保险公司印集中管理解决计划

保险公司印章集中管理解决方案北京安证通信息技术有限公司ＣRＥATＥＤAＴE\＠”yyyｙ年MM月”＼*MＥRＧEFORＭAT2０11年０６月正文目录TOC\o＂1－3”\h\z＼uHYPEＲＬINK＼l"_Ｔoc29６3５2237"1ﻩ需求背景ﻩＰAＧＥREＦ_Tｏc296352２3７＼h1HＹＰＥＲLＩNK１。3ﻩ印章功能对比ﻩＰＡGＥＲEF_Toc296３５2240\h1HYPERLＩNK3ﻩ整体解决方案ﻩＰＡＧEREＦ＿Tｏｃ2９６３52２42\h４ＨＹPERＬIＮK\l”＿Toｃ２96３５224３”3.１ﻩ方案总体架构ﻩPＡＧEＲＥＦ＿Toｃ29635２2４3＼h4HYPERＬINK\ｌ”_Toｃ２９63５2２44”３．２ﻩ签章流程设计 ＰAGＥＲＥF_Ｔoc2９６３52244\h6HYPERLINＫ＼l”＿Ｔoｃ2９6352２45”３。3 方案功能设计ﻩPAGＥＲEＦ_Tｏｃ２9６35２24５\ｈ7ＨＹPEＲＬINK＼l"_Toc296352２４6＂3.３.1ﻩ印章印模安全存储ﻩPＡＧＥREＦ_Tｏc2９６3５２２４6\ｈ8HＹPＥRLINK＼ｌ＂_Toｃ２９6３522４7＂３.３.2ﻩ制章授权安全可控ﻩ３522４7＼h8HYＰERLINＫ＼l”_Ｔoc2９6３5２24８＂3.3．３ﻩ印遵循章管理规范ﻩPAGERＥF_Tｏc2９6３52２4８\ｈ8HＹＰＥRLＩＮK＼l”_Tｏc29６３52249"3.3．4 电子印章安全使用 PAGEＲＥＦ_Toc2９6３５2249\ｈ8HＹPＥＲＬINK\ｌ＂_Toｃ２963522５0”3．3。５ﻩ文档打印安全控制ﻩＰＡGＥREF_Toｃ２９6352250\h9ＨＹPERＬINK\l”_Toｃ29635225１"3。3。6ﻩ用章日志安全可鉴 PAＧEREF＿Toc2963５2251\h13HYPERLＩＮK\l＂_Toc2９６3５22５2"４ﻩ方案特点ﻩＰAＧEREF＿Toc２9６３５２252＼h１4HYPERLINK\ｌ”_Toｃ２９6３５２25３”５ﻩ金融保险行业成功案例ﻩＰAGERＥF＿Ｔoｃ2９６35225３＼ｈ１５北京安证通信息技术有限公司保险公司印章集中管理解决方案电话15页共17页需求背景概述随着保险行业信息化的发展,为了规范投保、核保、理赔等相关工作的规范化，用印的规范性已经引起了保险公司的相当重视，印章集中管理成为解决该问题的一种最好方式,而印章集中管理后，如何确保用印的方便性，同样是保险公司不容忽视的问题，所以如何做到既能安全的集中管理印章，又能方便的让各分、子公司方便的使用印章,正是保险公司印章集中管理解决方案设计的出发点。名词解释根据实际应用情况，首先对物理印章、电子印章和印章电子化的概念分别进行解释.物理印章：是指传统意义上的实体印章,即由印章材料刻制而成的印章。电子印章：电子印章是指物理印章的印模图片与数字证书相结合的产物，是二进制形式存在的。印模图片可以通过扫描纸张上的印章来获取也可以直接利用公安机关印章数据库中的印章图片。印章电子化：印章的电子化其实就是指以二进制形式保存的印章图片通过安全可控的方式加盖到指定电子文档中,而通过打印输出获得加盖印章的纸质文件的过程。其本质上是如何使用印章的问题.印章电子化是电子印章应用的一种延伸。印章电子化本质上是物理印章的使用的电子化。印章功能对比对于物理印章、电子印章和印章电子化集中形式，我们从制作依据、使用规范、印章有效性、防伪特性、制假的便捷性、相关客户接受程度、用户的鉴别方式等几个方面进行对比,其列表如下.