電子簽章系統(tǒng)技術(shù)方案北京郵電大學(xué)信息安全中心中國·北京市海淀區(qū)西土城路10號TEL：86-10-62283748郵政編碼：100876目錄1 系統(tǒng)概述 11.1 背景介紹 11.2 需求分析 12 總體結(jié)構(gòu) 23 操作邏輯 34 產(chǎn)品功能 44.1 電子簽章管理系統(tǒng) 44.2 電子簽章軟件 54.2.1 字處理軟件簽章 54.2.2 網(wǎng)頁電子簽章軟件 95 產(chǎn)品特點 106 運行環(huán)境 126.1 電子簽章管理系統(tǒng) 126.2 電子簽章軟件 127 方案報價 138.1. 軟件費用 138.2. 硬件費用 138.3. 開發(fā)費用 13精選范本,供參考！精選范本,供參考！精選范本,供參考！系統(tǒng)概述背景介紹2005年4月1日《中華人民共和國電子簽名法》的正式實施，確認(rèn)了電子簽名的法律地位，其中第三章第十四條明確指出“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”。由于電子簽名專業(yè)性較強，它對于廣大社會公眾機構(gòu)和個人來講，顯得抽象和晦澀難懂，因此在這種情況下，需要一種技術(shù)能夠既要能夠解決網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)電文的真實有效和具有法律效力，又要能夠保持用戶原有的印章使用習(xí)慣。電子簽章系統(tǒng)在這一背景下應(yīng)運而生，該產(chǎn)品實現(xiàn)了電子簽名可視化的同時也滿足了用戶的印章傳統(tǒng)使用習(xí)慣，使得用戶對電子簽名有了更加直觀的認(rèn)識。需求分析隨著信息化工作的推進(jìn)，越來越多的政府和企事業(yè)單位開發(fā)了滿足日常辦公和商務(wù)往來需要的信息化系統(tǒng)，目標(biāo)是取代傳統(tǒng)的業(yè)務(wù)流程，實現(xiàn)業(yè)務(wù)流程的無紙化。在無紙化的過程中，用戶不得不面臨著新的安全挑戰(zhàn)，主要有以下幾點：合法性需求：如何使辦公系統(tǒng)上的各類業(yè)務(wù)管理和操作有效地代替?zhèn)鹘y(tǒng)模式下的蓋章或簽名，并具有法律效力。符合傳統(tǒng)簽章業(yè)務(wù)習(xí)慣：在網(wǎng)絡(luò)世界中，在實現(xiàn)電子文檔的真實有效、符合法律要求的同時，怎樣才能最大限度的保證用戶原有印章生成、使用和管理習(xí)慣，包括電子印章的管理、監(jiān)控、使用控制以及安全審計面臨著巨大的挑戰(zhàn)。通過電子認(rèn)證服務(wù)與電子簽章系統(tǒng)的有機結(jié)合，為客戶建立有效的安全策略、管理規(guī)范和業(yè)務(wù)流程，形成綜合的、全方位的解決方案，為電子政務(wù)、電子商務(wù)的順利進(jìn)行提供法律保障和安全保障?？傮w結(jié)構(gòu)為確保電子簽章具有法律效力，首先必須按照電子簽名法要求，使用由國家認(rèn)可的第三方電子認(rèn)證服務(wù)機構(gòu)簽發(fā)的數(shù)字證書，才能確保加蓋在電子文檔、表單中的電子印章具有法律效力。電子簽章系統(tǒng)架構(gòu)圖如上圖所示，電子簽章系統(tǒng)產(chǎn)品由電子簽章管理系統(tǒng)和電子簽章軟件構(gòu)成：電子簽章管理系統(tǒng)：電子簽章的生成和生命周期的管理系統(tǒng)，包括電子印章制作、掛失、停用、重新制作、使用控制等管理。