電子的保單解決方案設(shè)計(jì)

電子保單解決方案SKIPIF1<0吉大正元信息技術(shù)股份有限公司CREATEDATE\@"yyyy年MM月"08月目錄1 背景概述 12 現(xiàn)狀分析與方案目的 12.1 現(xiàn)狀分析 12.2 方案目的 23 解決方案 23.1 實(shí)現(xiàn)流程 33.2 安全設(shè)計(jì) 44 功效模塊 44.1 電子保單生成服務(wù)器 44.2 管理服務(wù)器 54.3 加密簽章服務(wù)器系統(tǒng) 54.4 在線驗(yàn)證平臺(tái) 54.5 簽名服務(wù)器 55 方案特點(diǎn) 66 產(chǎn)品配備 67 成功案例 7背景概述保險(xiǎn)單普通是紙質(zhì)憑證，但是隨著互聯(lián)網(wǎng)保險(xiǎn)電子商務(wù)的發(fā)展，電子保單開始出現(xiàn)，電子保單沒有紙質(zhì)憑證，只有一種保單號(hào)，通過保單號(hào)，能夠在保險(xiǎn)公司網(wǎng)站或者投保的保險(xiǎn)電子商務(wù)網(wǎng)站上查詢。電子保單相對于傳統(tǒng)的紙質(zhì)保單來說，節(jié)省了紙質(zhì)印刷和投送成本。電子保單的出現(xiàn)，將極大方便消費(fèi)者的購置。保險(xiǎn)公司的核保人員通過電腦核保后（要做體檢的除外），投保人就能夠即刻通過網(wǎng)上電子銀行繳納首期保費(fèi)，保險(xiǎn)公司出具電子保單，投保人能夠在指定好的打印機(jī)上打印出正式保單，投保過程即告結(jié)束。中國保險(xiǎn)業(yè)在過去十年里快速增加、機(jī)構(gòu)不停增加、監(jiān)管逐步完善，保險(xiǎn)作為金融業(yè)中的后起之秀，為億萬民眾提供了全方面的保險(xiǎn)服務(wù)，保險(xiǎn)產(chǎn)品已經(jīng)成為人民生活中重要的保障和理財(cái)選擇。作為含有法律效力和確保被保險(xiǎn)人正當(dāng)權(quán)益的憑證，保險(xiǎn)單據(jù)的真實(shí)性、不可篡改性和不可抵賴性十分重要?，F(xiàn)在，保單多以紙質(zhì)的形式存在，然而，現(xiàn)在經(jīng)常會(huì)存在騙保、假保單的狀況，并且現(xiàn)在網(wǎng)絡(luò)高度發(fā)達(dá)，諸多客戶但愿通過電子方式管理和調(diào)閱自己的保單，這就亟需一種安全易用的方案。現(xiàn)狀分析與方案目的現(xiàn)狀分析市場上慣用的保單形式為傳統(tǒng)紙質(zhì)保單簽單。傳統(tǒng)的紙質(zhì)保單存在的重要問題：費(fèi)用高：需要投入大量的打印資源和遞送費(fèi)用周期長：在顧客簽單后，需要等待1到15天才干收到加蓋傳統(tǒng)公章的紙質(zhì)保單 真?zhèn)坞y以校驗(yàn)：在出現(xiàn)疑意時(shí)，分辨內(nèi)容及印章的真?zhèn)卫щy柜臺(tái)重新錄入復(fù)雜：在客戶到柜臺(tái)辦理手續(xù)時(shí)，柜臺(tái)人員需要手工錄入保單號(hào)并比對內(nèi)容，有時(shí)還需錄入保單上的其它信息，容易產(chǎn)生誤操作方案目的綜合紙質(zhì)保單的重要問題，我們提出電子保單解決方案，其除了能夠解決紙質(zhì)保單所存在的問題外，根據(jù)保險(xiǎn)行業(yè)的特點(diǎn)，還需含有下列功效：電子保單支持模板合成，模板元素支持動(dòng)態(tài)擴(kuò)展和添加，模板設(shè)計(jì)簡潔快速；保單數(shù)據(jù)支持直接內(nèi)存高速生成PDF，支持并發(fā)；生成的PDF格式保單占用空間大大不大于同類產(chǎn)品。電子保單使用電子簽名技術(shù)作為驗(yàn)證基礎(chǔ)，完全符合電子簽名法。在電子保單上附加電子印章、二維條碼等內(nèi)含數(shù)字簽名的安全控制項(xiàng)，能夠即時(shí)校驗(yàn)。電子保單簽章支持PDF的ISO原則，是開放和可被廣泛應(yīng)用的第三方系統(tǒng)進(jìn)行校驗(yàn)的，其技術(shù)實(shí)現(xiàn)沒有漏洞；顧客可離線在第三方PDF閱讀器中進(jìn)行驗(yàn)證，無需再安裝其它閱讀軟件。電子保單支持在線或者離線驗(yàn)證，且符合電子簽名法：吉大在保單上打印出含有保單信息和數(shù)字簽名信息的二維條碼，僅需一種條碼掃描槍和軟件配合就可完畢符合電子簽名法的數(shù)字簽名校驗(yàn)過程。電子印章系統(tǒng)提供簡潔易用的管理界面，并含有充份的安全控制。系統(tǒng)提供簡潔而充足的接口供外圍系統(tǒng)接入，并能夠充足運(yùn)用硬件加速功效，實(shí)現(xiàn)電子保單的高速、高并發(fā)、低維護(hù)量、長久穩(wěn)定的運(yùn)行。