序号比较项目物理印章电子印章印章电子化1制作依据公安印章治安管理部门批文；公司营业执照或者个人身份证；《印章治安管理条例》；《电子签名法》第三方数字证书颁发的数字证书真实的印模图片公司营业执照或个人身份证印章电子化本质上是物理印章的使用的电子化.其制作过程就是物理印章印模的电子化过程。其制作的依据还是与物理印章一样。2使用规范无明确的使用规范:没有明确说明如何使用印章，每一个单位都是自己约定印章使用规范《电子签名法》中对于电子签名的安全性要求有明确要求。属于物理印章的使用的一种形式。无明确的使用规范：没有明确说明如何使用印章，每一个单位都是自己约定印章使用规范。３印章有效性鉴别无法实时验证印章的真伪,一般只有在出现问题之后，拿加盖的印章到公安机关与原存档印章进行比对。可是实时验证印章的有效性以及签章文档是否被篡改。可以通过数字水印防伪手段初步判断文档中印章的真实性,通过骑缝章判断文档是否被抽页，通过加密的二维条码保护关键内容不被篡改.4防伪特性以前手工制作的印章通过比对印模是很容易区别两个不同的印章的,因为几乎不可能刻出完全一样的两个印章,但是现在的印章制作技术都是采用电脑雕刻技术制作的,只要能够获取正确的印章印模,就可以做出来完全一样的印章,因此，目前的物理印章的防伪特性已经很低.电子文档加盖印章之后具备实时检验文档真实性的技术手段，具有最好的防伪特性.具有比物理印章更好的防伪特性，但是相对于电子文档中的电子印章来说,其防伪特性就要弱一些。5制假的便捷性需要具有原来印章的印模才可以制作出一样的物理印章，由于印章印模的获取途径很多，因此这个已不是很难的事情。不可能制假,因为电子印章的核心是数字证书,而同一个颁发机构不可能颁发相同的数字证书，且制发数字证书的过程很严谨。但从获取印章图片来说，其安全性是最差的,但是考虑到在实质使用时会采用防伪手段,而且可以严格控制印章的使用，可以达到较好的防止制假的效果.６相关用户接受程度自然接受，已经习惯于只要看到是有印章的文件就接受了。需要相关各方都接受纯电子化的文档大部分可以接受。事实上用户一般不会区分纸质文件上的印章是印油加盖的，还是打印出来的。７用户如何鉴别无法鉴别,基于信任而接受。可以实时在线验证文档真实性和印章真实性可以现场初步检验印章的防卫特性，问题是如何向所有的用户公示防伪鉴别方法。制假着通过扫描印模图片制造假文书，发给相关人员后,接受人并不会知道印章代表的单位所有的防伪手段,也就不会去鉴别。从这个角度来说,印章电子化与物理印章对于用户来说，安全性是完全一样的。由上表可以看出：加盖电子印章的电子文档是最安全可靠的，其鉴别、防伪性最好。物理印章在使用过程中无法从技术手段进行控制,管章人可以不受约束地盖章,由于刻章技术的现代化，刻制两枚完全一样的印章已经变得很容易，再加上无法实时检验纸质文件上印章的真实性,因此,加盖物理印章的纸质文书的安全性是有很大漏洞的。通过电子化物理印章的“印章电子化”使用方式，仅仅是物理印章使用方式的改变。通过ＩT技术可以严格控制电子化印章的使用,确保管章人不可以随意加盖印章。另一方面,通过结合数字水印防伪技术、二维条形码技术、骑缝章打印技术可以严格控制加盖了电子印章的文档的输出，同时也具备了较完备的防伪功能，但是该类文件的接收方如何主动去按照文件提供方的辨别方法去鉴别文件的真实性是一个问题.方案设计思路通过以上需求背景和三类印章的功能对比，我们知道加盖电子印章的电子文档是最安全的，防伪特性也是最好的。