电子公章管理系统36用户手册

方正

Apabi电子公章管理系统V3.6

用户手册

北京方正阿帕比技术有限公司

2006年10月

本手册内容改动及版本更新将不再另行通知C本手册的范例中使用的人名、

公司名和数据如果没有特别指明，均属虚构。对于本手册及本手册涉及的技术和

产品，北京方正阿帕比技术有限公司拥有其专利、商标、著作权或其它知识产权，

除非得到北京方正阿帕比技术有限公司的书面许可，本手册不授予这些专利、商

标、著作权或其它知识产权的许可。

版权所有©(2003-2006)

北京方正阿帕比技术有限公司保留所有权利

•Founder是北京北大方正集团公司的注册商标。Apabi是北京方正阿帕比技

术有限公司的商标。

•MicrosoftxMS-DOS、Windows是Microsoft公司的商标或注册商标。

•其它标牌和产品名称是其各自公司的商标或注册商标。

•方正Apabi电子公章管理系统的一切有关权利属于北京方正阿帕比技术有

限公司所有。

•本手册中所涉及的软件产品及其后续升级产品均由北京方正阿帕比技术有限

公司制作并负责全权销售。

北京方正阿帕比技术有限公司

地址：北京市海淀区北四环西路52号中芯大厦十二层

电话：(010)82179988

传真：(010)8217950082179900

邮编：100080

北京方正阿帕比技术有限公司为您提供售前咨询及售后技术支持和服务

服务电话:(010)82179990

市场销售信箱：apabi@

网址:

目录

第1章概述1

1.1相关的基本概念和术语2

1.2方正Apabi电子公章管理系统V3.6的新特点4

第2章电子公章管理系统的安装与运行6

2.1运行环境6

2.2运行环境的安装6

2.3电子公章管理系统的安装7

2.3.1在SQLServer■系列数据库上安装7

2.3.2在Oracle9i系列数据库上安装14

2.4授权文件和数字签名证书的导入39

2.5电子公章管理系统的修复和卸载39

2.6启动软件43

第3章电子公章管理系统使用指南45

3.1系统管理45

3.1.1用户管理46

3.1.2日志管理48

3.1.3密码修改48

3.2公章管理49

3.2.1公章制作50

3.2.2公章发放51

3.2.3批量发放53

3.2.4标识发放55

3.2.5公章激活56

3.2.6公章作废57

3.2.7标识作废58

3.2.8公章销毁59

3.2.9公章挂起60

第1章概述

方正Apabi电子公章管理系统(ApabiStampServer)是北京方正阿帕比技

术有限公司基于方正Apabi(阿帕比)基础上，提供的一套电子公章管理系统。

它是一个独立的管理系统，主要应用于政府或者企业内部，用于在版式文件CEB

上加盖电子公章，并对电子公章进行管理，实现公章的制作、保存、查询和统计

等功能，使用高强度加密算法或国家机要管理单位认可的硬件加密设备对公章进

行加密。

本产品也是方正Apabi多维电子公文传输系统中的一部分，公文传输系统用

于公文的交换与传输，在交换的过程中，需要通过公章系统进行公章加盖。

该系统的主要用户是各级政府、机关、各部委，以及各大行业、企事业单位

等，主要应用于政府办公领域中电子公文的双向传输。

通过应用本产品，结合电子公文传输系统，一方面能够极大程度的提高政府

部门内部以及政府部门之间公文传输的效率，另外一方面，也能够保证文件传输

过程中的安全性、以及电子公文的严肃性。

产品的主要功能包括：

•公章的制作

•公章的发放与授权

•公章的验证

•公章的作废

•公章的查询

•公章的备份与恢复

•控制电子公文的盖章和发放公章文件的打印许可

•日志查询

用户负责公章的制作和发放，进行公章的日常维护，保证公章Server的数据

安全。

可使用多个公章管理系统构成一套分布式公章管理体系，以适应多级的公文

传输要求。上级的公章服务器可根据需要将盖章和打印许可的验证权限发放到其

它公章服务器（使用公章激活的方式），使公章及公文服务器的部署更为灵活。更

引入了数字签名证书的信任体系，使分布式公章体系的安全性得以保障。

注：公章的制作和发放必须在Apabi电子公章Server上进行。

1.1相关的基本概念和术语

下面介绍一些重要的或者是具有特殊意义的名词，这些词汇将会有助于阅读

理解本手册，请理解其含义。

方正Apabi整体解决方案

方正Apabi整体解决方案分两大类应用。第一大类：针对电子出版与数字图

书的整体解决方案。是方正电子有限公司于2001年4月26日发布的，以数字版

权保护技术为核心，利用高新加密技术，防止盗版，保护版权，并能精确统计所

售电子书的数量的一套解决方案。该方案实现了电子书的制作与转换，版权保护

与网上分发和阅读等功能，从而达到了保护作者、出版者、发行者、电子书店和

读者的共同利益，为出版链上的各个角色提供了优秀的制作、管理及阅读软件。

第二大类：针对电子政务应用中的电子公文交换及电子公章解决方案。利用方正

CEB格式及DRM技术，实现包括制作电子公文、加盖电子公章、加密保护、加

密传输，并可以实现阅读时间限制、打印份数限制、转发限制等各项功能。

分布式公章管理体系

由多个公章管理系统构成的公章管理体系，能够实现多级、复杂的公章管理，

使整体方案的部署更加灵活。

电子公章

电子公章管理系统的一部分，由签章人拥有，用于文件的签名。包含公章元

数据和TIFF文件的一部分，和硬件绑定，不能随意拷贝，发放的公章中还包含

公章系统的数字签名信息。电子公章一定要有口令。

打印权限标识

电子公章管理系统的一部分，是公章拥有单位的打印权限象征。代表此单位

可以合法打印接收到的加盖了电子公章的公文。

公章元数据

描述电子公章的作者、单位等信息。

发放元数据

包含公章的发放单位，发放时间等信息。

公章制作

TIFF图片加密生成公章过程。

公章发放

将已经用该系统制作好的有效公章二次加密并且绑定各单位移动存储介质信

息0

公章TIFF文件

方正Apabi电子公童管理系统的图像表现格式c

制章用户私钥

从制章用户个人证书中获取的私钥信息，用于对公章数据进行签名。

发放用户私钥

从公章发放用户的个人证书中获取的私钥信息，用于发放公章时进行签名。

验证公章

包含公章元数据和TIFF文件的一部分，和硬件绑定，不能随意拷贝。

1.2方正Apabi电子公章管理系统V3.6的新特点

增加公章验证信息

该信息可以帮助我们确认当前看到的公章是否是属于公章系统制作、发放并

认可的公章，此公章系统是否在使用期等信息。

