电子签章-xu教材

金格电子签章系统摘要产品说明产品特性技术特点主要功能系统构成应用效果应用特性相关资质应用案例相关问题产品说明引言短短的几年时间，网络的触角已经延伸到人类生活、工作的每一个角落。可以说，电子政务、电子商务，乃至普通的网络娱乐等等，正在从行为和心理两方面影响着当代人的生活。但是，这一切也随之带来了许多法律及伦理道德问题，诸如网络通信的安全与隐私保护、知识产权的保护、电子支付的可行性、合同法律效力、交易认证等等问题。而电子签章制度的确立，无疑是这一系列问题的一个关键点。日前，为适应信息化建设快速发展的需要，受国务院信息化工作办公室委托，中国电子信息产业发展研究院(CCID)承担了我国第一部保障电子商务、电子政务等健康发展的《电子签章条例》的研究起草任务。CCID成立了以信息化研究中心和法律研究部的研究人员为主体的研究起草小组，投入到紧张的调查研究和起草工作。现已形成了《电子签章条例(起草案)》和一批阶段性研究成果。下面我们就来了解一下有关问题。

产品说明电子印章为何物？电子签章，泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容。一般来说，对电子签章的认定，都是从技术角度而言的。主要是指通过特定的技术方案来鉴别当事人的身份及确保交易资料内容不被篡改的安全保障措施；从广义上讲，电子签章不仅包括我们通常意义上讲的“非对称性密钥加密”，也包括计算机口令、生物笔迹辨别、指纹识别，以及新近出现的眼虹膜透视辨别法、面纹识别等。目前，最成熟的电子签章技术就是“数字签章”，它是以公钥及私钥的“非对称型”密码技术制作的电子签章。主要用于确保电子文件的确定性、完整性、不可更改性和不可抵赖性。产品说明金格电子签章系统（iSignature）由支持PKI技术并带CPU的硬件、和支持各种应用的软件组成。硬件采用eKey智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，该设备通过USB接口与计算机相连，在使用时数字证书和签名印章等信息不会残留在内存或硬盘中，设备体积小，重量轻，携带方便。

通过了公安部计算机信息系统安全产品质量监督检验中心的检验，符合GA216.1-1999计算机信息系统安全产品部件的相关要求，获得了计算机信息系统安全专用产品销售许可证，并被列入国家正版软件第三批政府采购目录。

产品特性安全可靠

采用数字证书和电子印章或手写签名信息绑定，确保签章信息来源可靠；系统为每一个电子印章生成唯一序列编号；防止非法制作拷贝印章位图；采用标准的散列算法(HASH)产生文件内容数字摘要，确保电子签章和被签文件紧密绑定；采用标准的RSA，DES算法加密电子签章实体数据；采用智能钥匙盘存储印章和签名以及密钥信息，与软件一起联合控制签章获取权限；支持签名证书和交换证书，更加严格的保证签名信息的安全。严谨合法

遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA算法和国密办算法，符合国家安全标准。采用第三方CA认证机构的数字证书；电子签名制作数据用于电子签名时，属于电子签名人专有；签署时电子签名制作数据仅由电子签名人控制；签署后对电子签名的任何改动能够被发现；签署后对数据电文内容和形式的任何改动都能够被发现。

产品特性权威检测

通过国家公安部计算机信息系统安全产品质量监督监验中心检验并获得安全产品销售许可证；是唯一一家被信息产业部列入国家正版软件采购目录的电子签章产品。标准规范

采用PKI体系，支持所有CA认证中心提供的符合X.509国际标准的证书，软件符合国家公安部GA216.1-1999完整性验证标准。硬件是国家商密委指定的智能密码设备。开放扩展