而用传统的方式加盖物理印章存在很多的安全漏洞，但是人们已经习以为常来接受了。而物理印章的电子化使用是一个新生事物，其从安全性来说确实比物理印章的传统使用方式安全可靠,但是这是对内而言的。对外部来说，防伪技术的使用和鉴别方法如何自动告知是一个需要解决的问题。保险公司印章集中管理解决方案推荐采用电子印章的方式解决目前保险行业印章集中管理的问题,其方案设计思路如下：根据上述分析,我们提出一套完整的“保险公司印章集中管理解决方案”.该解决方案的核心是:利用基于《中华人民共和国电子签名法》的电子印章确保电子文档的安全性;通过严格控制对于电子文档签章的权限来确保签章过程的严密性,杜绝印章的随意使用，确保印章使用的可追溯性；通过严格控制已签章文件的打印输出来控制纸质文件的随意流转;采用纸质文件防伪技术确保纸质文件与电子文件的一致性，同时提供纸质文件的简便防伪方法，以达到高于物理印章盖章的安全性和防伪性。也就是说，利用电子签章技术确保电子文档的安全性，采用打印控制技术控制带红章文件的流转，采用防伪技术确保纸质文件与电子文档的一致性以及保障纸质文件的可追溯性，这样可以提供相较于传统盖章更加安全的印章管理与使用方式。整体解决方案根据保险公司目前对印章集中管理的需求背景和方案设计思路,本章节从方案总体架构、方案部署结构和方案运行环境进行描述。方案总体架构基于安证通ＥSA2００８电子签章系统架构的保险公司印章集中管理解决方案总体架构如下图所示:保险公司印章集中管理系统总体架构图SET\＊MＥＲGＥFＯＲMAＴ如上图所示,整个电子签章平台系统由网络基础设施、电子签章认证支撑层、电子签章认证管理层和电子签章应用支撑软件组成,系统总体架构包括“四横"、“两纵”;其中“四横”包括：网络基础设施：即提供印章集中管理系统所需的硬件支撑环境.电子签章认证支撑层：即PKI基础设施。系统支持所有标准X．５09格式的数字证书，保险公司可根据实际业务情况及CA建设情况选择使用第三方的数字证书或自建ｃa所签发的数字证书。电子签章认证管理层：是整个印章集中管理系统的核心,包括电子签章认证系统、电子印章管理系统和电子印章用章系统.从签章的密钥盘发放、印章的申请、审批、制作、电子印章的发放、授权/再授权、挂失/取消挂失以及电子印章的销毁等管理，以及对电子印章的印模图片库进行维护和管理,同时提供电子印章使用审计管理功能，电子印章用章系统主要为用户提供用章的审批、签章、文档保存和用章审计等功能。电子签章应用支撑软件：即各客户端软件，用户可通过登录印章集中管理系统的方式实现对给类文件的签章功能。“两纵"包括:管理体系：在应用系统内采用电子签章,必须有相应的管理规范相配套包括：签章申请规范、签章制作规范、签章使用规范.安全体系：电子签章系统作为应用安全支撑平台系统，应该具备完善的安全保障体系，安全保障体系主要包括:安全管理、安全运行、安全技术。由上述总体架构可以看出，印章集中管理系统是一个系统架构合理，认证体系安全严密，是一个能够满足保险公司对印章集中管理需求的平台系统。签章流程设计根据保险行业的用印习惯,用印流程如下图所示:业务系统将生成的要用印文档,传给印章系统；用印审批人员通过登录电子印章系统对申请用印文档进行用印审批;审批完成后,有专门的盖章人员进行盖章操作;盖章完成后，在执行打印时自动添加水印信息，并记录打印日志信息；在整个审批流程中,用印系统实时的将文档状态传给业务系统。