公章可以支持多种形状，公章颜色可选

支持多种形状的公章，在制章时，用户可以选择该公章在系统中显示的颜色。

用户选择什么颜色，在公文系统中加盖公章之后，看到的公章就是什么颜色C

支持公章销毁

可以将已制作的公章销毁，使之不能再被发放或者盖章、打印，系统中将不

存在已销毁的公章。

支持打印权限标识作废

可以将已发放的打印权限标识进行作废操作，已作废的标识需要重新发放才

能使用。

支持批量发放

可以将已经制作好的电子公章成批发放到USB移动存储介质或服务器，提供

给盖章单位盖印电子公章使用。

增加公章挂起、恢复功能

可以对已制作的公章进行操作限制，公章挂起包括禁止盖章、禁止打印和禁

止发放。也可以对已制作公章的操作限制进行恢复，公章恢复包括恢复盖章、恢

复打印和恢复发放。

新增公章系统配置检查（缺少授权、没有导入证书等会有提示）

新增快捷搜索和高级搜索功能

支持发放到公章3.0服务器

制作和发放的公章完全兼容电子公章管理系统3.0,可与电子公章管理系统

3.0构建分布式公章系统。

第2章电子公章管理系统的安装与运行

2.1运行环境

1.硬件环境

服务器：

CPU:Pentium42.4G或以上

内存：512M或以上

硬盘：剩余空间2G以上

注：USB口和井口应能正常使用。

客户端：

CPU:PentiumIII550或以上

内存：256M或以上

硬盘：剩余空间1G以上

2.软件环境

操作系统：简体中文Windows2000ServerSP4或简体中文WindowsServer

2003

浏览器：MicrosoftInternetExplorerv6.0

Internet信息服务(IIS):IIS5.0或IIS6.0并启用ASP.NET

数据库：MicrosoftSQLServer2000SP4、MicrosoftSQLServer2005

或Oracle9i

其他：Apabi电子公章管理系统加密狗

2.2运行环境的安装

1.操作系统的安装：

安装简体中文Windows2000Server系列或WindowsServer2003系歹U(清

参考相应书籍）

2.数据库的安装：

①若公章系统要安装在MicrosoftSQLServer数据库上，则需要安装

MicrosoftSQLServer2000系列或MicrosoftSQLServer2005系列（安装方法

请参考相应书籍）

安装好SQLServer2000后，需要再安装最新的补丁包servicepack4for

SQLServer2000o

注：1、安装过程中，在选择用于MicrosoftSQLServer安装的安全（身份

验证）模式时，请选择“混合模式（Windows身份验证和SQLServer身份

验证）”。

2、如果选择定制安装SQLServer,在“排序规则设置”中，不要选中“区

分大小写”的选项。

②若公章系统要安装在Oracle数据库上，则需要安装Oracle9i系列（安装

方法请参考相应书籍）o

2.3电子公章管理系统的安装

注：1、安装前，加密狗要插在计算机上。

2、默认安装在80端口；如果80端口被占用，则安装在一个新建的虚

拟目录StampServer下。

2.3.1在SQLServer系列数据库上安装

如果首次安装方正apabi电子公章管理系统,请按照以下流程进行安装。

1.运行Apabi电子公章管理系统安装盘上的Setup.exe,屏幕上将显示安装

向导欢迎使用界面，如图2-3-1所示。请按“下一步”按钮继续，否则按“取消”。

InstallShieldVizard区I

欢迎使用方正Ap.bi公章系统InstallShield

Vizard

Inst4llShield（r）Wix^rd将在计3f机中安袋方正

Apabi公章系统.若要继续，话单击“下一步”o

尼的工I取消

图2-3-1欢迎使用

2.在弹出的“许可证协议”对话框中，如图2-3-2所示，请先仔细阅读，若接

受所有条款，选择“是"按钮，否则请选择“否”退出安装。

InstallShieldVizard因

许可证协议

请仔细阅读下面的许可证协议。

按PAGEDOIH键以查看协议的利余部分。

方正ApabiStampSer/er电子公空制作系统最终用尸件可协议

:

安装及使用处请仔细阅读以下须知

下

简称

本最终用户许可协议》（以《许可协议》）是卷（个人或单一法人

集团

G正

或单一非法人单位）与北京北大方公司之间有关本“软件产品”的法律协

便用

式

议.您一旦安装、复制或以其它方本“软件产品”，即表示您罚意接受本

意本

同

《许可协议I各咽条款.如果您不《许可协议》解款，则话不再安装或

庾用本“歌件产品”.

授权：

您是否接受上述“许可证协议”的所有条款？如果选搔“否”，安装程序将关闭.

若要安装方正Apabi公章系统，您必须接受此协议。

Md

＜上一步⑥）|是9|否®

图2-3-2许可证协议对话框

3.在图2・3・3所示的“客户信息”对话框中输入用户名和公司名称，按“下一步’

