校园电子印章需求和应用方案

校园电子印章需求和应用方案校园电子印章需求和应用方案 1 建设背景 建设背景 一方面 众多学校正在进行电子校务的建设 电子校务实现了办公的网络化 给学校 教职工带来了很大的便利 但是 由于网上办公无法缺少签字盖章环节 最终的办公还需 要通过纸质流程来完成 工作效率低下 提高了管理成本 浪费了大量的纸张 另一方面 学校建设了统一身份认证系统之后 用户使用一个帐号和口令即可登陆所 有的应用系统 这种模式在方便了用户的同时 也带来了安全性问题 一旦该用户的帐号 口令被破解 所有的系统安全机制都将失效 需要使用更高强度的身份认证手段 2 用户需求 用户需求 需要高强度的身份认证手段 来保证用户身份的真实性 需要对重要的表单数据信息签名 实现完整性和不可抵赖性 需要实现对 WORD HTML PDF 加盖章印章 对印章进行申请 审批 制作 审核 启用 销毁 监控等进行全面的管理 提高网上办公效率 同时还保证文档的完整 性 不会被篡改 3 解决方案 解决方案 百成科技提供电子校务中电子签章的全套解决方案 我们可以把电子签章分解一下 分为电子签名和电子印章 电子签名即 中华人民共和国电子签名法 中 电子签名 的概念 目前最为成熟的电 子签名技术是数字签名技术 即采用公钥理论中的数字签名技术 结合 PKI 公钥基础设施 实现行为不可抵赖以及数据完整性保障的功能 电子签名是电子签章产品的核心 但是电子签名是不可见的 这与传统的签字 盖章的流程表现形式相去甚远 电子印 章就是为了解决以上问题 用来表达电子签名含义的一种方式 百成科技提供的百成电子签章产品是电子签章系统建设的成熟解决方案 针对学校的 特殊流程 分别制定行政 党委 个人电子签章申请流程 并制定印章新领 废除 归档 的流程 电子签章产品可以嵌入至 word excel wps 产品以及电子表单中 实现电子校务 各种工作流程中的电子签章功能 具体设计方案如下 具体设计方案如下 建设数字证书认证服务器 解决服务器和个人用户身份真实性的问题 具体建设方案建设数字证书认证服务器 解决服务器和个人用户身份真实性的问题 具体建设方案 如下 如下 证书服务器负责证书的日常管理 管理终端完成证书的申请和发放工作 为应用服务器颁发服务器证书 为个人用户颁发个人证书 登录时 实现双向验 证 确保应用 服务器身份和个人身份的真实性 用户手持 USB KEY 带有密码芯片算法的 KEY 存储量大于等于 32K 用于私 钥存储 确保私钥的 安全 采用 SQL 数据库 用于证书服务器生成证书和 CRL 的存储 建设数字签名中间件 对用户在建设数字签名中间件 对用户在 OA 系统的操作实现数字签名 实现抗抵赖的功能 系统的操作实现数字签名 实现抗抵赖的功能 具体建设方案如下 将数字签名服务器与应用服务器共同部署 在 IE 中部署签名插件 用户的操作需要用私钥进行签名 服务器端对用户的签名数据进行验签 应用数据和签名数据进行分别的存储 建设电子印章管理平台 解决建设电子印章管理平台 解决 WORD HTML PDF 文档加盖印章信息 文档加盖印章信息 搭建电子印章服务器 用户安装电子印章客户端 电子印章管理平台实现印章的制作 存储 分发 收回 销毁 备份和恢复等功 能 安装客户端后 可对在各种文档中加盖公章或签名章 提供人性化的手写签名功能 可以锁定文档 防止非法篡改 可设置锁定密码 并提供安全有效的解锁方式 通过证书或密码等方式控制文档的打开和打印等权限 能实现文档的打印份数控 制 如果盖章后文档内容被修改 系统会自动检测并显示印章无效 能查看盖章人的数字证书 验证其身份 防止伪造与抵赖 服务器集中控管对印章的各种操作 并提供全过程的日志审计和查询功能 4 用户收益 用户收益 通过数字证书双向认证机制 实现用户登陆及访问的安全 确保身份的真实性 对 OA 系统的操作 交易实现签名 满足不可抵赖性 事后溯性的应用需求 通过电子印章技术 提高网上办公效率 