ESA2000電子印章系統(tǒng)產品白皮書(DOC16)

1、.：.；ESA2000電子印章系統(tǒng)產品白皮書北京安證通訊息技術目錄 TOC o 1-3 h z u HYPERLINK l _Toc112561797 一、ESA2000電子簽章系統(tǒng)概述 PAGEREF _Toc112561797 h 4 HYPERLINK l _Toc112561798 二、ESA 2000電子印章管理系統(tǒng) PAGEREF _Toc112561798 h 6 HYPERLINK l _Toc112561799 三、ESA2000電子簽名認證系統(tǒng) PAGEREF _Toc112561799 h 8 HYPERLINK l _Toc112561800 四、客戶端電子簽章系列軟件

2、 PAGEREF _Toc112561800 h 9 HYPERLINK l _Toc112561801 五、ESA2000信息加密中間件 PAGEREF _Toc112561801 h 12 HYPERLINK l _Toc112561802 六、ESA2000平安登錄身份認證系統(tǒng) PAGEREF _Toc112561802 h 13 HYPERLINK l _Toc112561803 七、ESA2000電子簽章系統(tǒng)運用領域 PAGEREF _Toc112561803 h 15 HYPERLINK l _Toc112561804 八、NetSign網(wǎng)絡簽章管理信息系統(tǒng) PAGEREF _To

3、c112561804 h 15 一、ESA2000電子簽章系統(tǒng)概述1、ESA2000電子簽章系統(tǒng)整體架構ESA 2000電子簽章系列產品是以PKI公共密鑰體系為技術根底的信息平安產品，主要為電子政務和電子商務系統(tǒng)提供全面的集成的身份認證、電子簽名、電子簽章以及電子印章管理中心處理方案。ESA 2000電子簽章系統(tǒng)總體架構由三大部分構成，即：電子印章制造管理系統(tǒng)、電子簽章認證效力系統(tǒng)和客戶端電子簽章系列軟件。文檔電子簽章軟件網(wǎng)頁簽章控件表單簽章控件LAN/WAN/Internet電子印章管理系統(tǒng)電子簽名認證系統(tǒng)ESA2000電子簽章系統(tǒng)總體架構電子印章制造管理系統(tǒng)：主要擔任電子印章的懇求、審批、

4、制造、發(fā)放、掛失和銷毀等管理，是專門為電子印章的頒發(fā)和管理機構運用而開發(fā)的。同時提供電子簽章的簽章日志審計，以便于了解何人何時在哪個文件上加蓋過電子印章。電子簽名認證效力系統(tǒng)：在進展電子簽章時，客戶端軟件首先會提交認證懇求到電子簽章認證效力系統(tǒng)去進展認證，以確保電子簽章的平安性和嚴密性，ESA2000電子簽章系統(tǒng)中的一切客戶端簽章軟件共享一致的認證效力器，以保證系統(tǒng)構造的簡便性和易維護性。客戶端電子簽章系列軟件：實現(xiàn)對詳細的文檔或信息內容進展電子簽章和驗證任務，ESA2000電子簽章系統(tǒng)包括了一系列的客戶端簽章軟件，根據(jù)產品形狀可以分為三大類：文檔電子簽章軟件支持Word、Excel、Wps、

5、RedOffice、永中Office、PDF和DWG圖形文件格式等各類文檔，網(wǎng)頁簽章控件和表單簽章控件。2、ESA2000 電子簽章系統(tǒng)技術特點合法性：嚴厲遵照國家關于電子簽章的規(guī)范，同時支持RSA算法和國秘辦SFF33算法，符合國家平安規(guī)范，經過公安部信息平安產品檢測并作為電子簽章產品獲得公安部信息平安產品銷售答應證。平安性：私鑰生成與加密運算均在e-key中進展，私鑰不可以以任何方式導出e-key，從而確保私鑰平安。并具有嚴密的打印控制功能。嚴密性：一切電子簽章軟件在簽章之前都經過驗證效力器軟件來驗證電子印章的有效性，防止了證書被廢止的電子印章或者處于無效形狀的電子印章也可以加蓋印章的非平