继续。

图2-3-3客户信息对话框

4.在图2-3-4所示中，选择数据库的类型和版本，默认安装在SQLServer

2000上,选择SQLServer2000或SQLServer2005,点击“下一步‘按钮继续。

图2-3-4选择数据库类型和版本对话框

5.在图2-3-5所示中，选择数据库的安装方式，默认为本地数据库；如果选

择分布式数据库，则需在数据库IP地址栏处输入数据库的IP地址，点击“下一步‘

按钮继续。

图2-3-5选择数据库的安装方式对话框

6.在图2-3-6所示中，输入SQLServer身份验证的管理员登录名和密码。

点击“下一步”按钮继续。

InstallShieldVizard

图2-3-6选择数据库连接用户对话框

7.在图2-3-7所示中，请选择目标文件夹的位置，缺省为“系统安装

盘:\P「og「amFiles\Founde「\StampSe「ver”。如果想在其它文件夹（目录）中安装，

可直接输入要安装的路径，或单击“浏览”按钮，选定要安装的路径，点击“确定”。

点击“下一步”按钮继续。

图2-3-7选择目的地位置对话框

8.在图2-3-8所示的“开始复制文件”示意图中，请查看当前设置：用户名、

公司名称、安装路径、安装组件。如果这些设置没有错误，按“下一步”开始复制

文件。如果您对这些设置不满意，可按“上一步”，返回到第3步，重新设置客户

信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。

图2-3-8开始复制文件对话框

9.完成1-8步后，将显示如图2・3・9所示“安装状态”窗口，状态条中的百分

数和逐渐增加的条形部分表示安装的进度。按“取消”按钮，可中途退出。

InstallShieldVizard区I

图2-3-9安装进度窗口

10.然后安装程序开始重起IIS服务，注册COM组件，修改SQLServer配

置，创建数据库，执行数据库脚本，生成配置文件，建立WEB站点，设置NTFS

安全性。成功后，弹出图2-3-10所示的“安装完成”示意图，单击“完成”。

图2-3-10安装完成图

注：在第5步中，如果选择安装在分布式数据库上，则在本地也要安装相同

版本的MSSQLServero

2.3.2在0racle9i系列数据库上安装

1.安装系统

如果首次安装方正apabi电子公章管理系统，请按照以下流程进行安装。

1.运行Apabi电子公章管理系统安装盘上的Setup.exe,屏幕上将显示安装

向导欢迎使用界面，如图2-3-11所示。请按“下一步”按钮继续，否则按“取消”。

图九欢迎使用

2.在弹出的“许可证协议”对话框中，如图2-3-12所示，请先仔细阅读，若接

受所有条款，选择“是"按钮，否则请选择“否”退出安装。

InstallShieldVizard区I

许可证协议

请仔细阅读下面的许可证协议。

按PAGEDOTH键以查看协议的剌余部分。

方正ApabiStan1Pserver电子公章制作系统最终用尸许可协议人

安装及使用对请仔细阅读以下须知：

本《最终用户详可协议》（以下简称《许可协议》，是悠（个人或单一法人

或单一非法人单位）上原北大方正集团公司之间有关本“软件产品”的法律协

议・您一旦安装、复保以其它方式使用本“软件产品”，即表示您冏息接受本

《许可协谡I各项条多如果经不同意本《许可协议》解款，则请不要安装或

使用本“软件产点”.

授权：

你是否接受上述“许可证协议”的所有条款？如果选择“否"，安装程序将关闭.

若要安装方正Apabi公章系统，您必须接受此协议。

:ld-

＜上一步位）|是9|否®

图2-3・12许可证协议对话框

3.在图2-3-13所示的“客户信息”对话框中输入用户名和公司名称，按“下一

步”继续。

图2-3-13客户信息对话框

4.在图2-3-14所示中，选择数据库的类型和版本，系统默认安装在SQL

Server2000上，请选提ORACLE,然后点击“下一步”按钮继续。

图2-3-14选择数据库类型和版本对话框

5.在图2-3-15所示中，选择数据库的安装方式为本地数据库，点廿'下一步”

