点聚电子印章-电力设计院方案.doc

点聚电子印章系统-电力设计院引：点聚电子印章系统通过了严格的技术检测，并获得多个安全部门的认证。计算机信息系统安全专用产品销售许可证(XKC71248) 中华人民共和国公安部涉密信息系统产品检测证书(ISSTEC2009YT0860) 国家保密局军用信息安全产品认证证书(军密认字第0652号) 中国人民解放军信息安全测评认证中心点聚书法AIP手写效果图一、 技术实现1制章安全制章即由原始的印章图片经过签名加密压缩生成安全可追溯的印章数据。如下图：2 二维条码维码因为其容量大、安全性高而成为了目前最常用的防伪模式。目前使用最为广泛的是PDF417码。ESS电子印章系统在打印的时候也采用了PDF417码。实现的原理是：在打印的时候，我们会主动收集打印者的MAC地址、IP地址、公文的十三要素、印章的相关属性、打印时间等信息，并编码为一个加密的数据流，然后采用PDF417算法生成二维PDF417码.验证打印后的二维条码的真伪，可以采用两种方式，一是通过二维码扫描器来还原数据流；二是扫描纸质文件生成图片，通过我们提供的软件来验证二维码的数据。通过还原后的二维条码数据，跟纸质文件的数据比较，即可比较出数据的真伪。二、 产品图例1 骑缝章骑缝章即在多页的文档上加盖印章，每一页有印章的一部分，多页组合为一个完整的印章。ESS支持上下、左右骑缝。既可以实现类似公检法的双页骑缝，又可以实现类似合同的多页骑缝。【合同右骑缝章】【公检法骑缝章】2 印章脱密ESS支持印章的脱密和雾化，脱密即印章由红色变为灰色。印章脱密印章雾化3 手写签批ESS支持在文档正文和表单上实现手写签批。ESS手写效果完美，手写笔迹锐化细柔，支持多级压感效果。【正文手写签批】 【表单手写签批】4 电子表单ESS支持类似电子表单的功能，在表单中实现电子印章。6 安全文档ESS支持多级安全控制，包括密码控制、证书控制、用户控制。【密码控制】【密码控制】【密码控制】三、 产品资质6.1 公安部安全销售许可6.2 军用信息安全产品认证证书6.3 军用信息安全产品认证证书四、 典型用户目前点聚在各行业共近500个用户单位，详细的用户资料请想点聚索取。中国核工业集团总公司福建省晋江市全市电子政务宝钢集团有限公司首钢集团中国南方/北方机车车辆工业集团公司 国美电器集团南京浦口区人民政府中国石油塔里木油田中国石油塔西南油田中国石油管道局普天集团中国武警五、 名词解释电子签名：指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。电子印章：在电子公文上加盖的采用电子签名技术的印章。USBKEY： 智能卡，也叫集成电路卡，一种具有微处理器及大容量存储器等的集成电路芯片。在电子签名产品中用来存储用户证书和印章数据的安全加密实体，盖章时需要插上。 二维条码：用某种特定的几何图形按一定规律在平面（二维方向上）分布的黑白相间的图形记录数据符号信息。版式文件：是一种仅供阅读、不可编辑、不可修改的、和原文件版式、版面、字体、字号完全相同的文件格式。ESS：我们开发的电子印章系统的简称。 客户端AIP控件基本功能序号功能详细说明1安装支持浏览器自动下载安装（签名通过微软认证证书，客户透明安装）2文件打开与转化a、 可以打开AIPb、 可以打开远程HTTP/FTP文件c、 可以自动转化Word/Excel/Wps/Powerpoint格式文件(本机需要安装Word/Excel/Wps/ Powerpoint软件)d、 可以直接读取PDF格式文档e、 可以直接读取Txt、Bmp、Jpg、Tif、Gif、Pngf、 支持字体嵌入和补字嵌入功能g、 支持通过接口完成对第三方格式的转化3文件浏览a、 支持连续页浏览和自由缩放b、 支持多视图，如缩略图、用户视图、书签视图等4文件保存a、 可以保存为AIP版式b、 可以保存为Pdfc、 可以保存为Bmp、Jpg、Tif、Gif、Png等图片格式d、 可以保存为传真机可读取的Tif格式5文档安全a、 支持对文档的打开、显示、编辑、附件、文字复制、打印、打印份数、管理的安全控制b、 支持基于证书、密码的保护手段c、 支持文档的脱密、灰度等显示控制功能d、 远程文档支持内存中打开，本地无临时文件6上传下载a、 支持FTP/HTTP上传下载b、 支持中文路径和断点续传7手写签批a、 实现全屏手写、笔迹平滑功能b、 支持通用手写板，支持压感c、 手写笔迹支持电子签名8电子印章a、 实现签章、删章、验章等功能b、 支持对原始XML数据签名和校验c、 支持骑缝章9二维条码可以在打印时自动要求打印人添加数字签名，并实现在每页底部输出二维条码服务器功能序号功能详细说明1操作系统支持Windows、Linux、AIX等操作系统2数据库内置MySQL数据库，可根据需要支持Oracle、DB2、SQLServer等3安装一键安装，易维护4分级管理与权限控制a、 在横向上通过“用户角色功能”三维权限管理模型，可以给不同的用户赋予不同的角色，进而分配不同的功能。不同角色的用户登录系统后看到的操作菜单将不同。流程完全可以根据角色来自动流转，非常方便b、 在纵向上通过组织机构范围来约束每个用户的功能适用范围，可以实现多级管理，上级可以查看并管理下级的信息，而下级永远无法看到上级的信息，我们的分级做得很彻底，包括印模，印章，人员，角色，证书，日志，文档等对象，大大减轻了人为配置的工作量，减少了人为配置可能产生的误操作c、 印章平台部署具有伸缩性，既支持集中部署，又支持分布式蜂窝架构。既允许集中控制，也允许下属机构根据自己需求建立本级印章平台，并实现这些分布式系统之间的对接以及和总部系统之间的对接5证书管理和校验a、 印章与证书绑定b、 签章身份自动校验a、7印模管理包括申请、审批和维护8印章管理包括制作、维护和权限配置。允许印章授权给部门、角色和用户，非授权者无法使用印章9日志管理a、 印章操作日志：详细记录印章的添加删除等日志