双杨电子印章系统

电子印章

1.系统构成
　　双杨电子印章系统网络版由数字证书颁发系统、电子印章管理系统、电子签名认证系统以及客户端电子签章软件构成，如下图所示。
 

　　　　　　　　　　　　　双杨电子印章系统总体架构
各个子系统的功能描述如下：
1.1 数字证书颁发系统：数字证书是电子印章的基础和核心，是电子印章安全性保障必不可少的构成部分，数字证书必须支持X.509 V3国际标准格式。为了获取有效的数字证书，可以根据用户电子印章应用的不同场合采用不同的方式，一般有两种方式来获取数字证书，一是自建一个CA系统，由自建的CA管理机构颁发电子印章所需要的数字证书，这种方式简单，长期来说省钱，但是其公信力仅限于在该机构内部，在与外界的交换文档上进行电子签名时，则不具备公信力；另一种方式，就是采用通过信息产业部认证的电子签名服务机构，由它们颁发数字证书，由于是由国家批准的认证服务机构颁发的，因此该类数字证书在全国范围内都有较强的可信度，其缺点是领取、更新等过程繁琐，而且是按照每年度收取服务费用，一旦用户数较大，则是很不经济的。当然也可以在同一个应用中，根据情况，混合使用两种数字证书。
1.2 电子印章管理系统：电子印章管理系统实现了对电子印章从申请、审核、制作、备案、发放、授权、挂失、销毁等全程动态管理，同时对于电子印章的使用进行完整的审计，详细记录了何人、何时、在哪台机器上、在哪个文件上加盖、撤销了电子印章等审计日志，包括打印日志。通过电子印章管理系统大大加强了对电子印章的监控和管理。
1.3 电子签名认证系统：电子签名认证系统主要处理证书和印章的在线验证，以确保签章的合法性和有效性。电子签章认证系统是对印章卡和数字证书进行合法性验证，确保电子签章的安全性和严密性。主要进行如下几个方面的验证：
　　A. 数字证书是否由指定的合法颁发机构颁发：只有由合法机关制作的电子印章才可以加盖电子印章，如果验证未通过，则不可以进行签章操作。
　　B. 数字证书是否过期：即验证数字证书是否在有效期之内。对于合法机构颁发的但是已经过了有效期的数字证书验证也是通不过的，也就不能进行签章操作。
　　C. 数字证书是否被废止：电子签章服务器会定期从数字证书中心获取废止的证书列表CRL，这样，通过验证证书是否被废止，就可以保证尽管在有效期内，但由于某种原因被废止的数字证书对应的电子印章卡不可以签章。如果没有验证服务器这一点也做不到。
　　D. 电子印章卡是否被挂失或销毁：如果说以上几点可以通过第三方CA中心提供的服务来完成的话，电子印章卡的状态列表就只有电子印章管理系统可以产生和发布。因为尽管以上有关数字证书的验证都通过，如果电子印章卡临时遗失、由于电子印章的印模图片改变而导致电子印章不可再用、或者印章管理中心强制停用某个电子印章，如果签章时不进行验证，所有这些情况都难以鉴别出来，进而会导致不合法的电子签章行为，给电子印章的使用造成混乱。
1.4 客户端电子签章软件：安装在用户客户端具体实现电子签章与验证的软件，为了实现不同的功能需要不同的签章客户端软件。双杨系列产品包括对电子文档签章的软件、网页签章软件和电子签章中间件等一系列产品。
　　A. 双杨文档签章软件：实现对电子文档进行签章和验证。包括文档签章、撤消签章、删除样章、文档验证、脱机验证、联机验证、查看证书、打印设置、文件打印等功能。
√ 文档签章：对文档进行数字签名处理，并且在文档的任意地方显示图章或手写签名，可以达到纸质盖章或纸质手写签名相同的效果。支持多个单位或个人的会签OA系统

。
√ 文档验证：主要验证文档内容是否被篡改并显示证书和印章信息。授权阅读文件的人都可以对文档的完整性进行验证，而不管它是否持有电子印章卡。如果签署后的文档发生了变更，验证时则会提示文档验证不通过，印章上有一黑色斜杠，印章无效。

 1/3    1 2 3 下一页 尾页