電子簽章-xu教材

金格電子簽章系統(tǒng)摘要產(chǎn)品說明產(chǎn)品特性技術(shù)特點(diǎn)主要功能系統(tǒng)構(gòu)成應(yīng)用效果應(yīng)用特性相關(guān)資質(zhì)應(yīng)用案例相關(guān)問題產(chǎn)品說明引言短短的幾年時(shí)間，網(wǎng)絡(luò)的觸角已經(jīng)延伸到人類生活、工作的每一個(gè)角落?？梢哉f，電子政務(wù)、電子商務(wù)，乃至普通的網(wǎng)絡(luò)娛樂等等，正在從行為和心理兩方面影響著當(dāng)代人的生活。但是，這一切也隨之帶來了許多法律及倫理道德問題，諸如網(wǎng)絡(luò)通信的安全與隱私保護(hù)、知識(shí)產(chǎn)權(quán)的保護(hù)、電子支付的可行性、合同法律效力、交易認(rèn)證等等問題。而電子簽章制度的確立，無疑是這一系列問題的一個(gè)關(guān)鍵點(diǎn)。日前，為適應(yīng)信息化建設(shè)快速發(fā)展的需要，受國(guó)務(wù)院信息化工作辦公室委托，中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院(CCID)承擔(dān)了我國(guó)第一部保障電子商務(wù)、電子政務(wù)等健康發(fā)展的《電子簽章條例》的研究起草任務(wù)。CCID成立了以信息化研究中心和法律研究部的研究人員為主體的研究起草小組，投入到緊張的調(diào)查研究和起草工作。現(xiàn)已形成了《電子簽章條例(起草案)》和一批階段性研究成果。下面我們就來了解一下有關(guān)問題。

產(chǎn)品說明電子印章為何物？電子簽章，泛指所有以電子形式存在，依附在電子文件并與其邏輯關(guān)聯(lián)，可用以辨識(shí)電子文件簽署者身份，保證文件的完整性，并表示簽署者同意電子文件所陳述事實(shí)的內(nèi)容。一般來說，對(duì)電子簽章的認(rèn)定，都是從技術(shù)角度而言的。主要是指通過特定的技術(shù)方案來鑒別當(dāng)事人的身份及確保交易資料內(nèi)容不被篡改的安全保障措施；從廣義上講，電子簽章不僅包括我們通常意義上講的“非對(duì)稱性密鑰加密”，也包括計(jì)算機(jī)口令、生物筆跡辨別、指紋識(shí)別，以及新近出現(xiàn)的眼虹膜透視辨別法、面紋識(shí)別等。目前，最成熟的電子簽章技術(shù)就是“數(shù)字簽章”，它是以公鑰及私鑰的“非對(duì)稱型”密碼技術(shù)制作的電子簽章。主要用于確保電子文件的確定性、完整性、不可更改性和不可抵賴性。產(chǎn)品說明金格電子簽章系統(tǒng)（iSignature）由支持PKI技術(shù)并帶CPU的硬件、和支持各種應(yīng)用的軟件組成。硬件采用eKey智能密碼設(shè)備（通稱智能密碼鑰匙盤），該設(shè)備是國(guó)家商業(yè)密碼管理委員會(huì)定點(diǎn)生產(chǎn)的商用密碼產(chǎn)品，通過了國(guó)家商業(yè)密碼管理委員會(huì)的商用密碼產(chǎn)品技術(shù)鑒定，該設(shè)備自帶快速存儲(chǔ)器和加密處理機(jī)制，用于存放單位或個(gè)人數(shù)字證書、用戶所屬標(biāo)識(shí)和單位印章或個(gè)人簽名信息，并進(jìn)行硬件級(jí)簽名運(yùn)算，該設(shè)備通過USB接口與計(jì)算機(jī)相連，在使用時(shí)數(shù)字證書和簽名印章等信息不會(huì)殘留在內(nèi)存或硬盤中，設(shè)備體積小，重量輕，攜帶方便。

通過了公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的檢驗(yàn)，符合GA216.1-1999計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件的相關(guān)要求，獲得了計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證，并被列入國(guó)家正版軟件第三批政府采購(gòu)目錄。

產(chǎn)品特性安全可靠

采用數(shù)字證書和電子印章或手寫簽名信息綁定，確保簽章信息來源可靠；系統(tǒng)為每一個(gè)電子印章生成唯一序列編號(hào)；防止非法制作拷貝印章位圖；采用標(biāo)準(zhǔn)的散列算法(HASH)產(chǎn)生文件內(nèi)容數(shù)字摘要，確保電子簽章和被簽文件緊密綁定；采用標(biāo)準(zhǔn)的RSA，DES算法加密電子簽章實(shí)體數(shù)據(jù)；采用智能鑰匙盤存儲(chǔ)印章和簽名以及密鑰信息，與軟件一起聯(lián)合控制簽章獲取權(quán)限；支持簽名證書和交換證書，更加嚴(yán)格的保證簽名信息的安全。嚴(yán)謹(jǐn)合法