解決方案針對以上方案目的，吉大正元提出了以電子簽名為核心的電子保單安全設(shè)計(jì)方案，下列描述了此解決方案的“實(shí)現(xiàn)流程圖”及此方案所遵照的“安全設(shè)計(jì)”根據(jù)。實(shí)現(xiàn)流程針對以上對電子保單生命周期的分析，形成以下方案實(shí)現(xiàn)流程圖：投保人根據(jù)險(xiǎn)種填寫投標(biāo)資料投保人提交保單后，簽章服務(wù)器根據(jù)業(yè)務(wù)類型，自動(dòng)生成格式化文獻(xiàn)，并自動(dòng)加蓋電子印章加蓋電子印章的保單被提交至后端簽名服務(wù)器，簽名服務(wù)器針對保單進(jìn)行數(shù)字簽名，并返回信息；簽章服務(wù)器將通過簽名、印章后的保單信息打包供下載，投保人可下列載電子保單文獻(xiàn)驗(yàn)證保單有效性SKIPIF1<0安全設(shè)計(jì)電子保單采用簽章技術(shù)，達(dá)成直觀的顯示效果，電子保單的正當(dāng)性驗(yàn)證依靠PKI基礎(chǔ)設(shè)施，實(shí)現(xiàn)電子保單的不可篡改性和不可否認(rèn)性，同時(shí)也完全符合《電子簽名法》的技術(shù)規(guī)定。電子保單是通過加蓋了電子簽章的一組數(shù)據(jù)塊，該數(shù)據(jù)塊中包含了原始保單，簽發(fā)方的數(shù)字證書及簽發(fā)方的電子印章，這些內(nèi)容通過符合PKI體系的數(shù)學(xué)算法計(jì)算后組合在一起。因此對該數(shù)據(jù)塊進(jìn)行任何修改都會(huì)在驗(yàn)證的時(shí)候被發(fā)現(xiàn)，被篡改的電子保單是不可能通過驗(yàn)證的。由此來看，采用電子簽章技術(shù)的電子保單安全設(shè)計(jì)方案，是安全、有效、合規(guī)的。功效模塊由以上方案概述可知:吉大正元電子保單簽章系統(tǒng)分為電子保單生成服務(wù)器、管理服務(wù)器、加密簽章服務(wù)器系統(tǒng)和在線驗(yàn)證平臺(tái)四部分構(gòu)成。以下圖所示：SKIPIF1<0功效模塊圖電子保單生成服務(wù)器電子保單生成服務(wù)器可對保單模板進(jìn)行管理,并對提交的電子保單數(shù)據(jù)和對應(yīng)的保單模板合并生成電子保單格式文檔,其重要功效涉及：保單模板管理基于表單技術(shù)的電子保單動(dòng)態(tài)生成將保單轉(zhuǎn)存為PDF格式管理服務(wù)器管理服務(wù)器分為蓋章規(guī)則的管理和簽章日志管理兩個(gè)子模塊。其中蓋章規(guī)則管理能夠?qū)μ峤坏囊?guī)則進(jìn)行增加修改刪除查詢的操作;簽章日志管理能夠?qū)θ康挠≌陆y(tǒng)計(jì)進(jìn)行查看和統(tǒng)計(jì)。加密簽章服務(wù)器系統(tǒng)簽章服務(wù)器系統(tǒng)分為保單簽章、證書簽名、簽章驗(yàn)證三個(gè)子模塊。其中保單簽章能夠?qū)μ峤坏谋魏瓦x擇的蓋章規(guī)則對保單進(jìn)行加蓋印章；證書簽名可用人壽的公司證書對電子保單進(jìn)行批量的證書加密和簽名，可和簽名服務(wù)器進(jìn)行配合進(jìn)行高速簽名；簽章驗(yàn)證系統(tǒng)可對已經(jīng)簽章和證書加密簽名的電子保單進(jìn)行驗(yàn)證,涉及保單內(nèi)容,蓋章人和蓋章時(shí)間等信息的校驗(yàn)，可對接簽名服務(wù)器進(jìn)行高速驗(yàn)簽。簽章服務(wù)器對保單進(jìn)行簽章后形成帶有電子印章的電子保單，然后調(diào)用簽名服務(wù)器對電子保單進(jìn)行簽名。在線驗(yàn)證平臺(tái)在線驗(yàn)證平臺(tái)重要是提供應(yīng)保單客戶用來驗(yàn)證保單與否有效的功效。簽名服務(wù)器簽名服務(wù)器為硬件簽名加速設(shè)備，使用它后可大大加速對大量的電子保單訂立性能。簽名服務(wù)器支持對數(shù)據(jù)、文獻(xiàn)制作數(shù)字簽名，簽名構(gòu)造符合PKCS#7原則；支持驗(yàn)證符合PKCS#7原則的簽名成果。符合國家密碼管理局的技術(shù)原則和規(guī)定。保險(xiǎn)機(jī)構(gòu)的公司證書預(yù)置至簽名服務(wù)器中，確保公司證書的安全性。符合國家密碼管理局的技術(shù)原則和規(guī)定。方案特點(diǎn)充足的兼容性，能夠?qū)㈦娮颖沃苯哟鎯?chǔ)為圖片、pdf格式，能夠直接通過附加到郵件正文顯示給客戶瀏覽而不需要安裝任何閱讀軟件能夠支持直接傳真發(fā)送使用數(shù)字簽名技術(shù)來確保電子保單打印成紙質(zhì)保單后的安全性，符合電子簽名法，無法偽造，獨(dú)創(chuàng)性的將電子簽名法合用范疇延伸到紙質(zhì)保單使用二維條碼技術(shù)完畢紙質(zhì)文檔的低成本自動(dòng)機(jī)讀和驗(yàn)證功效產(chǎn)品配備現(xiàn)在，我公司電子簽章系統(tǒng)分為