6、安蓋章行為。這大大區(qū)別于其它單機版軟件。先進性：ESA2000電子簽章系統(tǒng)是國內獨一基于J2EE架構、跨平臺的電子簽名平安系統(tǒng)，也是獨一同時支持微軟Office和各種國產Office軟件中文2000、共創(chuàng)開源Office、永中Office和WPS的電子簽章系統(tǒng)。而對于各類圖形圖像格式文件那么可以轉化為PDF或自定義PSF文件格式進而實現(xiàn)對圖形圖像文件的電子簽章。易用性：只需會挪動鼠標和輸入密碼就可以運用電子簽章的各項功能，使得非專業(yè)電腦操作人員運用起來輕松自若。適用性：實現(xiàn)多個簽章部分重疊時的透明顯示，可以在已有電子簽名上面加蓋電子印章，好像傳統(tǒng)方式一樣將印章加蓋在指點簽名上。在加蓋第一個印章

7、后，文檔自動處于鎖定形狀，并且在文檔處于鎖定形狀下可以進展會簽在同一個文件上加蓋多個印章。開放性：獨立于特定的運用系統(tǒng)或CA系統(tǒng)，但擁有豐富靈敏的開發(fā)接口函數(shù)，使得與運用系統(tǒng)或者CA系統(tǒng)的結合非常容易，接口開發(fā)量只需數(shù)小時即可完成。防偽造：簽章不可仿造。簽章圖片與證書綁定在一同，具有獨一性，即使是同一個簽章圖片在不同的時辰生成的電子印章也不一樣。經過采用二維條碼和數(shù)字水印技術可以保證電子印章打印到紙面上后依然具有防偽功能。使得電子文件的平安性和紙質文件的防偽功能有機結合。二、ESA 2000電子印章管理系統(tǒng)ESA 2000電子印章管理系統(tǒng)是一個基于關系型數(shù)據(jù)庫的電子印章制造與管理系統(tǒng)， 其主要

8、功能主要是對電子印章的懇求、審批、制造、審核、啟用、銷毀、監(jiān)控等進展全面的管理，從電子印章制造環(huán)節(jié)確保電子印章的平安合法。同時對電子簽章人進展授權管理和簽章日志管理。該系統(tǒng)具有兩個版本，一個版本是適宜小型機構在局域網(wǎng)范圍內運用的C/S構造版本，另一個版本那么是基于J2EE架構開發(fā)，采用B/S構造，適宜大型政府機構和企業(yè)集團架構集中一致的電子印章制造、頒發(fā)、管理平臺。1、ESA2000電子印章管理系統(tǒng)主要功能ESA2000電子印章管理系統(tǒng)分為四大功能模塊：系統(tǒng)設置管理、印章懇求制造、電子印章卡管理、印章授權管理、簽章審計管理。1系統(tǒng)設置管理：主要是完成系統(tǒng)根底數(shù)據(jù)的設置、系統(tǒng)權限管理、用戶密碼管

9、理、數(shù)據(jù)備份與恢復等功能。2印章懇求制造：主要包括印章懇求、懇求審批、圖片制造、印章審核、圖片更新等功能，經過審核的印章那么可以進入電子印章卡的制造階段。3電子印章卡管理：經過印章審核之后，印章的根本信息和處置后印章圖片曾經處于待制造的形狀，這時可以經過電子印章卡管理模塊來制造電子印章卡。該模塊主要功能包括印章卡初始化、數(shù)字證書管理、印章卡圖片管理、印章卡發(fā)放、印章卡掛失、印章卡銷毀、印章卡密碼解鎖。4印章授權管理：電子印章卡制造完成后，還需求對電子印章卡的運用進展授權，以滿足網(wǎng)絡版電子簽名時對簽名者的身份進展認證。5印章審計管理：對各個簽章人的簽章日志進展審計，以弄清楚何人、何時在何處加蓋了