同时还保证文档的完整性 不会被篡改 百成科技利用 PKI 技术 采用的电子签章系统 为高校的办公自动化系统提供了一 套完善的电子签章应用解决方案 实现了学校之间的公文信息的网上传递 使得公文的收 发既快捷准确而又安全可靠 从而保证学校教育系统的网络协同办公的机密性 完整性 不可否认性 同时 学校将逐步告别纸质文件 以节省大量办公费用 有效降低学校管理 成本 实现学校教育教学管理的信息化 电子签章的应用保证了全程真正无纸化的电子校 务 符合国家建设 集约型 社会的要求 5 一些实施案例参考 一些实施案例参考 5 1 浙江大学浙江大学 PKI 及电子签章系统建设案例及电子签章系统建设案例 通过 PKI 公钥基础设施的建设 为浙江大学搭建了一套信息安全基础设施 保障了浙 江大学信息安全体系的有序建设 通过数字证书在统一身份认证系统中的应用 实现了强 身份认证 数据机密性完整性保护 保证了统一身份系统的身份安全 数据传输的机密性 和完整性 通过数字证书在电子校务流程审批中的电子签章应用 实现了基于电子签章的 不可抵赖性功能 保证了电子校务更加高校的运行 在提高了工作效率的同时 方便了教 职工 同时解决了大量的交通成本 时间成本和纸张成本 5 2 成都市青白江区中小学使用电子公章和管理综合信息平台案例成都市青白江区中小学使用电子公章和管理综合信息平台案例 根据国家教育部颁发的 教育管理信息化标准 要求 进一步提高工作效率 加快公 文流转 2009 年 9 月启动了电子公章和管理综合信息平台的使用 9 月 11 日 召开了管理综合信息平台和电子印章使用培训会 对电子印章的使用进行 培训和规范管理 全区中小学 幼儿园的办公室工作人员和网管员共计 49 人参加了培训 电子公章和管理综合信息平台的使用全面提高了学校管理水平和教学效益 实现 学校教育教学管理的信息化 同时还可有效降低学校管理成本 实现基础教育数据 的统计与上报 为教育行政主管部门提供决策支持 5 3 广西柳州市教育局使用电子印章案例广西柳州市教育局使用电子印章案例 2006 年 柳州市招生考试院 教科所 电教站 仪器站四个二层机构及柳高 一中 二中等 18 所学校成为第一批电子印章试用单位 各校均已领取了配发的百成电子印章指纹 U 盘 教育局办公 OA 系统与原有的网络收发文平台相结合 将实现公文在线起草 审核 签 发等 在最大限度的节约机关日常办公开支的同时 提高工作效率 这也是市教育局 2005 年机关行政效能建设 构建学习型机关 节约型机关的一项重要举措 百润百润 百成公司简介百成公司简介 广州市百成科技有限公司 百成 于 2000 年 8 月成立 注册资本 2000 万元 主营业 务为电子印章和信息安全服务 是一家集研发 销售和服务于一体的高新技术企业 公司 业务遍及全国 31 省市 在北京 上海 广州和华东 华中 西南和华南等设有分公司或办 事处 百成电子印章 百成印章 是自有知识产权 是电子政务 电子商务中签名 盖章 合法授权和数据保密的关键产品 昆山百润科技有限公司 作为广州市百成科技有限公司的控股公司 于 2010 年 12 月 份在昆山花桥开发区成立 公司注册资本 5000 万元 公司主营业务为百成电子印章及相关 服务 为全国各行各业 尤其是电子政务和电子商务领域 提供安全 可靠 合法的电子 签名和电子印章服务 公司办公面积 2600 平方米 计划人员规模在 200 300 人 昆山百润 的目标是致力于使百成电子印章成为全国领先的电子印章品牌 百成印章百成印章 信得过信得过 信得过的服务 信得过的服务 百成印章已经突破百万用户大关 行业解决方案 70 多种 在为用户提 供电子印章 签名产品和服务中积累了丰富经验 信得过的技术 信得过的技术 百成印章是唯一整合数字签名 数字水印 和指纹识别技术的电子印 章产品 百成在开发电子印章技术中积累了 20 多项专利和专有技术 10 多项软件著作权 和 100 多个应用项目方案 是国内