电子的保单解决方案设计

电子保单解决方案SKIPIF1<0吉大正元信息技术股份有限公司CREATEDATE\@"yyyy年MM月"2011年08月目录1 背景概述 12 现状分析与方案目标 12.1 现状分析 12.2 方案目标 23 解决方案 23.1 实现流程 33.2 安全设计 44 功能模块 44.1 电子保单生成服务器 44.2 管理服务器 54.3 加密签章服务器系统 54.4 在线验证平台 54.5 签名服务器 55 方案特点 66 产品配置 67 成功案例 7背景概述保险单一般是纸质凭证，但是随着互联网保险电子商务的发展，电子保单开始出现，电子保单没有纸质凭证，只有一个保单号，通过保单号，可以在保险公司网站或者投保的保险电子商务网站上查询。电子保单相对于传统的纸质保单来说，节省了纸质印刷和投送成本。电子保单的出现，将极大方便消费者的购买。保险公司的核保人员通过电脑核保后（要做体检的除外），投保人就可以即刻通过网上电子银行缴纳首期保费，保险公司出具电子保单，投保人可以在指定好的打印机上打印出正式保单，投保过程即告结束。中国保险业在过去十年里快速增长、机构不断增加、监管逐步完善，保险作为金融业中的后起之秀，为亿万民众提供了全面的保险服务，保险产品已经成为人民生活中重要的保障和理财选择。作为具有法律效力和保证被保险人合法权益的凭证，保险单据的真实性、不可篡改性和不可抵赖性十分重要。现在，保单多以纸质的形式存在，然而，现在经常会存在骗保、假保单的情况，并且现在网络高度发达，很多客户希望通过电子方式管理和调阅自己的保单，这就亟需一个安全易用的方案。现状分析与方案目标现状分析市场上常用的保单形式为传统纸质保单签单。传统的纸质保单存在的主要问题：费用高：需要投入大量的打印资源和递送费用周期长：在用户签单后，需要等待1到15天才能收到加盖传统公章的纸质保单 真伪难以校验：在出现疑意时，辨别内容及印章的真伪困难柜台重新录入复杂：在客户到柜台办理手续时，柜台人员需要手工录入保单号并比对内容，有时还需录入保单上的其他信息，容易产生误操作方案目标综合纸质保单的主要问题，我们提出电子保单解决方案，其除了可以解决纸质保单所存在的问题外，根据保险行业的特点，还需具备以下功能：电子保单支持模板合成，模板元素支持动态扩展和添加，模板设计简洁快速；保单数据支持直接内存高速生成PDF，支持并发；生成的PDF格式保单占用空间大大小于同类产品。电子保单使用电子签名技术作为验证基础，完全符合电子签名法。在电子保单上附加电子印章、二维条码等内含数字签名的安全控制项，可以即时校验。电子保单签章支持PDF的ISO标准，是开放和可被广泛应用的第三方系统进行校验的，其技术实现没有漏洞；用户可离线在第三方PDF阅读器中进行验证，无需再安装其它阅读软件。电子保单支持在线或者离线验证，且符合电子签名法：吉大在保单上打印出含有保单信息和数字签名信息的二维条码，仅需一个条码扫描枪和软件配合就可完成符合电子签名法的数字签名校验过程。电子印章系统提供简洁易用的管理界面，并具有充份的安全控制。系统提供简洁而充分的接口供外围系统接入，并能够充分利用硬件加速功能，实现电子保单的高速、高并发、低维护量、长期稳定的运行。解决方案针对以上方案目标，吉大正元提出了以电子签名为核心的电子保单安全设计方案，以下描述了此解决方案的“实现流程图”及此方案所遵循的“安全设计”依据。实现流程针对以上对电子保单生命周期的分析，形成如下方案实现流程图：投保人根据险种填写投标资料投保人提交保单后，签章服务器根据业务类型，自动生成格式化文件，并自动加盖电子印章加盖电子印章的保单被提交至后端签名服务器，签名服务器针对保单进行数字签名，并返回信息；签章服务器将经过签名、印章后的保单信息打包供下载，投保人可以下载电子保单文件验证保单有效性SKIPIF1<0安全设计电子保单采用签章技术，达到直观的显示效果，电子保单的合法性验证依靠PKI基础设施，实现电子保单的不可篡改性和不可否认性，同时也完全符合《电子签名法》的技术要求。电子保单是经过加盖了电子签章的一组数据块，该数据块中包含了原始保单，签发方的数字证书及签发方的电子印章，这些内容通过符合PKI体系的数学算法计算后组合在一起。因此对该数据块进行任何修改都会在验证的时候被发现，被篡改的电子保单是不可能通过验证的。由此来看，采用电子签章技术的电子保单安全设计方案，是安全、有效、合规的。功能模块由以上方案概述可知:吉大正元电子保单签章系统分为电子保单生成服务器、管理服务器、加密签章服务器系统和在线验证平台四部分组成。如下图所示：SKIPIF1<0功能模块图电子保单生成服务器电子保单生成服务器可对保单模板进行管理,并对提交的电子保单数据和对应的保单模板合并生成电子保单格式文档,其主要功能包括：保单模板管理基于表单技术的电子保单动态生成将保单转存为PDF格式管理服务器管理服务器分为盖章规则的管理和签章日志管理两个子模块。其中盖章规则管理可以对提交的规则进行增加修改删除查询的操作;签章日志管理可以对所有的印章记录进行查看和统计。加密签章服务器系统签章服务器系统分为保单签章、证书签名、签章验证三个子模块。其中保单签章可以对提交的保单和选择的盖章规则对保单进行加盖印章；证书签名可用人寿的企业证书对电子保单进行批量的证书加密和签名，可和签名服务器进行配合进行高速签名；签章验证系统可对已经签章和证书加密签名的电子保单进行验证,包括保单内容,盖章人和盖章时间等信息的校验，可对接签名服务器进行高速验签。签章服务器对保单进行签章后形成带有电子印章的电子保单，然后调用签名服务器对电子保单进行签名。在线验证平台在线验证平台主要是提供给保单客户用来验证保单是否有效的功能。签名服务器签名服务器为硬件签名加速设备，使用它后可大大加速对大量的电子保单签署性能。签名服务器支持对数据、文件制作数字签名，签名结构符合PKCS#7标准；支持验证符合PKCS#7标准的签名结果。符合国家密码管理局的技术标准和要求。保险机构的企业证书预置至签名服务器中，保证企业证书的安全性。符合国家密码管理局的技术标准和要求。方案特点充分的兼容性，可以将电子保单直接存储为图片、pdf格式，可以直接通过附加到邮件正文显示给客户浏览而不需要安装任何阅读软件可以支持直接传真发送使用数字签名技术来保证电子保单打印成纸质保单后的安全性，符合电子签名法，无法伪造，独创性的将电子签名法适用范围延伸到纸质保单