方案功能设计保险公司电子印章集中管理安全解决方案的安全设计性设计主要从印章印模安全存储、制章授权安全可控、印章管理安全规范、电子印章安全使用、签章文档安全打印、用章日志安全可鉴价格角度做了详细设计和规划，以下将对各部分内容进行介绍:印章印模安全存储:保护经过扫描获取的印章印模图片的安全性，确保无关人员不会直接从电子印章数据库中拷贝印章印模文件就可以获得印模图片,扫描后（或者直接从公安印模库中获取)的印章印模经过加密存储在服务器中,只有在本系统中才可以打开盖印章印模,拷贝出去离开系统就无法打开印模图片文件。授权制章安全可控：确保制章环节的安全性，只有持有制章授权卡德人同时拥有制章的权限才可以制作电子印章。遵循印章管理规范：从管理的角度确保电子印章的在管理层面的安全性，防止印章印模从内部泄密。电子印章安全使用：印章印模经过与数字证书绑定之后形成电子印章之后，保护电子印章的安全，以防止无关人员从电子印章中获取与电子印章想对应的私钥密码和印章印模图片.签章文档安全打印:当电子印章经过电子签章软件加盖到具体的文档中之后,保证对电子签章数据中的印章印模图片的安全性控制。用章日志安全可鉴：确保与印章相关的操作的可审计性。印章印模安全存储加盖在纸质上的印章或者个人签名经过扫描后便形成印章印模图,经过审核之后就可以导入电子印章管理系统中作为印模库存储起来,为了保障印模图片不被拷贝出去随意使用，系统在导入图片时采用12８位密钥加密存储,这样,只有在系统内才可以浏览印章图片，印模库离开系统后，不能够显示。而且在显示时通过对印章图片加了水印信息、降低图片分别率、禁止保存图片的功能,可以有效防止截图等方式获得清晰的印章图片。制章授权安全可控电子印章的安全首先要从制章环节严格把关。制章授权包括:1)只有被授权的人才可以操作“电子印章制作"的功能项,如果使用者不具备该项功能使用权，当然不可以制章;2）制章授权另一层面的意思是指即使是授权人在进行制章时，必须连接上由我们发放的制章授权卡，如果没有制章授权卡,也是不能够制章的，由于制章授权卡是物理设备,因此,要想仿冒是不可能的。这样大大提高了制章环节的安全性.印遵循章管理规范完全体现了我国行政机关对于印章管理的思想，同时利用网络技术独有的特性将印章使用过程中的安全性与印章管理思想融为一体。签章管理中心可以通过挂失、销毁电子印章来控制印章持有人使用印章的行为，我们将根据保险公司的实际情况以及以往其他大型行业客户的项目经验，协助保险公司建立完善的《保险公司印章集中管理使用规范》电子印章安全使用为了确保电子签章的安全使用，具体要求如下:制作电子印章时，将USBkｅy中的数字证书与印章印模图片进行绑定。具体绑定方法和安全控制原理如下：制作电子印章时，将印章印模图片采用随机生成的对称密钥对印模图片进行加密,同时从USBkey中读取公钥信息,用此公钥对加密密钥进行加密，并且将加密之后的密钥存储在数据库中,同时将加密后的印章印模图片存储在UＳBｋｅy或数据库中，由于解密电子印章的密钥采用公钥加密存储在数据库中，因此，只有拥有USBkｅy同时又获得了加密密钥的人，才可以通过客户端电子签章软件来解密获取印章印模原始图片。盖章时,通过验证后，系统会将加密后的加密密钥传递到客户端,同时客户端程序利用USBｋeｙ中的私钥对加密密钥进行解密以获取印模图片的解密密钥,进而对加密的印模图片进行解密，从而获取印模图片.任何人不论是从USBkｅy中拷贝电子印章还是从数据库中获取电子印章，由于无法同时窃取ＵSBkeｙ和存储在数据库中的加密后的解密密钥以及相关的解密程序，因此，电子印章的安全性是可以得到绝对保障的。对于印章管理中心已经挂失、销毁的印章,印章持有人也不可以再使用。