电子印章模型

1、5.7.1电子印章解决方案电子印章的整体结构如下图5.7.1-1图5.7.1-1 电子签名总体结构(1)、印章制作与管理系统：印章的制作由印章管理部门 负责，获取初始化的e-KEY,向证书颁发机构(根据实际情况，其前 期印章数量并不是很大，目前所使用的证书为第三方证书) 提交证书 申请，签名私钥直接在卡内生成，将签名证书和印章图片导入 e-KEY 即可启用和发放印章卡，完成上图中的步骤 1;如果用户的印章卡丢失、或证书过期等，用户可直接向印章管理中心提出申请， 即步骤2, 做到即时的数据交互；(2)、应用服务器端：印章验证服务器定期从印章管理系 统中获取证书状态列表和印章状态列表， 即步骤3,

2、用户在用章之前， 必须先到印章服务器端作验证，只有印章状态和证书状态均处于启用 状态，用户才可以进行签章操作，即步骤 6和步骤5,印章验证服务 器可以和OA务器部署在同一服务器上，从而在一定程度上节省了 硬件成本；(3)、印章应用客户端：作为签章客户端，其应用十分简单， 所有验证操作均是由系统自动完成， 所有验证通过后，即可完成签章 操作；作为浏览端，只需获取证书颁发机构的根证书即可完成签章者 身份的认证。电子签章应该实现如下功能：A,符合中华人民共和国电子签名法 要求的公章初始化、 权限分配、使用、验证、防拷贝等公章和手写签名的功能；B.文档签章：在文档上任意地方加盖签章(单位印章或个人手写

3、 签名)；C.撤销签章：该功能用来撤销签章，撤销签章时需要确认原先 加盖印章或签名人的身份和密码；D.透明显示：签章透明显示，效果如同纸质盖章或签名;E.多个签章：同一份文件上支持加盖多个签章；F.安全存储：印章与证书存放于电子钥匙 eKey中，通过eKey 控制验证盖章权限；G.文档绑定：可绑定整个文件、文件章节、文本控件；H.文档验证：可以对签章绑定的部分的完整性进行验证，即如 果签章后的文档绑定部分发生了变化，签章将失效 （在签章上将显示 禁止符号）；可同时对同一份文件上的多个签章进行验证，并以列表 的方式显示给用户；I.签章验证：验证签章来源是否可靠；J.查看信息：可查看签章人姓名、签

4、章说明、签章时间、签章 记录、签章绑定的区域等信息；K.查看证书：任何人都能够查阅签署者证书的相关信息，信息 包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起始 日期、有效终止日期、用户详细信息、DE心钥值、证书自定义级别；L.移动签章：该功能用来移动签章所在位置；M.禁止移动：执行该功能过后，该签章的位置将不能够更改了；N.读取服务器时间功能：产品提供读取服务器时间的接口，也 就是签章时间可以统一从服务器上读取时间；O.文档锁定：保护文档不被篡改；文档锁定后依然可以添加新的 签章；P.文件保护：加盖公章的文档可以使用文件保护功能来锁定文 件，锁定后的文档将永久不能被修改；Q.提供相

5、应二次开发数据接口 ：可以将签章相关信息（文件名 称、单位名称、签章用户名称、签章名称、签章时间、签章机器 IP 地址）保存到服务器的数据库，方便二次开发；R.统一管理：电子签章服务器可实现对电子印章的统一管理， 包括：管理用户、管理电子印章、分配/收回用户签章权限、访问记录 等。电子签章的过程如下图5.7.1-2CA证书颁发机构颁发CA证书（公匙、密匙）发布公匙=1=* ,=互联网身份限证户文签 用对件章密码、指纹手写输入编辑文件用户信息、个人 签乐位图E漳、E障证 枝梆艮映射 金格电子签章数据库用户身份被确认自制、扫描个人各名用户个人 签名,信息单位的 实体印章件摘要私匙加密（RS4绑定加空后的数据和原文绑定，并列散到原文中原文各