按钮继续。

图2-3・15选择数据库的安装方式对话框

6.在图2-3・16所示中，输入Oracle服务名称。点击“下一步”按钮继续。

图2-3-16选择数据库连接用户对话框

7.在图2-3-17所示中，请选择目标文件夹的位置，缺省为“系统安装

盘:\ProgramFiles\Founder\StampServer"。如果想在其它文件夹（目录）中安装,

可直接输入要安装的路径，或单击“浏览”按钮，选定要安装的路径，点击“骑定”。

点击“下一步”按钮继续。

图2-3-17选择目的地位置对话框

8.在图2-3-18所示的“开始复制文件”示意图中，请查看当前设置：用户名、

公司名称、安装路径、安装组件。如果这些设置没有错误，按“下一步”开始复制

文件。如果您对这些设置不满意，可按“上一步”，返回到第3步，重新设置客户

信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。

图2-3-18开始复制文件对话框

9.完成1・8步后，将显示如图2-3-19所示“安装状态”窗口，状态条中的百

分数和逐渐增加的条形部分表示安装的进度。按“取消”按钮，可中途退出。

图2-3-19安装进度窗口

10.然后安装程序开始重起IIS服务，注册COM组件，生成配置文件，建立

WEB站点，设置NTFS安全性。成功后，弹出“安装完成”示意图，单击“完成”。

图2-3-20安装完成图

2.创建数据库

1.从Windows开始菜单启动Oracle菜单由ConfigurationandMigration

Tools->DatabaseConfigurationAssistant,如图2-3-21所示，点击“下一步"按钮

继续。

图2-3-21欢迎使用

2.在图2-3-22所示中，选择“创建数据库”，点击“下一步”按钮继续。

图2-3-22创建数据库

3.在图2・3・23所示中，接受默认选项，点击“下一步‘按钮继续。

图2-3-23选择数据库模板

4.在图2-3-24所示中，输入全局数据库名（例如StampSvr,即安装公章系

统时输入的Oracle服务名称），程序会自动在SID中填上和全局数据库名一样的

值，点击“下一步‘按钮继续。

图2-3-24指定数据库标识

5.在图2・3・25所示中，接受默认值，即专用数据库模式，点击“下一步”按钮

继续。

m比搽触父茹♦米东用的歙u*作模式

学咫辞多图模式

附籍毒柘秀每一彳学户机或蝮分配学用货於.当冽和?户网连接治数较小,或名户机向淞哥父发出

Gf次努£»"&较长.11使用i5Q式.

共享国务明模式

WTX户机逅集共享一个巳分配数/需a皆能c・如金象凄兵行深覆沟熟总库井亶外使用爰妹身/

的用户较会,口健用弟■式.幽将8用Orade共享犀善•功时.

"共:越里则।

歌濡I斯劲《扃IB.)|:¥»而/)亮底CD

图2-3-25数据库连接选项

6.在图2-3-26所示中，接受默认值，点击“下一步‘按钮继续。

图2-3-26数据库初始化参数

7.在图2・3・27所示中，接受默认值，点击“下一步’按钮继续。

图2-3-27数据库存储

8.在图2-3・28所示中，接受默认值，即创建数据库，点击“完成”按钮继续。

DatCoaf»c^rationAssi多・T（Jt1步）创窿逸腰-CX

图2-3-28数据库创建选项

9.在图2・3・29所示中，点击“确定”按钮继续。

图2-3-29概要

10.在弹出的窗口中，如图2-3-30所示，显示数据库创建进度。

图2-3-30创建进度窗口

11.数据库仓U建完成后会弹出一个窗口如图2-3-31所示，输入sys和system

口令和确认口令，然后点击“退出”按钮，到此数据库就创建完成了。

图2-3-31创建完成

3.数据库客户端配置

如果数据库服务器和公章系统应用服务器是同一台机器可以跳过本节。

Oracle客户端的安装（请参考相应书籍卜

下面介绍Oracle客户端的配置：

1.从Windows开始菜单启动Oracle菜单口ConfigurationandMigration

Tools—NetManager,如图2-3-32所示，

愁OracleXtMaftagrJEAora&'orm'NETWtmr.ADMIM-r,x：

x«©«<a命令*»）（H）

OracleN^Kfi

中配詈网珞元京.可以使用■叉件”交♦中的一打开附娥蛋♦来造窘兀他

目录・

根雯文怦.&#决定oracleNet炭性方式的本地胡塞文件•（SQLNET.