10、電子印章或電子簽名。2、ESA2000電子印章管理系統(tǒng)運轉環(huán)境1客戶端操作系統(tǒng)：Windows 98/ Me /2000/XP/2003。2效力器操作系統(tǒng)：Windows 2000/NT/XP/Linux/Unix。3數(shù)據(jù)庫管理系統(tǒng)：支持MS SQL Server 2000、Oracle 8i以上版本或MS Access 2000。 4Web效力器：TOMCAT、Resin、Weblogic、Websphere等流行的Web效力器。三、ESA2000電子簽名認證系統(tǒng)ESA2000電子簽名效力系統(tǒng)是集電子簽章認證、身份認證、數(shù)字簽名認證和信息加解密為一體的集成認證效力系統(tǒng)。對于電子簽章認證來說，

11、不論客戶端電子簽章采取何種電子簽章軟件，都可以運用一致的認證效力系統(tǒng)，這樣大大提高了系統(tǒng)的整體性和可擴展性，節(jié)省了投資。ESA2000電子簽名認證效力系統(tǒng)運用JAVA開發(fā)，就有很好的跨平臺特性，可以滿足各種規(guī)模的電子簽名認證效力的要求，具有很大的靈敏性。主要進展如下幾個方面的驗證：數(shù)字證書合法性驗證：驗證數(shù)字證書能否由指定的合法頒發(fā)機構頒發(fā)，假設只是客戶端控件，那么難以在蓋章時就進展驗證。數(shù)字證書能否過期：即驗證數(shù)字證書能否在有效期之內。由于有效的時間必需是效力器端時間，由于根據(jù)用戶客戶端時間來判別證書能否在有效期內是沒有任何意義的。數(shù)字證書能否被廢止：電子簽章效力器會定期從數(shù)字證書中心獲取廢

12、止的證書列表CRL，這樣，經過驗證證書能否被廢止，就可以保證雖然在有效期內，但由于某種緣由被廢止的數(shù)字證書對應的電子印章卡不可以簽章。假設沒有驗證效力器這一點也做不到。電子印章卡能否被掛失或銷毀：假設說以上幾點可以經過第三方CA中心提供的效力來完成的話，電子印章卡的形狀列表就只需電子印章管理系統(tǒng)可以產生和發(fā)布。由于雖然以上有關數(shù)字證書的驗證都經過，假設電子印章卡暫時遺失、由于電子印章的印模圖片改動而導致電子印章不可再用、或者印章管理中心強迫停用某個電子印章，假設簽章時不進展驗證，一切這些情況都難以鑒別出來，進而會導致不合法的電子簽章行為，給電子印章的運用呵斥混亂。數(shù)字簽名驗證：對提交的數(shù)字簽名

13、數(shù)據(jù)包進展解析和驗證，防止在傳輸過程中數(shù)據(jù)被非法篡改。系統(tǒng)身份認證：提供完好的基于PKI的身份認證功能組件，接口豐富，可以與各種運用系統(tǒng)集成，作為一致的身份認證系統(tǒng)處理各類運用信息系統(tǒng)平安登錄的要求。四、客戶端電子簽章系列軟件客戶端電子簽章軟件是ESA2000電子簽章系統(tǒng)中詳細實現(xiàn)對簽章對象進展電子簽章和驗證的軟件。根據(jù)簽章對象的不同，分為文檔電子簽章軟件、網(wǎng)頁簽章控件和表單簽章控件?？蛻舳穗娮雍炚萝浖瓤梢宰鳛閱螜C版單獨運用，也可以與ESA2000電子簽名認證效力系一致同運用，作為網(wǎng)絡版電子簽章系統(tǒng)的客戶端軟件運用。一、ESA2000文檔電子簽章軟件1、ESA2000文檔電子簽章軟件功能描畫

14、ESA2000文檔電子簽章軟件主要是對各類文檔型文件進展電子簽章的軟件，主要實現(xiàn)對Word、Excel、Red office、永中Office、wps、pdf等文檔進展電子簽章與電子簽名認證。ESA2000文檔電子簽章軟件包括Sign in Word、Sign in Excel、Sign in Red Office、Sign in 永中Office、Sign in PDF、Sign in Autocad等一系列電子簽章軟件，可以實現(xiàn)對各類文檔進展電子簽章和驗證，加蓋電子簽章之后文件格式堅持不變。各類文檔電子簽章軟件的功能一樣，主要包括以下主要功能：1文檔簽章：對文檔進展數(shù)字簽名處置，并且在Wo