提供强大的二次开发接口SDK，方便软件开发商集成发布应用，整合客户或第三方系统和技术，满足应用系统的功能需求，为客户提供增值的投资价值。简单易用安装方便快捷，界面简洁友好，易于上手，只需几分钟便可完全掌握使用本产品。技术特点遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA算法和国密办算法，符合国家安全标准。支持在Word，Excel，Html文件上添加电子签章，就像我们常用的纸质公文上的签章效果。支持多个签章部分重叠时的透明显示，同时支持电子印章图片与文档的同比例缩放显示。支持将电子签章和文件内容紧密绑定，支持随时对电子签章的可靠性及其绑定内容的完整性进行验证，一旦绑定内容发生变化，电子签章将失效。支持第三方数字认证，可通过数字证书来查看签章用户身份。支持签章不可复制，即使对整篇文档进行复制，粘贴到新文档中的签章也将显示无效，彻底杜绝利用已有电子签章仿造新的文件。支持签章不可仿造，系统在印章制作时为每一个签章图片生成一个唯一序列号，并与证书绑定在一起，具有唯一性，即使是同一个签章图片在不同的时刻生成的电子印章也不一样。主要功能功能说明文件签章功能确定对当前的文件进行盖章，该功能需要将印章钥匙盘的支持，同时需要输入密码确认用户身份。手写签名功能确定对当前的文档进行签名或批阅，该功能需要手写笔支持，签名或批阅是需要输入密码确认用户身份，支持大部分厂商的手写笔。签章验证功能该功能能够验证文件内容是否被修改或签章信息是否有效。身份认证功能通过利用签署者的证书颁发机构的证书，对签署者的身份进行认证。一方面能够辨别签署者身份的真伪，另一方面能够确保签署者身份的不可抵赖性，即一旦签名而且身份认证通过，则签名者将无法否认此签名。撤销签章功能该功能用来撤销签章，撤销签章时需要确认原先加盖印章或签名人的身份和密码。证书查看功能任何人都能够查阅签署者证书的相关信息，信息包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起始日期、有效终止日期、用户详细信息、DER公钥值、证书自定义级别移动签章功能该功能用来移动签章所在位置。禁止移动功能执行该功能过后，该签章的位置将不能够更改了。文件保护功能加盖公章的文档可以使用文件保护功能来锁定文件，锁定后的文档将永久不能被修改。文件打印控制用来控制文件打印的权限和打印的份数。文件解锁功能对被锁定的文档进行解锁，根据锁定密码来确认文件解锁。读取服务器时间功能产品提供读取服务器时间的接口，也就是签章时间可以统一从服务器上读取时间。提供相应二次开发数据接口可以将签章相关信息（文件名称、单位名称、签章用户名称、签章名称、签章时间、签章机器IP地址）保存到服务器的数据库，方便二次开发兼容iWebOffice文档网络控件无逢与iWebOffice文档网络控件集成使用，并且可以调用iSignature相关的开发接口，可以多个功能，包括文档服务传输、打印控制、版本管理、痕迹保留、服务器存储。系统构成制章软件签章软件浏览软件智能密码钥匙盘系统构成——制章管理系统构成——电子签章的原理它是以公钥及密钥的“非对称型”密码技术制作的电子签章。使用原理大致为：由计算机程序将密钥和需传送的文件浓缩成信息摘要予以运算，得出数字签章，将数字签章并同原交易信息传送给交易对方，后者可用来验证该信息确实由前者传送、查验文件在传送过程是否遭他人篡改，并防止对方抵赖。由于数字签章技术采用的是单向不可逆运算方式，要想对其破解，以目前的计算机速度至少需要1万年以上，几乎是不可能的。文件传输是以乱码的形式显示的，他人无法阅读或篡改。因此，从某种意义上讲，使用电子文件和数字签章，甚至比使用经过签字盖章的书面文件安全得多。

系统构成——电子签章及验证过程系统构成——操作流程应用效果——印章制作应用效果——签章使用应用效果——签章验证应用效果——证书查看应用特性用户类型政府类、企业类、服务类、事业类等应用范围适用于文档管理系统、OA系统、电子政务系统、电子商务系统、ISO9000系统、知识管理系统、邮件管理系统、协同管理系统等等。相关资质相关资质相关资质应用案例一——电子商务（旅游行业）

XX网是国内著名的旅游行业B2B电子商务网站，拥有注册会员近

万，对于推动国内旅游业的发展做出了巨大的贡献。

旅游企业经常需要与异地的同行进行合作，各地旅游公司之间经常需要签订合作协议，但是由于旅游业的时效性很强，往往不可能通过EMS邮寄合同，往往通过传真件传真合同，由于传真件的易篡改性导致很多法律纠纷。极大地影响了旅游公司之间的商务合作。

为了解决这一问题，采用电子签章技术为客户提供电子合同安全解决方案。通过采用电子签章系统和第三方数字证书，旅游公司之间可以通过电子合同来确定各方的法律责任。XX网电子合同平台由统一的电子签章认证服务器系统和安装在客户终端的客户端电子签章软件构成。由于采用了电子签章服务器，任何签章请求都要事先通过认证才能够签章，这样确保了电子合同的安全性和严密性。应用案例二——电子政务（政府机构）相关问题1.安全电子印章与传统印章的区别？提高效率，电子文件的传输速度是快递等传统传递手段所根本无法比拟的。降低成本，电子邮件几乎是免费的，使用传统印章除了要支付传递费用外，有时还需要额外花费人力成本，如去报税需要排队，来回至少半天，一次花费的人力成本也至少几十元。安全可靠，使用传统印章存在着被人仿造、冒用、作废后被倒签等安全隐患。书生e章严格规范的发章制度，确保持章人与印章一对一绑定；没有密码，就不能