ORA）

心务命名•在孝德配置文件中配置的单名称.范单名珞然能刈连接挎逑

簿,它包会蜴笠的网拓情者访P・（TNQMaMegOPA>

掷行装序.在当口主机上配置oracleN凯监听程序.OracleNel改听展

序黑收笠目客户机应用橙殍的运接语家,（LISTENER0印\）

图2-3-32创建完成

2.依次展开“OracleNet配置”-“本地”,选择“服务命名”，然后点击左侧+,

弹出“Net服务命名向导：欢迎使用”窗口，如图2-3-33所示，

图2-3-33Net服务名向导：欢迎使用

输入Net服务名StampSvr（安装公章系统时输入的Oracle服务名称），点击

“下一步”按钮继续。

3.在图2-3-34所示中，选中TCP/IP（Internet协议），点击“下一步”按钮继

续。

图2-3-34Net服务名向导：协议

4.在图2・3・35所示中，主机名中输入安装Oracle数据库的主机名或IP，端

口号采用默认值，点击“下一步‘按钮继续。

图2-3-35Net服务名向导：协议设置

5.在图2・3-36所示中，服务名中输入数据库的全局数据库名，点击“下一步‘

按钮继续。

图2-3-36Net服务名向导：服务

6.在图2・3・37所示中，点击“测试”按钮可以进行测试；点击“完成”按钮，创

建Net服务名。

凶

如果您希望验证数先库是否可以通过所提供的信息进行连狼，请按“测

试”.

如果已芫成或者第望跳过测试可按“完成"创建Net蜃务名,拒果条

件允评，可技“下一步”继续.

测试,

图2-3-37Net服务名向导：测试

7.然后在如图2-3-38所示中，然后打开文件菜单，选择保存网络配置，到

此就完成了客户端的配置。

图2-3-38保存网络配置

4.配置数据库

1.创建表空间

从Windows开始菜单中启动Oracle菜单中EnterpriseManagerConsole,

如图2・3・39所示,选择“独立启动”，点击“确定”按钮继续。

图2-3-39OracleEnterpriseManagerConsole登录

在图2-3-40所示中，选中“数据库”，点击鼠标右键，在右键菜单中选择“将数

据库添加到树（A）…”，

--UrackLnteipnvrFoncqvr检立

文件⑹导航器也）对a6.①配置。帮助回熊航曝

D内（网络

gJ罐磔数据库

i室由A件夹包含您可以访问的所有数据

EnterpnseManager包括3个可选的If理队

&库。怨可以展开指定的效据库.以管理下件包,包含一些常线散推库管理工儿单击

9列又惨下#面的任意链接可以变看相关的“速成城

►例理,包话启动，关闭他初始化。

？

►方案,包括表,索引和所有其他方案对4

氮.OiaanosucPack

»安全性.包括用户帐户,角色和权跟。牵

,存储.包括表空间,数据文件和回退段.VTurunQPack

＞复制.包括多主体和实体化视图复制，ChanaeManaaamenlPack

»OracleJVM,包括名称空间,CORBA

和EJB蛆件以及它们的许可。

工作空间,一个或多个用户可以共享市关使用标准Console功能菅理教店库的详

►用信息.,请单击速成载学技扭，

的,用来对数据进行版本化更改的虚拟

环境。

＞其他初店库功能,取决于随林的数据库

安装的产品，

图2-3-40添加数据库到树

如果是在Oracle服务器上配置数据库，就不用添加数据库到树，如果是在客

户端配置数据库就需要把数据库加到树。

在弹出对话框中，如图2-3-41所示，选择“从本地的tnsnames.ora文件中添

加已选择数据库"，选择在上一节中添加的网络服务名，点击“确定”按钮，数据库

就添加到树中了。

图2-3-41将数据添加到树对话框

展开数据库，会弹出连接信息窗口，如图2-3-42所示，

图2-3-42数据库连接信息对话框

用户名中输入sys，并输入sys的口令，连接身份选择SYSDBA,点击“确定”

按钮，进入"OracleEnterpriseManagerConsole,独立”界面°

展开存储分支，如图2-3-43所示，在“表空间”上单击鼠标右键，在右键菜单

中，选择“创建”，

**.Orlrtf»lrrpn^rM»w>^grrtonwlr,ftiz^LOJxJ

文件(Dseuiiant<Q>IM(D配■《白勒助⑥基5