電子簽章軟件：在不同應(yīng)用系統(tǒng)環(huán)境下對文檔實現(xiàn)電子簽章的工具軟件，根據(jù)產(chǎn)品形態(tài)可以分為：字處理軟件文檔電子簽章軟件（如支持微軟Office、WPS等各類文檔）和網(wǎng)頁電子簽章軟件等。操作邏輯如上圖所示，電子簽章系統(tǒng)的業(yè)務(wù)邏輯如下：用戶在申請電子印章之前，必須從CA中心申請代表其身份的數(shù)字證書，如個人數(shù)字證書或單位數(shù)字證書。印章管理員使用電子簽章管理系統(tǒng)為用戶生成電子簽章，并將電子印章灌入USBKEY并和數(shù)字證書進(jìn)行有效綁定。印章管理員登錄電子簽章管理系統(tǒng)來完成系列的后臺管理操作，包括創(chuàng)建企業(yè)/單位組織機構(gòu)目錄樹、創(chuàng)建用戶、制作電子印章、為用戶在線/離線授權(quán)、查詢/統(tǒng)計/報表輸出印章使用審計等。用戶通過安裝電子簽章軟件來完成對文檔的電子簽章生成和驗證，對于表單簽章，需要先完成電子印章在應(yīng)用系統(tǒng)服務(wù)器的安裝和部署，客戶端無需安裝電子簽章專用客戶端。此外，對于在線電子簽章授權(quán)用戶，他們在通過網(wǎng)絡(luò)實現(xiàn)在線簽章業(yè)務(wù)時，電子印章客戶端程序會自動到電子簽章管理系統(tǒng)服務(wù)器驗證用戶的授權(quán)，只有被授權(quán)的用戶才允許使用電子簽章。產(chǎn)品功能電子簽章管理系統(tǒng)電子簽章管理系統(tǒng)作為電子簽章系統(tǒng)的后臺管理系統(tǒng)，是整個電子簽章系統(tǒng)的核心，完成對每一個電子印章進(jìn)行整個生命周期的管理，包括電子印章制作、掛失、停用、重新制作、使用控制等全過程的管理，電子簽章管理系統(tǒng)的功能結(jié)構(gòu)如下圖所示：電子簽章系統(tǒng)功能列表：功能名稱詳細(xì)說明系統(tǒng)管理對組織機構(gòu)、用戶和管理員的維護(hù)和管理印章管理包括印章制作、掛失、停用、重新制作等功能離線授權(quán)通過對用戶簽章授權(quán)，允許用戶離線簽章使用控制對電子印章的使用進(jìn)行控制，提供在線驗證功能，確保電子印章使用的安全性和嚴(yán)密性日志審計對系統(tǒng)管理和維護(hù)進(jìn)行日志記錄和審計，并對電子印章的使用進(jìn)行詳細(xì)日志記錄和審計電子簽章軟件字處理軟件簽章常見字處理軟件包括MicrosoftOffice（Word、Excel等）、WPS、RedOffice等軟件，其生成的文檔格式具有一定的廣泛性，如.doc、.xlt等文件。本電子簽章軟件支持對以上主流字處理軟件的文檔格式進(jìn)行電子簽章，以下以MicrosoftOffice軟件為例，說明簽章軟件的主要功能。