15、rd/Excel/Redoffice/永中Office/wps/pdf文檔的恣意地方顯示圖章或手寫簽名，可以到達紙質蓋章或紙質手寫簽名一樣的效果。支持多個單位或個人的結合發(fā)文。支持對選擇區(qū)域進展單獨簽名，從而使得在WORD、EXCEL等文件中可以在第一個人蓋章之后，還允許其他人直接在文檔中添加批留意見，而不會使得第一個人的電子簽名失效。這一特點使得ESA2000電子簽章系統(tǒng)可以滿足結合審批的運用要求。2文檔驗證：主要驗證文檔內容能否被篡改并顯示證書和印章信息。授權閱讀文件的人都可以對文檔的完好性進展驗證，而不論它能否持有數(shù)字簽名卡或印章卡。假設簽署后的文檔發(fā)生了變卦，驗證時那么會提示文檔驗證不

16、經過。3吊銷簽章：吊銷選定的簽章，使該簽名對文檔的成效消除。只需蓋章者本人才可以撤銷其本人加蓋的電子印章。4脫機驗證：脫機驗證簽署者所用數(shù)字證書能否由信任機構所頒發(fā)。在證明簽署者身份的同時，簽署者對所簽文檔不可抵賴。5聯(lián)機驗證：經過聯(lián)接到證書方法機構的認證效力器或ESA2000電子簽名認證效力器來驗證簽署者所用數(shù)字證書能否由信任機構頒發(fā)。6簽章信息：顯示簽章信息，如簽章者姓名、印章稱號、簽章時間等等。7查看證書：查看簽署者個人證書的根本信息，進而了解數(shù)字證書的有效期限、頒發(fā)機構和頒發(fā)目的等證書信息。8打印設置：設置打印份數(shù)。只需持有簽章卡的人才可以設置打印份數(shù)，并且打印份數(shù)一旦設置，其他簽章人

17、就不可以設置了。 9文件打?。赫{用文件打印功能，在進展文件打印之前，系統(tǒng)自動巡檢一切電子印章和電子簽名，假設有一個印章或簽名不能經過驗證，那么系統(tǒng)回絕執(zhí)行打印操作。10文檔鎖定：文檔一旦加蓋了簽名或印章，文檔即自動鎖定，不可編輯。可以設置鎖定密碼。2、ESA2000文檔電子簽章軟件的技術特點1實現(xiàn)多個簽章部分重疊時的透明顯示，同時支持電子印章圖片與文檔的同比例縮放。2支持文檔在不可編輯形狀下的會簽功能在一個文件上加蓋多個電子印章。3完善而嚴密的打印控制，文檔可以設置為“制止打印、“不限打印份數(shù)和“設定答應份數(shù)三種打印形狀。文件打印時，自動巡檢一切電子印章，只需有一個驗證通不過就不能打印，答應打

18、印份數(shù)打印完成之后，就再也不可打印。4印章不可經過辦公軟件本身的復制功能進展復制，杜絕利用已有電子簽章仿造新的文件，即使是在同一文檔中也不可以利用復制功能加蓋印章。5獨一支持各種國產Office辦公軟件系統(tǒng)，以及國產辦公軟件Linux桌面版本。6蓋章后的文件可以轉化為PDF文件以利于存檔保管。7完全利用COM+組件實現(xiàn)，防止運用宏而呵斥系統(tǒng)的不平安。二ESA2000網(wǎng)頁表單簽名系統(tǒng)ESA2000網(wǎng)頁表單簽名系統(tǒng)是安證通公司ESA2000電子簽名系列產品中公用于對網(wǎng)頁表單信息進展電子簽章的產品。主要運用于辦公自動化系統(tǒng)、聯(lián)網(wǎng)審批系統(tǒng)、網(wǎng)上買賣數(shù)據(jù)的平安提交等各類基于數(shù)據(jù)庫的運用信息系統(tǒng)中。該軟件

