使用、驗(yàn)證、防拷貝等公章和手寫簽名的功能；B.文檔簽章：在文檔上任意地方加蓋簽章(單位印章或個(gè)人手寫

3、 簽名)；C.撤銷簽章：該功能用來撤銷簽章，撤銷簽章時(shí)需要確認(rèn)原先 加蓋印章或簽名人的身份和密碼；D.透明顯示：簽章透明顯示，效果如同紙質(zhì)蓋章或簽名;E.多個(gè)簽章：同一份文件上支持加蓋多個(gè)簽章；F.安全存儲：印章與證書存放于電子鑰匙 eKey中，通過eKey 控制驗(yàn)證蓋章權(quán)限；G.文檔綁定：可綁定整個(gè)文件、文件章節(jié)、文本控件；H.文檔驗(yàn)證：可以對簽章綁定的部分的完整性進(jìn)行驗(yàn)證，即如 果簽章后的文檔綁定部分發(fā)生了變化，簽章將失效 （在簽章上將顯示 禁止符號）；可同時(shí)對同一份文件上的多個(gè)簽章進(jìn)行驗(yàn)證，并以列表 的方式顯示給用戶；I.簽章驗(yàn)證：驗(yàn)證簽章來源是否可靠；J.查看信息：可查看簽章人姓名、簽

4、章說明、簽章時(shí)間、簽章 記錄、簽章綁定的區(qū)域等信息；K.查看證書：任何人都能夠查閱簽署者證書的相關(guān)信息，信息 包括證書版本、證書序列號、簽名算法、頒發(fā)者詳細(xì)信息、有效起始 日期、有效終止日期、用戶詳細(xì)信息、DE心鑰值、證書自定義級別；L.移動(dòng)簽章：該功能用來移動(dòng)簽章所在位置；M.禁止移動(dòng)：執(zhí)行該功能過后，該簽章的位置將不能夠更改了；N.讀取服務(wù)器時(shí)間功能：產(chǎn)品提供讀取服務(wù)器時(shí)間的接口，也 就是簽章時(shí)間可以統(tǒng)一從服務(wù)器上讀取時(shí)間；O.文檔鎖定：保護(hù)文檔不被篡改；文檔鎖定后依然可以添加新的 簽章；P.文件保護(hù)：加蓋公章的文檔可以使用文件保護(hù)功能來鎖定文 件，鎖定后的文檔將永久不能被修改；Q.提供相

5、應(yīng)二次開發(fā)數(shù)據(jù)接口 ：可以將簽章相關(guān)信息（文件名 稱、單位名稱、簽章用戶名稱、簽章名稱、簽章時(shí)間、簽章機(jī)器 IP 地址）保存到服務(wù)器的數(shù)據(jù)庫，方便二次開發(fā)；R.統(tǒng)一管理：電子簽章服務(wù)器可實(shí)現(xiàn)對電子印章的統(tǒng)一管理， 包括：管理用戶、管理電子印章、分配/收回用戶簽章權(quán)限、訪問記錄 等。電子簽章的過程如下圖5.7.1-2CA證書頒發(fā)機(jī)構(gòu)頒發(fā)CA證書（公匙、密匙）發(fā)布公匙=1=* ,=互聯(lián)網(wǎng)身份限證戶文簽 用對件章密碼、指紋手寫輸入編輯文件用戶信息、個(gè)人 簽樂位圖E漳、E障證 枝梆艮映射 金格電子簽章數(shù)據(jù)庫用戶身份被確認(rèn)自制、掃描個(gè)人各名用戶個(gè)人 簽名,信息單位的 實(shí)體印章件摘要私匙加密（RS4綁定加空后的數(shù)據(jù)和原文綁定，并列散到原文中原文各