1、電子簽章解決方案一、 概述隨著政府及各事業(yè)單位信息化管理理念提升和自身經(jīng)濟(jì)的發(fā)展，各大中小型企事業(yè)單位急需將信息化系統(tǒng)與其業(yè)務(wù)深度結(jié)合，信息化的安全性保障必將是下一步信息系統(tǒng)深入應(yīng)用的重點(diǎn)。而作為電子政務(wù)系統(tǒng)及各類業(yè)務(wù)系統(tǒng)中保障信息化安全性的重要環(huán)節(jié)電子印章越來越多的被深入應(yīng)用。所謂電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。通俗點(diǎn)說，電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說它就是電子印章。二、 功能1. 對電子文檔進(jìn)行電子簽章、手寫簽名、鍵盤批注，保證電子文檔的完整性；2

2、. 如果文檔被修改，電子簽章會通過界面的變化(變灰)來提示用戶文檔不可信；3. 可以設(shè)定電子印章的打印方式，保證打印文本不受電子印章影響；4. 通過硬件EKEY蓋章來進(jìn)一步提高安全性；5. 服務(wù)器端集中管理電子印章和EKEY，保存印章和EKEY來源的可靠性；6. 服務(wù)器端用戶印章和EKEY權(quán)限系統(tǒng)，可以設(shè)定用戶使用印章和EKEY的權(quán)限，保證用戶的合理應(yīng)用權(quán)限；7. 服務(wù)器端的電子印章日志和審計系統(tǒng)；8. 客戶端用戶登錄可采用用戶名密碼方式或強(qiáng)制使用EKEY登錄方式；9. 客戶端驗(yàn)證電子印章時，不僅驗(yàn)證文檔印章，還可和信任服務(wù)器存儲記錄進(jìn)行比對，驗(yàn)證印章的操作合法性；三、 原理及流程1. 電子簽

3、章實(shí)現(xiàn)原理2. 普通用戶簽章流程圖3. 客戶端簽章原理圖四、 安全設(shè)計1. 電子印章對文檔的安全保護(hù)采用安全電子印章系統(tǒng)OFFICE版本的安全措施，保證文檔在傳輸保存過程中的信息的完整性、安全性、不可抵賴性。2. 制作好的加密印章直接上傳到服務(wù)器保存在數(shù)據(jù)庫或加密EKEY中進(jìn)行統(tǒng)一管理，避免因管理松散而導(dǎo)致印章的不安全因素，在服務(wù)器通過建立印章和簽章用戶使用權(quán)限關(guān)系，從而避免別人盜人印章的可能性，進(jìn)一步保證了印章的安全性和簽章人員的權(quán)利不被他人侵犯。3. 在本系統(tǒng)中加密的印章除了保存在服務(wù)器中外還可以保存在EKEY中，每個EKEY都有唯一的序列號，在電子印章服務(wù)器版本中對EKEY的分配情況進(jìn)行

4、統(tǒng)一管理，通過對EKEY設(shè)置私鑰來登錄EKEY系統(tǒng)，即使EKEY丟失后，他人拾去也無法使用，從而有力的保證的印章的安全性及簽章用戶的權(quán)利不被他人侵犯。4. 在客戶端簽章用戶使用蓋章工具蓋章時，印章來源都是從所連接的信任服務(wù)器中數(shù)據(jù)庫調(diào)來，從而保證了印章來源的可靠性，安全性，可信性。五、 電子簽章與合同管理集成為實(shí)現(xiàn)合同管理中各單據(jù)的審批電子簽章功能，本系統(tǒng)采用電子印章系統(tǒng)與合同管理系統(tǒng)集成，電子印章系統(tǒng)擁有豐富的API及配套的控件，在合同管理系統(tǒng)中的審批模塊中在原有的審批功能上在增加電子簽章審批功能，需要調(diào)用電子印章系統(tǒng)的API，安全可靠，很好的實(shí)現(xiàn)業(yè)務(wù)流程與審批的完美集成。且電子簽章功能是受合同管理系統(tǒng)的統(tǒng)一權(quán)限控制，保證了權(quán)限統(tǒng)一分配與管理。六、 使用效果電子印章系統(tǒng)手寫簽名效果如下：如果文檔被