电子签章技术方案.doc

电子签章技术方案
电子签章技术方案
1 / 15
电子签章技术方案
电子签章系统
技术方案
电子签章技术方案
电子签章技术方案
15 / 15
电子签章技术方案
电子签章系统项目技术方案
第 1章 系统总体设计
设计原则
安全性
电子印章系统基于国际公认的公钥基础设施（ PKI）体系，采用著名的 RSA非对称
加密算法（ 2048 位）对印章进行数字签名，能保证签章身份的可鉴别性，防止对签章
的否认与抵赖。
易用性
电子印章安全设备易用， 电子印章产品同时可支持十几种 USB-KEY设备（包括指纹仪），签章时只需点击盖章，输入密码后即可从已插入的各个设备中取得印章。电子印
章验证易用， 验证印章时， 只需在想要验证的印章上右击验证即可。 系统提示和帮助信息准确、及时。当鼠标移动到印章图像上时， 可以自动提示印章的的相关信息和验证结果等。
开放性
从技术体系上，采取基于 Microsoft .NET 平台， C/S 与 B/S 架构混合的体系。此结构既支持电子印章分散式应用， 也支持与基于 B/S 结构的业务系统无缝结合应用。 Web 应用使用 HTTP+XML技术，保证用户在不同操作系统终端上使用印章平台功能。
扩展性
电子印章系统采用了完全安全控件化技术， 分散式与集中式应用并存的应用模式，因此， 电子印章系统可用于 OA、行政审批等各个业务系统中。
总体结构设计
电子签章技术方案
电子签章技术方案
3 / 15
电子签章技术方案
- 2 -
电子签章技术方案
电子签章技术方案
15 / 15
电子签章技术方案
电子签章系统项目技术方案
电子印章
管理平台
电子印章存放载体
（如加密 U 盘）
客户端
（盖章、签批）
图：电子印章系统总体架构图
电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功能，通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、
用户身份信息等绑定， 制作生成电子印章， 并导入到 USB-Key等存储设备中，
发放给每个用户 。
电子印章客户端是在终端文档 / 流程上进行签名批注的客户端软件。
在和业务系统完成接口开发后，用户在需要签章的页面或文档上，插入
USB-Key，即可使用电子印章客户端进行签名盖章操作。
第 2章 系统功能设计
电子印章管理平台功能
印章管理
电子签章技术方案
电子签章技术方案
5 / 15
电子签章技术方案
- 3 -
电子签章技术方案
电子签章技术方案
15 / 15
电子签章技术方案
电子签章系统项目技术方案
印章申请和审核
申请
电子印章管理平台具有管理用章申请的功能， 用户可以通过客户端向管理平台发出用章申请，待管理员批准后，用户便获得印章使用权。
管理员可以审批并发放用户自行申请的印章。
用户申请的印章，其管理方式与服务器颁发的印章一致。用户自行申请的印章与管理员制作的印章采用同一管理模式。审核
待确认申请者身份及权限后，管理员将及时答复申请者。
印章制作和发放
印模采集
制章前需要采集公章和个人签名的印模， 用于制作印章。 一般流程是由用户在白纸上盖上需要制作的公章的印鉴， 或者手写签名，然后将印鉴或签名扫描处理成印模图片。
这一步处理决定了印章制作的外观质量，因此相当重要。 公司将提供相关印模采集表格和操作指引，协助用户完成印模的采集。
印章制作
当制作印章时， 管理员可以根据模板制作印章， 也可以选择制作好的印模图片， 或
者选用已存于 USBKEY中的印章图片。制作过程中，签章系统可自动读取存于 USBKEY 中的数字证书及用户信息， 以减轻管理人员工作负担， 提高制章效率。 印模收集及制作须严格遵守有关规范和说明文件。
印章发放