Word電子簽章軟件Word電子簽章軟件以插件方式嵌入到MicrosoftWord軟件中，能夠與MicrosoftWord無縫結(jié)合，軟件功能如下圖所示：Word電子簽章軟件功能列表：功能名稱詳細(xì)說明添加樣章根據(jù)用戶指定的位置，在Word文檔中添加樣章，用戶根據(jù)實際需要可以任意移動樣章的位置文檔簽章對文檔進(jìn)行電子簽章，并且在Word文檔中顯示印章圖片，可以達(dá)到紙質(zhì)蓋章相同的效果；用戶可以選擇對文字顏色、文字大小或者圖片信息進(jìn)行簽章；支持會簽功能；文件扭轉(zhuǎn)對文件進(jìn)行扭轉(zhuǎn)選定內(nèi)容簽章用戶可以對選定的內(nèi)容進(jìn)行簽章單元格內(nèi)容簽章用戶可以對指定單元格的內(nèi)容進(jìn)行簽章簽章批注簽章時可以添加批注信息文件審批實現(xiàn)對文件的審批，可以按照用戶級別進(jìn)行審批重新簽章文檔內(nèi)容和相關(guān)信息變更后，對文檔進(jìn)行重簽撤銷簽章撤銷選定的簽章，使該簽名對文檔的作用消除驗證簽章主要驗證文檔內(nèi)容是否被篡改，同時根據(jù)簽章時的設(shè)置，驗證對指定內(nèi)容（包括圖片信息、文字顏色和文字大小等）的簽章是否有效。如果簽章后的文檔內(nèi)容或相關(guān)信息發(fā)生了變化，驗證時則會提示文檔驗證失敗查看證書信息查看簽署者個人證書的基本信息查看簽章時間查看執(zhí)行簽章操作的時間文檔保護(hù)對文檔進(jìn)行保護(hù)后，文檔將處于不可編輯狀態(tài)，以保證文檔不被篡改強力校驗打開文檔時自動校驗當(dāng)前文檔中所有簽章的有效性Excel電子簽章軟件Excel電子簽章軟件以COM控件的方式嵌入到MicrosoftExcel軟件中，能夠與MicrosoftExcel無縫結(jié)合，軟件功能如下圖所示：Excel電子簽章軟件功能列表：功能名稱詳細(xì)說明添加樣章根據(jù)用戶指定的位置，在Excel文檔上添加樣章，用戶根據(jù)實際需要可以任意移動樣章的位置文檔簽章對文檔進(jìn)行電子簽章，并且在Excel文檔中顯示印章圖片，可以達(dá)到紙質(zhì)蓋章相同的效果；同時支持會簽功能文件扭轉(zhuǎn)對文件進(jìn)行扭轉(zhuǎn)簽章批注簽章時可以添加批注信息文件審批實現(xiàn)對文件的審批，可以按照用戶級別進(jìn)行審批選定內(nèi)容簽章用戶可以對選定的內(nèi)容進(jìn)行簽章重新簽章文檔內(nèi)容和相關(guān)內(nèi)容信息變更后，對文檔進(jìn)行重簽撤銷簽章撤銷選定的簽章，使該簽名對文檔的作用消除驗證簽章主要驗證文檔內(nèi)容是否被篡改，如果簽章后的文檔內(nèi)容發(fā)生了變化，驗證時則會提示文檔驗證失敗查看證書信息查看簽署者個人證書的基本信息查看簽章時間查看執(zhí)行簽章操作時的時間文檔保護(hù)對文檔進(jìn)行保護(hù)后，文檔將處于不可編輯狀態(tài)，以保證文檔不被篡改強力校驗打開文檔時自動校驗當(dāng)前文檔中所有簽章的有效性網(wǎng)頁電子簽章軟件網(wǎng)頁電子簽章軟件是專用于對網(wǎng)頁內(nèi)容進(jìn)行簽章的產(chǎn)品，主要應(yīng)用于基于B/S結(jié)構(gòu)的應(yīng)用系統(tǒng)中。該軟件既可以在網(wǎng)頁上加蓋可視印章或名章，也可以僅對簽名對象進(jìn)行數(shù)字簽名保護(hù)而不顯示印章?？蛻舳薃ctiveX控件集成在頁面中，隨網(wǎng)頁自動下載并注冊到用戶計算機?？蛻舳薃ctiveX控件和服務(wù)器端組件協(xié)同工作，ActiveX控件在客戶端對Web頁面表單中的一個或多個域的信息進(jìn)行電子簽章，然后將產(chǎn)生的簽章信息連同表單信息提交給服務(wù)器，服務(wù)器端組件對簽章信息進(jìn)行驗證。