遵循《中華人民共和國(guó)電子簽名法》關(guān)于電子簽名的規(guī)范，同時(shí)支持RSA算法和國(guó)密辦算法，符合國(guó)家安全標(biāo)準(zhǔn)。采用第三方CA認(rèn)證機(jī)構(gòu)的數(shù)字證書；電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有；簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)都能夠被發(fā)現(xiàn)。

產(chǎn)品特性權(quán)威檢測(cè)

通過國(guó)家公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督監(jiān)驗(yàn)中心檢驗(yàn)并獲得安全產(chǎn)品銷售許可證；是唯一一家被信息產(chǎn)業(yè)部列入國(guó)家正版軟件采購(gòu)目錄的電子簽章產(chǎn)品。標(biāo)準(zhǔn)規(guī)范

采用PKI體系，支持所有CA認(rèn)證中心提供的符合X.509國(guó)際標(biāo)準(zhǔn)的證書，軟件符合國(guó)家公安部GA216.1-1999完整性驗(yàn)證標(biāo)準(zhǔn)。硬件是國(guó)家商密委指定的智能密碼設(shè)備。開放擴(kuò)展

提供強(qiáng)大的二次開發(fā)接口SDK，方便軟件開發(fā)商集成發(fā)布應(yīng)用，整合客戶或第三方系統(tǒng)和技術(shù)，滿足應(yīng)用系統(tǒng)的功能需求，為客戶提供增值的投資價(jià)值。簡(jiǎn)單易用安裝方便快捷，界面簡(jiǎn)潔友好，易于上手，只需幾分鐘便可完全掌握使用本產(chǎn)品。技術(shù)特點(diǎn)遵循《中華人民共和國(guó)電子簽名法》關(guān)于電子簽名的規(guī)范，同時(shí)支持RSA算法和國(guó)密辦算法，符合國(guó)家安全標(biāo)準(zhǔn)。支持在Word，Excel，Html文件上添加電子簽章，就像我們常用的紙質(zhì)公文上的簽章效果。支持多個(gè)簽章部分重疊時(shí)的透明顯示，同時(shí)支持電子印章圖片與文檔的同比例縮放顯示。支持將電子簽章和文件內(nèi)容緊密綁定，支持隨時(shí)對(duì)電子簽章的可靠性及其綁定內(nèi)容的完整性進(jìn)行驗(yàn)證，一旦綁定內(nèi)容發(fā)生變化，電子簽章將失效。支持第三方數(shù)字認(rèn)證，可通過數(shù)字證書來查看簽章用戶身份。支持簽章不可復(fù)制，即使對(duì)整篇文檔進(jìn)行復(fù)制，粘貼到新文檔中的簽章也將顯示無效，徹底杜絕利用已有電子簽章仿造新的文件。支持簽章不可仿造，系統(tǒng)在印章制作時(shí)為每一個(gè)簽章圖片生成一個(gè)唯一序列號(hào)，并與證書綁定在一起，具有唯一性，即使是同一個(gè)簽章圖片在不同的時(shí)刻生成的電子印章也不一樣。主要功能功能說明文件簽章功能確定對(duì)當(dāng)前的文件進(jìn)行蓋章，該功能需要將印章鑰匙盤的支持，同時(shí)需要輸入密碼確認(rèn)用戶身份。手寫簽名功能確定對(duì)當(dāng)前的文檔進(jìn)行簽名或批閱，該功能需要手寫筆支持，簽名或批閱是需要輸入密碼確認(rèn)用戶身份，支持大部分廠商的手寫筆。簽章驗(yàn)證功能該功能能夠驗(yàn)證文件內(nèi)容是否被修改或簽章信息是否有效。身份認(rèn)證功能通過利用簽署者的證書頒發(fā)機(jī)構(gòu)的證書，對(duì)簽署者的身份進(jìn)行認(rèn)證。一方面能夠辨別簽署者身份的真?zhèn)?，另一方面能夠確保簽署者身份的不可抵賴性，即一旦簽名而且身份認(rèn)證通過，則簽名者將無法否認(rèn)此簽名。撤銷簽章功能該功能用來撤銷簽章，撤銷簽章時(shí)需要確認(rèn)原先加蓋印章或簽名人的身份和密碼。證書查看功能任何人都能夠查閱簽署者證書的相關(guān)信息，信息包括證書版本、證書序列號(hào)、簽名算法、頒發(fā)者詳細(xì)信息、有效起始日期、有效終止日期、用戶詳細(xì)信息、DER公鑰值、證書自定義級(jí)別移動(dòng)簽章功能該功能用來移動(dòng)簽章所在位置。禁止移動(dòng)功能執(zhí)行該功能過后，該簽章的位置將不能夠更改了。文件保護(hù)功能加蓋公章的文檔可以使用文件保護(hù)功能來鎖定文件，鎖定后的文檔將永久不能被修改。文件打印控制用來控制文件打印的權(quán)限和打印的份數(shù)。文件解鎖功能對(duì)被鎖定的文檔進(jìn)行解鎖，根據(jù)鎖定密碼來確認(rèn)文件解鎖。讀取服務(wù)器時(shí)間功能產(chǎn)品提供讀取服務(wù)器時(shí)間的接口，也就是簽章時(shí)間可以統(tǒng)一從服務(wù)器上讀取時(shí)間。提供相應(yīng)二次開發(fā)數(shù)據(jù)接口可以將簽章相關(guān)信息（文件名稱、單位名稱、簽章用戶名稱、簽章名稱、簽章時(shí)間、簽章機(jī)器IP地址）保存到服務(wù)器的數(shù)據(jù)庫(kù)，方便二次開發(fā)兼容iWebOffice文檔網(wǎng)絡(luò)控件無逢與iWebOffice文檔網(wǎng)絡(luò)控件集成使用，并且可以調(diào)用iSignature相關(guān)的開發(fā)接口，可以多個(gè)功能，包括文檔服務(wù)傳輸、打印控制、版本管理、痕跡保留、服務(wù)器存儲(chǔ)。系統(tǒng)構(gòu)成制章軟件簽章軟件瀏覽軟件智能密碼鑰匙盤系統(tǒng)構(gòu)成——制章管理系統(tǒng)構(gòu)成——電子簽章的原理它是以公鑰及密鑰的“非對(duì)稱型”密碼技術(shù)制作的電子簽章。使用原理大致為：由計(jì)算機(jī)程序?qū)⒚荑€和需傳送的文件濃縮成信息摘要予以運(yùn)算，得出數(shù)字簽章，將數(shù)字簽章并同原交易信息傳送給交易對(duì)方，后者可用來驗(yàn)證該信息確實(shí)由前者傳送、查驗(yàn)文件在傳送過程是否遭他人篡改，并防止對(duì)方抵賴。由于數(shù)字簽章技術(shù)采用的是單向不可逆運(yùn)算方式，要想對(duì)其破解，以目前的計(jì)算機(jī)速度至少需要1萬年以上，幾乎是不可能的。文件傳輸是以亂碼的形式顯示的，他人無法閱讀或篡改。因此，從某種意義上講，使用電子文件和數(shù)字簽章，甚至比使用經(jīng)過簽字蓋章的書面文件安全得多。