19、即可以在網(wǎng)頁表單上加蓋可視印章或名章，也可以僅對簽名對象進展數(shù)字簽名維護而不顯示印章。簽章信息ESA2000網(wǎng)頁簽名系統(tǒng)功能構造圖ESA2000 網(wǎng)頁表單簽名系統(tǒng)在客戶端對Web頁面表單中的一個或多個域的敏感信息進展數(shù)字簽名，然后將產生的簽名信息編碼后作為懇求的一部分傳送到效力器端，效力器端對接納到的懇求進展驗證。在客戶端的簽章由ActiveX控件完成，在客戶端可以對簽章進展自動和手動驗證。客戶端提供了豐富的操作接口，可以對指定輸入明文、指定的輸入域或對一切的輸入域進展數(shù)字簽名和內容驗證。程序員運用本系統(tǒng)時，在客戶端的編程將非常簡單。而在效力器端，一切的驗證任務也由系統(tǒng)自動完成。ESA2000

20、網(wǎng)頁表單簽名系統(tǒng)運用ESA2000電子簽名認證效力系統(tǒng)實現(xiàn)效力器端的全部認證功能，客戶端軟件那么采用ActiveX控件或COM+控件的方式存于效力器端，運用時系統(tǒng)自動下載該控件從而實現(xiàn)對網(wǎng)頁表單信息進展簽名的功能。ESA2000 網(wǎng)頁表單簽名系統(tǒng)客戶端主要功能包括：1加蓋印章：對網(wǎng)頁表單中的一個或多個域進展數(shù)字簽名，并可以加蓋簽名或圖章?？梢栽诰W(wǎng)頁表單的恣意地方顯示印章或手寫簽名。在簽署前樣章可以挪動，簽署后印章或手寫簽名不能挪動。在詳細與運用系統(tǒng)結合時，普通在提交網(wǎng)頁表單信息時首先應該對提交的信息進展驗證，假設提交的信息與簽名信息不一致，那么不可以提交，假設一致，那么在提交網(wǎng)頁表單信息時一同

21、提交簽名信息。2內容驗證：主要是驗證網(wǎng)頁內容能否被篡改，假設內容被篡改，那么提示“內容被篡改，驗證失敗，印章上有一斜杠。3撤銷簽章：在提交表單之前，客戶端的控件具有自動驗證功能，只需簽署時的數(shù)據(jù)與提交時的數(shù)據(jù)一樣時才干勝利提交，否那么提示數(shù)據(jù)已被篡改；假想象對已簽署的頁面數(shù)據(jù)進展修正，必需先撤銷簽章，此時需求簽署人的E-Key。4身份驗證：利用簽署者的證書頒發(fā)機構的證書，對簽署者的身份進展認證。一方面可以區(qū)分簽署者身份的真?zhèn)?，另一方面可以確保簽署者身份的不可抵賴性，即一旦簽名而且身份認證經過，那么簽名者將無法否認此簽名。5查看證書：任何人都可以查看簽署者的數(shù)字證書信息，查看證書信息時不需求提供

22、E-Key。6簽章信息：簽章信息包括簽章人、印章稱號、簽章時間。7版本信息：顯示ESA2000 網(wǎng)頁表單簽名系統(tǒng)的相關版本信息及公司信息。ESA2000 網(wǎng)頁表單簽名系統(tǒng)技術特點：安裝簡單：對于IE閱讀器，采用ActiveX技術，客戶只需下載一次即可運用。下載及注冊過程自動完成。平安發(fā)布：下載的ActiveX控件必需是經過發(fā)布者數(shù)字簽名的，保證其真實性和不可抵賴性。通用性強：效力器端提供的API支持ASP、Java、.NET、C等開發(fā)言語；客戶端支持PB、Delphi、VC、VB等程序開發(fā)工具和開發(fā)言語。五、ESA2000信息加密中間件眾所周知，信息加密可以采用對稱密鑰，也可以采用公開密鑰體系