在客戶端可以對簽章進(jìn)行自動和手動驗證，通過相關(guān)的驗證接口，可以對指定輸入信息、指定的輸入域或?qū)λ械妮斎胗蜻M(jìn)行驗證。網(wǎng)頁電子簽章軟件功能列表功能名稱詳細(xì)說明添加樣章根據(jù)用戶指定的位置，在Web頁面上添加樣章，用戶根據(jù)實際需要可以任意移動樣章的位置；對表單中的一個或多個域進(jìn)行數(shù)字簽名，并可以加蓋簽名或圖章；支持會簽執(zhí)行簽章根據(jù)指定的樣章位置對頁面進(jìn)行電子簽章，并且在頁面中顯示印章圖片重新簽章頁面內(nèi)容發(fā)生變化后，對頁面內(nèi)容進(jìn)行重簽刪除簽章刪除選定的簽章，使該簽名對表單的作用消除驗證簽章主要針對網(wǎng)頁內(nèi)容的防篡改驗證，保證其內(nèi)容的完整性，以及防抵賴驗證，一方面能夠辨別簽署者身份的真?zhèn)?，另一方面能夠確保簽署者身份的不可抵賴性，即一旦簽名而且身份認(rèn)證通過，則簽名者將無法否認(rèn)此簽名查看證書信息任何人都可以查看簽署者的數(shù)字證書信息查看簽章時間查看簽章人簽章時的時間產(chǎn)品特點本電子簽章系統(tǒng)具有以下特點：符合法律規(guī)定電子簽章系統(tǒng)產(chǎn)品采用符合《電子簽名法》規(guī)定的電子簽名技術(shù)進(jìn)行開發(fā)，同時在電子簽名基礎(chǔ)上進(jìn)行了可視化的展現(xiàn)，完全符合《電子簽名法》的規(guī)定。符合安全規(guī)范及算法標(biāo)準(zhǔn)電子簽章采用國密辦批準(zhǔn)的USBKEY作為證書載體，同時電子簽名運算過程在USBKEY中進(jìn)行，簽名私鑰不出KEY，有效確保簽名私鑰的安全；同時簽名運算采用國際通用的1024位RSA算法；二者相結(jié)合有效的確保電子簽章操作過程以及簽章文檔的安全。全面的電子印章管理電子簽章系統(tǒng)實現(xiàn)了對電子印章進(jìn)行整個生命周期的管理，同時能夠?qū)﹄娮佑≌碌氖褂眠M(jìn)行嚴(yán)格控制和監(jiān)控，有效降低電子印章非法使用帶來的安全風(fēng)險。豐富的軟件功能系統(tǒng)支持對文檔中選中內(nèi)容簽章、支持會簽、支持添加批注信息、支持打開文檔時印章有效性的強力校驗等功能，滿足了用戶多種條件下的簽章需求。操作簡單，使用方便電子簽章軟件在Office軟件中以工具欄形式展現(xiàn)，用戶只需通過工具欄和鼠標(biāo)右鍵菜單即可完成簽章和驗證簽章等操作，使用非常方便。部署實施簡單電子簽章系統(tǒng)產(chǎn)品較為獨立，與應(yīng)用系統(tǒng)耦合性小，以自行安裝為主，對應(yīng)用系統(tǒng)的更改需求很小。運行環(huán)境電子簽章系統(tǒng)產(chǎn)品運行環(huán)境根據(jù)產(chǎn)品的構(gòu)成模塊有所不同：電子簽章管理系統(tǒng)系統(tǒng)平臺：服務(wù)器端CPU內(nèi)存硬盤空間操作系統(tǒng)最低配置2G2G100GWindows2000/windows2003/Linux、Unix推薦配置2G雙4G100GWindows2000/windows2003/Linux、UnixWeb應(yīng)用中間件：tomcat、jboss，weblogic等JDK：jdk1.4.2以上數(shù)據(jù)庫：Oracle