格尔电子签章系统白皮书.docx

格尔电子签章系统白皮 书
-CAL-FENGHAI.-章又承受了先进的加密，签名，信息隐蔽等安全技术， 从而是其具有物理印章不行比较的安全性和可追溯性。
数字签名： 被签名数据的哈希值经过私钥加密后的结果。通过把使用公钥 对数字签名解密得到的值与原始数据的哈希值相比照，就能验证数字签名。
数字证书： 用于验证需认证者的标识信息与公钥对应关系的一种数字文 档。
哈希(Hash) ：通过对原文进展单向哈希函数运算得到的定长字符串，原文 不同哈希值就不同，通过哈希值无法复原出原文。
PKI(Public Key Infrastructure) ：公开密钥根底设施。
4
CRL(Certificate Revocation List) ：黑名单。
OCSP(Online Certificate Status Protocol) ：在线证书状态协议。
DTS(Data Time-Stamp) ：数字时间戳，为相应的文档或信息供给时间认证 的效劳。
身份认证： 与传统的信息交换不同，参与网上信息交换的各方没有实际见
5
面，任何一方都有被冒充的可能，所以安全应用系统必需承受某种机制，使能 够确认对方的身份。
数据的保密： 在很多应用中，信息的内容是需要严格保密的，但是在网络 上，网络侦听技术使数据的猎取变得格外简洁，因此对信息的加密是安全应用 系统重要的特点。
防止篡改数据： 由于网络的公开特性，使得信息供给者以外的人修改信息 成为可能。如何防止他人篡改信息是安全应用系统需要解决的一个重要问题。
防止对操作的抵赖： 在信息供给过程中假设一方在确认信息操作后又抵 赖，将对应用系统的使用造成很大的损失。安全应用系统必需供给某种技术手 段，以便应用系统能对信息的供给进展确认。
6
2 产品概述
格尔电子签章系统是一个供给数字签章效劳以及对数据验证其数字签章的 真实性、有效性和防篡改的效劳平台，是格尔软件股份有限公司的数字签章验 证产品，可以有效保护网络资源的安全访问。支持 HTTP 、HTTPS 的 B/S 应用以 及 FTP、远程桌面等通用的 C/S 应用。该产品可以被广泛地在网上银行、网上证 券和网上商户等电子商务和电子政务活动中，应用于验证用户身份、检验交易 凭证和防止抵赖等方面。
格尔电子印章是以先进的数字技术模拟传统实物印章，其治理、使用方式 符合实物印章的习惯和体验，其加盖的电子文件具有与实物印章加盖的纸张文 件一样的外观、一样的有效性和相像的使用方式，格尔电子印章是将传统的印 章模式和数字签名技术完善结合为一体的应用软件系统。它可在 WORD 、 EXCEL 、HTML （WEB 页面）、 WPS 、PDF、版式文件上实现手写电子签名和加盖 电子印章，并将该签章和文件通过数字签名技术绑定在一起，一旦被绑定的文 档内容发生转变（非法篡改或传输错误），签章将失效。只有合法拥有印章钥 匙盘并且有密码权限的用户才能在文件上加盖电子签章。保证文档防伪造、防 篡改、防抵赖，安全牢靠。
3 产品组成
格尔电子签章系统由电子印章系统治理中心和签章客户端组成，电子印章 系统治理中心对印章统一进展治理制作合成(基于 PKI/CA 身份认证技术)，负责 电子印章的集中治理包括印章的申请、制作、撤消、授权等电子印章生命周期 的全程监控，另有打印把握、日志审计等模块。签章客户端与电子印章系统管 理中心结合, 实现对文档的签章功能（文档签章功能:确定对当前的文件进展盖 章, 该功能需要将印章钥匙盘的支持, 同时需要输入密码确认用户身份）。
标准版
概述
格尔电子印章标准版是一套基于在线认证和表达完整的印章治理功 能的电子印章系统,实现电子印章的申请、审批、颁发、销毁、权限控 制、制作、等电子印章的全程治理等功能。
性能
签名:150 次/秒,验签:500 次/秒
签名:1000 次/秒,验签:2000 次/秒
应用
基于网络实时认证与治理的标准版电子印章系统。包括客户端签 章
软件、电子印章系统治理中心和电子签章认证系统三大局部。其主要特 点就是安全性和可治理性大大加强。
单机版
概述
单机版本就是签章用户只需要安装客户端软件并拥有电子印章密 钥盘就可以签章，签章时不需要连接认证效劳器进展实时认证，签章 日志等都由应用信息系统实现。单机版本包括