23、中的公鑰加密，兩種加密的流程圖如以下圖一和圖二所示。圖一：對稱密鑰加密原理對稱密鑰加密中，加密與解密運用的是同一把密鑰，那么如何傳送密鑰是最大的問題，但對稱密鑰具有加密速度快的特點。圖二：非對稱密鑰加密原理而非對稱密鑰加密，那么是采用接受方的公鑰加密，接受者利用其所持有的私鑰來解密，由于公鑰是公開的，不存在平安傳輸?shù)膯栴}，但是，公鑰加密速度慢，效率低，普通來說，對稱密鑰加密速度大約是非對稱密鑰加密速度的四百倍左右。為了既保證加密速度，又保證密鑰傳輸?shù)钠桨残?，普通采用對稱密鑰加密信息內容，而用非對稱密鑰的公鑰加密對稱密鑰，收信人那么利用其持有的私鑰解密收到的加密數(shù)據(jù)包以獲取解密密鑰，運用解密密鑰

24、解密加密過的內容以獲取原始信息。這一加密/解密過程又稱為“數(shù)字信封。ESA2000 信息加密組件包括對稱密鑰加密組件、公鑰加密組件和“數(shù)字信封組件。對稱密鑰加密算法支持DES、3DES等算法，同時支持國密辦SSF33算法。公鑰加密算法支持RSA、 ECC可選、SHA-1、MD5等算法。技術特點：1支持對稱加密和公鑰加密等多種加密算法，保證信息的平安性。2支持數(shù)字信封，保證大數(shù)據(jù)量的情況下，信息加密的效率和平安。3數(shù)據(jù)完好性，采用數(shù)字簽名的技術，防止信息在傳輸過程中被篡改。4防抵賴功能，采用數(shù)字簽名的技術，防止發(fā)送者抵賴其發(fā)送過信息。六、ESA2000平安登錄身份認證系統(tǒng)系統(tǒng)概述隨著互聯(lián)網(wǎng)和信息

25、技術的不斷開展，信息的平安性問題開場引起人們的親密關注。當前許多運用系統(tǒng)都運用傳統(tǒng)的單元素認證方式，即：“用戶名口令，這種認證方式的平安性非常弱，用戶名和口令易被竊取而導致?lián)p失；而且“用戶名口令的認證方式用戶運用起來也非常不方便，用戶經常需求記住復雜的用戶名和口令。因此傳統(tǒng)的單元素認證方式已遠遠不能滿足許多系統(tǒng)的平安性要求。ESA2000 平安登錄認證系統(tǒng)是北京安證通訊息技術自主開發(fā)的一套基于數(shù)字證書進展身份認證的平安系統(tǒng)。它可以交換原有的“用戶名口令的認證方式，也可與原有的認證方式結合，構成雙要素認證，即“實物信息，來滿足運用系統(tǒng)更高層次的平安性要求。ESA2000 平安登錄認證系統(tǒng)構造圖E

26、SA2000 平安登錄認證系統(tǒng)的認證流程客戶端向效力器發(fā)出登陸懇求。效力器端產生并前往包含隨機數(shù)的登陸頁面?？蛻舳溯斎胗脩裘涂诹??？蛻舳藢τ脩裘⒖诹詈碗S機數(shù)生成簽名，并提交到效力器。效力器先驗證客戶證書合法性，然后驗證客戶身份合法性。驗證經過后將用戶名和口令發(fā)送至原有系統(tǒng)進展登陸。七、ESA2000電子簽章系統(tǒng)運用領域政府機關內部政府機構內部的辦公自動化、政府機關之間的收發(fā)文管理和聯(lián)網(wǎng)辦公需求運用相應的指點簽名和電子簽章以此保證信息的完好性和不可抵賴性。政務外網(wǎng)運用政務外網(wǎng)運用主要是為政府與企業(yè)之間提供網(wǎng)上審批辦公平臺，如何確保信息的平安是政府機關經過網(wǎng)上辦公提高辦事效率和效力程度的關鍵所