传统的实物印章无法控制印章持有人随意盖章的行为,而电子签章系统则可以提供接口函数，通过与应用信息系统紧密集成来约束电子印章持有人的随意盖章行为。“盖章"可以认为是业务流程中一个节点上的一项“活动"，因此,应用信息系统可以通过权限控制来制定特定的印章持有人只能够对某些特定类型的文件盖章。离开办公信息系统平台，印章持有人即使想盖章，也无从下手，因为他无法找到盖章的操作命令。文档打印安全控制产品从打印份数控制、骑缝章、二维条码和数字水印几个角度对签章文档的安全打印控制功能进行描述,保险公司可根据实际需要，确定使用所有功能还是某几个功能。打印份数控制功能，防止红章文件被随意流转和打印.由于微软的Ｏｆfｉce或者任何一款国产Ofｆice软件本身并不具备打印控制功能，而在实际应用中如果对带有电子印章的文件没有任何打印控制措施，而直接采用Oｆfｉcｅ本身的打印功能进行文档的输出打印，将导致以下问题的产生，而不被用户单位所接受:文件修改了还可以打印：当文档内容被改变时，依然可以打印，因为Oｆfice本身并不会在打印之前进行文档验证，这将导致假冒红头文件泛滥，即使不是恶意的造假行为,也会导致电子文档与纸质文件的不一致性；无法控制打印份数：我国是一个拥有几千年印鉴传统的文明古国，印鉴即代表权威性，也代表合法性。因此,我们国家对于印鉴有着严密的制作审批制度，印鉴使用单位也制定了严密的印鉴保管和用印制度，目的就是确保用印的安全，防止滥用印鉴，把用印的责任缩小到最小的范围之内。相对于实物印鉴的管理，电子印章通过严密的管理和使用控制可以很好地控制印章的安全性.但是如果对加盖了电子印章的文档的打印输出不加以控制，则用户可以任意打印带有红色印章的纸质文件,则将容易引起混乱。为了杜绝随意从已经签过章的Officｅ文档中获取带有红色印章的纸质文件，对签章后的Office文档的打印做了以下控制:屏蔽Ofｆicｅ自身的打印功能:只要Oｆfice文档中含有电子印章，签章软件自动将Ofｆice的各项打印功能进行了屏蔽,使得用户无法通过Ｏffｉce的打印功能任意打印文档；增加了自定义的打印控制功能:签章软件增加了“文档打印”功能,只有通过该打印功能才可以打印签章后的Ofｆice文档;只有持有具备打印权限的USBｋeｙ的人才可以打印含有电子签章的Oｆfice文档;合法的打印者每一次打印都会在后台印章管理系统中写入完整的打印日志;可以指定特定文档只能够打印有限的份数，也可以禁止打印或者不限制打印份数，完全根据用户的实际要求进行控制;当卸载电子签章软件后，已经签章的Ｏffｉｃｅ文档可以正常打开且不可修改，但是印章应该显示为黑色，因此，利用Ｏfｆicｅ打印功能也不可能得到带有红章的纸质文件，有效防止红章文件的流散，保证安全.在PｏｗｅrPDFReａder中可以完全有效地由安证通公司对打印份数进行控制。骑缝章功能保证打印文档安全通过“骑缝章”打印技术，来保证将来打印输出文档具有与传统物理盖章文档一样的“骑缝章"效果,从而加强对输出打印文档的安全控制.骑缝章是在保险公司综合信息系统中当需要输出纸质文件时所需要的重要功能，根据保险公司信息的特点和我国传统用章习惯,骑缝章分为以下两类：两侧对开骑缝章：该类骑缝章就是每两页加盖一个骑缝章,按照传统盖章的比例,可以在中缝处形成对开骑缝章，以便检验留存文档的发出文档的统一验证。单侧多页骑缝章：就是与传统的合同中加盖的骑缝章,只在右侧加盖,当所有页上的章拼接起来就是一个完整的单边骑缝印章。