ESS电子签章系统功能简介.pdf

该【ESS电子签章系统功能简介 】是由【小屁孩】上传分享，文档一共【5】页，该文档可以免费在线阅读，需要了解更多关于【ESS电子签章系统功能简介 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。 : .
ESS电子签章系统功能简介--第1页
ESS电子签章系统功能简介
ESS电子签章系统解决了政府、企业在电子公文上加盖电子印章的问题，真正
实现了公文无纸化传输，提高了办公效率，促进了信息化的发展。
本系统并非是简单的印章图片的显示，而是通过加密技术将印章与文档融为一
体，并能够对文件的完整性，盖章者身份的合法性进行认证。
本系统已获得国家公安部信息安全产品认证。
ESS电子签章系统由支持PKI技术的带CPU的 IC 卡、IC 卡读写器和支持各种
应用的软件组成。IC 卡用于存放单位或个人数字证书及做签名运算，IC 卡读写器
用于 IC 卡和计算机相连。软件用于完成不同环境下的电子签署，IC 卡的插拔由程
序自动监测，卡中的数字证书不会残留在内存或硬盘中。
一、ESSWordSign、、 文档签章) 以 COM控件的方式
和 Microsoft Word、Excel实现无缝接入，能对 Word、Excel电子文档进行签署、
认证等一系列操作。
运行环境 :Win2000、office2000
功能:
1、 文档签章:
在 Word、Excel电子文档上任意地方签署单位公章或个人手写签名。图章 (指
单位公章或个人手写签名 )上浮透明显示，效果如同纸质盖章或签名。支持多个单
位或个人会签，签名前图章可移动，一旦签名则图章不能移动。图章存放于 IC 卡
中不能伪造，签名运算在 IC 卡内进行，绝对保证签名私钥不出卡。 2、 文档验证 :
任何人都可以对文档的完整性进行验证，如果签署后的文档发生了变更，验证
时则会提示文档验证不通过。并且验证不通过的图章会作出标记。 3、 签章认证:
能对签章者身份进行认证，证明所用图章的真实性与可靠性。 4、 撤消签章 :
ESS电子签章系统功能简介--第1页 : .
ESS电子签章系统功能简介--第2页
用户如对图章位置不满意可用此功能撤消图章后，移动到合适位置再签，但此
功能只对原签署者有效。
5、 查看证书:
能查看签署者个人资料。
6、 查看签章时间:
能查看签署者签署文档的时间。
7、 删除样章:
无法用 Del 键删除样章，只能通过此功能删除样章。
8、 打印份数设置:
为了适用各种应用的要求，确保图章的打印可控，该软件实现了非常复杂的打
印控制功能。
?在未安装 ESSWordSign、ESSExcelSign 软件的机器上，图章将不能显示与打
印。
?如安装时未选打印控件，则图章能显示但不能打印;
?打印份数设置的控制权采用令牌传送方式，由先签署者优先决定是否获得
令牌或将控制权交给下一个签署者，一旦某一个签署者设置了打印份数(获取
令牌)，其他人将无权再设置打印份数;
?只有在所有图章的文档验证通过的情况下才能按打印份数打印含图章的文
档。打印份数的设置可分为谁都可以打印、谁都不能打印和只能打印设定份数三
种。
9、 文档锁定:
文档锁定功能主要用于保护文档不被篡改。一旦文档被锁定，则文档将不可更
改文档。解锁时，首先认证操作人的身份，身份认证通过后再进行口令校验，两者
都通过的情况下方可解锁。
ESS电子签章系统功能简介--第2页 : .
ESS电子签章系统功能简介--第3页
二、 ESSEmail ( 电子邮件签章)
签名邮件。 能在 Outlook 以上环境下发送和接收加密/
功能:
1、对邮件能加密发送。
2、能用卡中私钥对邮件进行签名发送。
3、对邮件能同时进行加密和签名发送。
4、对接收的加密邮件只有相应的持卡人才能阅读。
5、对接收的签名邮件在变更邮件内容后会出现安全警告。
三、ESSWebSign (网页签章)
随着 Internet 的迅猛发展，目前建立在B/S 模式下的应用越来越多，如何在
B/S 模式下保证系统的安全，保证提交的表单的完整性及对提交人的身份进行认证
就变得越重要了。ESSwebSign由浏览器和服务器端两部分组成，浏览器端对提交
的信息进行签名，服务器对签名的信息进行验证。 ESSWebSign在浏览器端对客户
的请求(Request) 进行签名，签名信息采用PKCS#7的标准格式作为请求的一部分传
送到服务器端，服务器端对接收到的请求进行验证。在浏览器端的签名由ActiveX
控件自动完成，所以不需要程序员指定哪些信息要签名，那些信息不需要签名。因
此，程序员使用本系统时，在客户端的编程将是非常的简单。而在服务器端，所作
的验证工作也由系统提供的 API自动完成，程序员所要做的只是把验证签名调用简
单加在原有程序的前面，不会影响原有的程序的功能。
特点:
1、使用简单:
在浏览器端，不管是什么样的页面，只需在提交前调用 ActiveX 控件的一个方
法即自动完成签名操作。在服务器端，不管页面提交的是什么信息，只需在原有程
ESS电子签章系统功能简介--第3页 : .
ESS电子签章系统功能简介--第4页
序之前加上固定的签名认证调用语句即可，而原有的业务逻辑和程序可不做任何改
动。
2、适用性强:
移植性好，后台可支持 java,c/c++,asp 。
3、国际标准:
支持 x509 证书，PKCS#7签名信息。
4、配置灵活;
采用 XML格式，可灵活配置信赖的 CA列表。支持多个 CA，多级 CA。 5、
Active 技术
控件下载、注册和升级自动完成。
四、ESSIDverify ( 身份认证)
身份认证主要是通过特定的技术方案来鉴别当事人的身份的安全性保障措施，
最简易的办法是通过用户名和口令，此外也包括生物笔迹辨别，指纹识别，以及新
近出现的眼虹膜透视辨别法、面纹识别等。目前最成熟的技术就是基于 PKI 技术的
数字签名(Digital Signature) 。
ESSIDVerify 就是基于 PKI 技术的产品，在用户进行登录时，用数字证书对用
户的身份进行鉴别。鉴别过程如下:
1、服务器端产生随机数送客户端 ;
2、客户端提示输入用户名、口令 ;
3、对用户名、口令、随机数用私钥作数字签名 ;
4、将用户名、数字签名结果连同签名用数字证书用 PKCS#7格式一起发送到服
务器端 ;
5、服务器端验证书的合法性，合法则转下一步 ;
ESS电子签章系统功能简介--第4页 : .
ESS电子签章系统功能简介--第5页
6、服务器端用接收到的用户名、检索到的口令与先前产生的随机数一起作为
明文验证签名。如通过，则为合法用户，否则为不合法用户或用户信息被假冒、篡
改。

ESS电子签章系统功能简介--第5页