27、在，利用電子簽章技術可以從技術的可靠性和法律的有效性等方面確保了網(wǎng)上辦公的平安性。如網(wǎng)上辦稅、網(wǎng)上申報、網(wǎng)上工商、電子海關等運用。企業(yè)內部辦公電子簽章廣泛運用于企業(yè)或企業(yè)集團內部的協(xié)同辦公、集團公司上下級單位之間的協(xié)同辦公。為企業(yè)的網(wǎng)上協(xié)同辦公提供了平安保證。如文件交換、財務報表、銷售報表、物流管理等均需求電子簽章?？梢赃\用于各行各業(yè)，如制造業(yè)、商業(yè)、金融、電信、電力、建筑等行業(yè)。B2B電子商務企業(yè)與企業(yè)之間的電子商務需求可信任的認證來保證信息交換的平安性和有效性。電子簽章很好地處理了這一問題，如網(wǎng)上定單、物流數(shù)據(jù)交換、電子合同管理等等。八、NetSign網(wǎng)絡簽章管理信息系統(tǒng)1、系統(tǒng)設計目的目

28、前，我國政府部門和企、事業(yè)單位等一切組織對印章的管理不斷沿用傳統(tǒng)的依賴于制度管理和人員管理來確保用印平安的方式，然而這種用印管理方式很難順應以下運用需求：可以提供全面、準確的記錄用印日志，作為責任清查的可信根據(jù)。集團型企業(yè)為了降低下級機構違規(guī)用印帶來的風險，需求嚴厲控制下級分支機構的用印行為，很多企業(yè)都將下級單位的公章、合同章收回集團總部一致管理，這樣雖然在很大程度保證了用章平安，但是卻大大降低了用章效率，給商務任務帶來很大不便。一個公司在多個地域需求同時用章，這時傳統(tǒng)的用章方式無法滿足要求。為理處理傳統(tǒng)印章管理所存在的缺乏、彌補管理破綻，滿足現(xiàn)代經濟生活的需求，北京安證通訊息技術勝利開發(fā)出了

29、“NetSign網(wǎng)絡簽章管理信息系統(tǒng)。該系統(tǒng)是基于現(xiàn)代尖端二維條碼防偽技術、數(shù)字水印防偽技術、打印機油墨防偽技術、現(xiàn)代密碼技術、指紋識別技術和計算機網(wǎng)絡控制技術研制開發(fā)的創(chuàng)新性的“印章網(wǎng)絡管理數(shù)字化處理方案，它徹底改動了傳統(tǒng)落后的印章管理方式，使印章管理步入了數(shù)字化的新時代！安證通NetSign網(wǎng)絡簽章系統(tǒng)的推行運用真正實現(xiàn)了保管平安、管理有效及運用高效的印章管理目的：經過印章網(wǎng)絡化、數(shù)字化管理徹底防止了人工管理所無法防止的印章喪失、損毀等保管問題；經過數(shù)字加密技術，指紋識別技術、數(shù)字水印技術、任務流權限管理技術、網(wǎng)絡傳輸技術等高科技手段，確保印章管理制度的落實，實現(xiàn)印章運用過程的全程數(shù)字化管

30、理。可以從根本上杜絕私蓋印章、越權用章、超范圍用章等景象。同時，系統(tǒng)將準確記錄下印章運用的一切“痕跡，并可以很方便的進展檢索、查詢。該系統(tǒng)的運用使對印章運用風險的控制由依賴于“人轉變?yōu)橐劳袛?shù)字化系統(tǒng)，從而極大地降低了管理風險。印章管理數(shù)字化可以實現(xiàn)遠程異地簽章、不同地點同時簽章等創(chuàng)新的簽章方式，這些方式在傳統(tǒng)印章管理的條件下是根本無法實現(xiàn)的。經過創(chuàng)新簽章方式的實現(xiàn)，可以大大拓展組織的管理邊境，提高辦公效率、降低管理本錢，有利于提高組織應變才干，支持組織在當今猛烈變動的環(huán)境更好地生存與開展。安證通網(wǎng)絡簽章信息系統(tǒng)具有平安性能強、防偽技術先進、管理功能豐富、系統(tǒng)可靠性高、運用本錢低、操作簡便等特點，它可以充分滿足現(xiàn)代化組織對加強和完善印章管理的迫切需求，是大、中型組織變革傳統(tǒng)印章管理的最正確選擇！2、系統(tǒng)技術特點：功能齊備：具有強大的文件編輯處置、文件流轉審批管理功能，其技術處于國內領先程度?？梢宰鳛楠毩⒌奈募鬏斕幹孟到y(tǒng)和網(wǎng)絡蓋章系統(tǒng)運用