电子的保单解决方案设计

电子保单解决方案SKIPIF1<0吉大正元信息技术股份有限公司CREATEDATE\@"yyyy年MM月"08月目录1 背景概述 12 现状分析与方案目的 12.1 现状分析 12.2 方案目的 23 解决方案 23.1 实现流程 33.2 安全设计 44 功效模块 44.1 电子保单生成服务器 44.2 管理服务器 54.3 加密签章服务器系统 54.4 在线验证平台 54.5 签名服务器 55 方案特点 66 产品配备 67 成功案例 7背景概述保险单普通是纸质凭证，但是随着互联网保险电子商务的发展，电子保单开始出现，电子保单没有纸质凭证，只有一种保单号，通过保单号，能够在保险公司网站或者投保的保险电子商务网站上查询。电子保单相对于传统的纸质保单来说，节省了纸质印刷和投送成本。电子保单的出现，将极大方便消费者的购置。保险公司的核保人员通过电脑核保后（要做体检的除外），投保人就能够即刻通过网上电子银行缴纳首期保费，保险公司出具电子保单，投保人能够在指定好的打印机上打印出正式保单，投保过程即告结束。中国保险业在过去十年里快速增加、机构不停增加、监管逐步完善，保险作为金融业中的后起之秀，为亿万民众提供了全方面的保险服务，保险产品已经成为人民生活中重要的保障和理财选择。作为含有法律效力和确保被保险人正当权益的凭证，保险单据的真实性、不可篡改性和不可抵赖性十分重要。现在，保单多以纸质的形式存在，然而，现在经常会存在骗保、假保单的状况，并且现在网络高度发达，诸多客户但愿通过电子方式管理和调阅自己的保单，这就亟需一种安全易用的方案。现状分析与方案目的现状分析市场上惯用的保单形式为传统纸质保单签单。传统的纸质保单存在的重要问题：费用高：需要投入大量的打印资源和递送费用周期长：在顾客签单后，需要等待1到15天才干收到加盖传统公章的纸质保单 真伪难以校验：在出现疑意时，分辨内容及印章的真伪困难柜台重新录入复杂：在客户到柜台办理手续时，柜台人员需要手工录入保单号并比对内容，有时还需录入保单上的其它信息，容易产生误操作方案目的综合纸质保单的重要问题，我们提出电子保单解决方案，其除了能够解决纸质保单所存在的问题外，根据保险行业的特点，还需含有下列功效：电子保单支持模板合成，模板元素支持动态扩展和添加，模板设计简洁快速；保单数据支持直接内存高速生成PDF，支持并发；生成的PDF格式保单占用空间大大不大于同类产品。电子保单使用电子签名技术作为验证基础，完全符合电子签名法。在电子保单上附加电子印章、二维条码等内含数字签名的安全控制项，能够即时校验。电子保单签章支持PDF的ISO原则，是开放和可被广泛应用的第三方系统进行校验的，其技术实现没有漏洞；顾客可离线在第三方PDF阅读器中进行验证，无需再安装其它阅读软件。电子保单支持在线或者离线验证，且符合电子签名法：吉大在保单上打印出含有保单信息和数字签名信息的二维条码，仅需一种条码扫描枪和软件配合就可完毕符合电子签名法的数字签名校验过程。电子印章系统提供简洁易用的管理界面，并含有充份的安全控制。系统提供简洁而充足的接口供外围系统接入，并能够充足运用硬件加速功效，实现电子保单的高速、高并发、低维护量、长久稳定的运行。解决方案针对以上方案目的，吉大正元提出了以电子签名为核心的电子保单安全设计方案，下列描述了此解决方案的“实现流程图”及此方案所遵照的“安全设计”根据。实现流程针对以上对电子保单生命周期的分析，形成以下方案实现流程图：投保人根据险种填写投标资料投保人提交保单后，签章服务器根据业务类型，自动生成格式化文献，并自动加盖电子印章加盖电子印章的保单被提交至后端签名服务器，签名服务器针对保单进行数字签名，并返回信息；签章服务器将通过签名、印章后的保单信息打包供下载，投保人可下列载电子保单文献验证保单有效性SKIPIF1<0安全设计电子保单采用签章技术，达成直观的显示效果，电子保单的正当性验证依靠PKI基础设施，实现电子保单的不可篡改性和不可否认性，同时也完全符合《电子签名法》的技术规定。电子保单是通过加盖了电子签章的一组数据块，该数据块中包含了原始保单，签发方的数字证书及签发方的电子印章，这些内容通过符合PKI体系的数学算法计算后组合在一起。因此对该数据块进行任何修改都会在验证的时候被发现，被篡改的电子保单是不可能通过验证的。由此来看，采用电子签章技术的电子保单安全设计方案，是安全、有效、合规的。功效模块由以上方案概述可知:吉大正元电子保单签章系统分为电子保单生成服务器、管理服务器、加密签章服务器系统和在线验证平台四部分构成。以下图所示：SKIPIF1<0功效模块图电子保单生成服务器电子保单生成服务器可对保单模板进行管理,并对提交的电子保单数据和对应的保单模板合并生成电子保单格式文档,其重要功效涉及：保单模板管理基于表单技术的电子保单动态生成将保单转存为PDF格式管理服务器管理服务器分为盖章规则的管理和签章日志管理两个子模块。其中盖章规则管理能够对提交的规则进行增加修改删除查询的操作;签章日志管理能够对全部的印章统计进行查看和统计。加密签章服务器系统签章服务器系统分为保单签章、证书签名、签章验证三个子模块。其中保单签章能够对提交的保单和选择的盖章规则对保单进行加盖印章；证书签名可用人寿的公司证书对电子保单进行批量的证书加密和签名，可和签名服务器进行配合进行高速签名；签章验证系统可对已经签章和证书加密签名的电子保单进行验证,涉及保单内容,盖章人和盖章时间等信息的校验，可对接签名服务器进行高速验签。签章服务器对保单进行签章后形成带有电子印章的电子保单，然后调用签名服务器对电子保单进行签名。在线验证平台在线验证平台重要是提供应保单客户用来验证保单与否有效的功效。签名服务器签名服务器为硬件签名加速设备，使用它后可大大加速对大量的电子保单订立性能。签名服务器支持对数据、文献制作数字签名，签名构造符合PKCS#7原则；支持验证符合PKCS#7原则的签名成果。符合国家密码管理局的技术原则和规定。保险机构的公司证书预置至签名服务器中，确保公司证书的安全性。符合国家密码管理局的技术原则和规定。方案特点充足的兼容性，能够将电子保单直接存储为图片、pdf格式，能够直接通过附加到邮件正文显示给客户浏览而不需要安装任何阅读软件能够支持直接传真发送使用数字签名技术来确保电子保单打印成纸质保单后的安全性，符合电子签名法，无法伪造，独创性的将电子签名法合用范畴延伸到纸质保单使用二维条码技术完毕纸质文档的低成本自动机读和验证功效产品配备现在，我公司电子签章系统分为