PDF电子签章系统产品白皮书.docx

PDF电子签章系统产品白皮书.docx:..PDF签章系统产品白皮书1产品背景PDF作为一种版式文档,版面固定、不跑版,使电子文档在使用过程中,呈现效果不因软硕件环境、操作者的变化而变化,在版式、版而、字体、字号等方面与纸质文件保持完全一致。PDF文档格式的特点使它成为电了文档发布、数字化信息传播和存档的理想文档格式。越來越多的电子图书、产品说明、公司文告、网络资料、电子邮件开始使用PDF版式文档。在比较严肃和正式的PDF文档应用场合中,如电子交易、电子合同、电子审批、对外电子公告发布等方而的应用时,而临着以下几方而的问题:1) 如何对于PDF文档木身的签署者身份识别和验证;2) 如何防止文档签署行为抵赖操作,是否能作为责任界定的依据;3) 如何对保护文档完整性和数据一致性,当文档完整性和一•致性遭到球改时,能否被识别;PDF电子签章系统以屮华人民共和国《电子签名法》为依据,进行安全、严谨的设计,采用数字签名作为核心技术,结合传统图章生成的数字图像,对文档进行电子签章,提供对文档的电子签名和签名验证、文档的完整性一致性保护和验证,基于数字签名的身份验证和文档验证,防止文档签署行为的抵赖操作,能作为责任界定和权威举证的依据。2系统情况TrustedPDF是上海CA基于PDF开发的一个安全套件,主要功能是通过数字签名技术保证PDF文档的可鉴别和责任界定。电子签章系统在PDF格式文档上进行签章,并将签章后的数据宜接存储在PDF数字签名域中,用户通过adobereader打开即可实现签署身份验证和文档验证,不需要安装额外的客户端软件。可以支持全文批注和手写签章。PDF签章使用的签名证书私钥和印章图片可以存储在USBkey、签名验证服务器和电了签章管理平台中。USBkey为客户端安全设备,往往应用于单一用户盖章情况,即该USBkey由某人管理、保存,需要盖章吋,由该管理人员进行盖章操作,印章类型一般是个人印章、单位公章。盖章时采用安全算法芯片实现数字签名运算,私钥不岀USBkey,保障了用户签名的唯一性、严谨性、安全性;签名验证服务器是服务器设备,部署在网络上,往往应用于多个用户盖章的情况,即该签名服务器通过安全算法芯片存储数字签名私钥和印章图片,部署在网络上,对盖章人员进行权限管理和访问控制,适用于具有多种分支机构和多位用户同时使用同一印章的场景,如公司公章。电子印章管理平台也是服务器端应用软件平台,签名证书和私钥以加密方式存储在数据库中,通过系统进行权限管理和访问控制,同样应用于多种分支机构和多位用户同时使用同一印章的场景,如公司公章,适用于对于电子印章管理安全性要求不高的场景。3PDF签章系统功能PDF签章系统包含功能:1) 系统登录:PDF签章客户端对丁使用软件系统的用户进行基于证书的身份验证和权限管理,需要用户使用授权的证书才能进行登录,并且登录的过程中会需耍用户输入私钥pin码才能完成操作;2) 文档转换功能:能自动在客户端将用八打开的office文档、WPS文档转换成PDF格式;3) PDF编辑功能:提供全文手写签批、添加PDF文档页、插入图片等PDF编辑功能;4) 盖章操作:用户登录后可以进行加盖印章操作,加盖印章时可以选择印章和骑缝章,加盖印章和骑缝章在片台签章处理时都对全文进行了数字签