骑缝章以中间件的形式打包分发，既可以包含在MSＯfficｅ／WPSOｆｆicｅ／永中Office等文档文件电子签章客户端软件中,也可以与网页签章/签章中间件一起分发，从而可以满足任何应用场合的骑缝章应用需求。骑缝章可以通过参数加盖在页面不同方向的不同位置，也可以通过参数加盖不同类型的骑缝章形式，以满足用户的不同需求.骑缝章打印如果要达到真正的无边距打印,需要采用安证通的特殊打印模块同时结合Epsｏn80W彩色喷墨打印机专用打印驱动来实现文本状态下的无边距满幅打印。而一般的喷墨打印机只能够在照片模式下实现无边距打印,无法实现文本状态下的无边距打印，而且打印速度非常慢.防伪打印输出（结合二维条码）纸质文件的防伪。定性防伪：需利用数字水印技术在输出的纸质文件的特定位置加入不可见水印信息，保证电子文档打印输出的安全性和可以鉴别性,可以通过技术的手段鉴别是否是本系统打印输出的,同时可以方便追查文档打印输出的来源。打印的数字水印信息,要保证在自然光下，通过人的肉眼及扫描仪器不可见，只有利用特殊鉴别仪器才可以看得见。同时要求水印信息不可通过照相、扫描仪进行复制,只有通过专用以仪器，才能鉴别其真伪。在打印水印信息时，要求无需绑定特殊打印机和特殊油墨,通过普通打印机就可以输出含有水印信息的印章。二维条码定性防伪:利用目前已经具备的邮箱二维条码技术.通过以上多种严格这种设计控制，可以严格控制签章文档的打印输出,对于任何一份打印件的出处,都可以追溯。这样最大程度地保障了用印的安全性.数字水印防伪数字水印是当前防伪技术的前沿领域，也是技术缺乏规范和标准的技术,安证通公司通过与国内数字水印技术应用研究方面最具影响的科研机构合作，经过5年时间的研究,终于成功研究出来了用于防伪打印的数字水印防伪打印系统。防伪打印解决方案分为定性防伪和定量防伪两种防伪手段,可以根据不用的应用要求选择合适的防伪方案.可以利用数字水印技术在输出的纸质文件的每一页特定位置加入不可见水印信息，这种水印信息人的肉眼不可见,只有利用特殊光源才可以看得见。水印信息不可通过照相、扫描仪进行复制。这样初步通过特殊光源设备预判纸质文件的真伪。安证通数字水印防伪解决方案的最大特点就是对于打印输出设备没有任何特殊要求，可以采用任何彩色激光打印机打印，不会对打印机油墨、炭粉进行改造，因此也不会造成对打印机寿命的任何损伤，另一方面，实现了定型防伪和定量防伪的有机结合。采用数字水印技术对于打印设备没有任何特殊要求，只有在鉴别隐藏的数字水印信息时需要特殊光源过滤放大镜。通过应用系统实现打印控制通过接口调用，我们将电子印章的触发集成到业务系统中，离开系统无法进行打印和签章，通过调用电子印章接管的打印输出模块进行打印输出,保证印章打印的安全，每次打印输出，都会对文档进行验证，如果验证通过,则打印输出,如果验证不通过,则拒绝打印，保证打印输出的安全性.我们可以根据用户的需要提供多种打印模式供用户选择：单面打印:最普通的打印模式；手动双面打印:取决于打印机;自动双面打印：取决于打印机;正文和印章一起打印：这种打印方式比较适合于文件页数不多的情形,因为有骑缝章和水印信息,因此，需要采用图文自动适应打印或者最好是图片打印方式，如果文件较大，会费墨而且速度慢;正文和印章分开打印：对于文件较大的情形，考虑成本和环保的考虑，可以采取先打印正文，再打印印章的方式,这样可以节省打印时间和打印成本。用章日志安全可鉴与传统的实物印章管理规范中规定要对所有签章行为进行记录一样,电子印章系统也对与签章有关的操作进行了详细的记录，日志信息主要包括：登录日志:某人登录印章管理系统的登录信息，包括登录时