系統(tǒng)構(gòu)成——電子簽章及驗(yàn)證過程系統(tǒng)構(gòu)成——操作流程應(yīng)用效果——印章制作應(yīng)用效果——簽章使用應(yīng)用效果——簽章驗(yàn)證應(yīng)用效果——證書查看應(yīng)用特性用戶類型政府類、企業(yè)類、服務(wù)類、事業(yè)類等應(yīng)用范圍適用于文檔管理系統(tǒng)、OA系統(tǒng)、電子政務(wù)系統(tǒng)、電子商務(wù)系統(tǒng)、ISO9000系統(tǒng)、知識(shí)管理系統(tǒng)、郵件管理系統(tǒng)、協(xié)同管理系統(tǒng)等等。相關(guān)資質(zhì)相關(guān)資質(zhì)相關(guān)資質(zhì)應(yīng)用案例一——電子商務(wù)（旅游行業(yè)）

XX網(wǎng)是國(guó)內(nèi)著名的旅游行業(yè)B2B電子商務(wù)網(wǎng)站，擁有注冊(cè)會(huì)員近

萬，對(duì)于推動(dòng)國(guó)內(nèi)旅游業(yè)的發(fā)展做出了巨大的貢獻(xiàn)。

旅游企業(yè)經(jīng)常需要與異地的同行進(jìn)行合作，各地旅游公司之間經(jīng)常需要簽訂合作協(xié)議，但是由于旅游業(yè)的時(shí)效性很強(qiáng)，往往不可能通過EMS郵寄合同，往往通過傳真件傳真合同，由于傳真件的易篡改性導(dǎo)致很多法律糾紛。極大地影響了旅游公司之間的商務(wù)合作。

為了解決這一問題，采用電子簽章技術(shù)為客戶提供電子合同安全解決方案。通過采用電子簽章系統(tǒng)和第三方數(shù)字證書，旅游公司之間可以通過電子合同來確定各方的法律責(zé)任。XX網(wǎng)電子合同平臺(tái)由統(tǒng)一的電子簽章認(rèn)證服務(wù)器系統(tǒng)和安裝在客戶終端的客戶端電子簽章軟件構(gòu)成。由于采用了電子簽章服務(wù)器，任何簽章請(qǐng)求都要事先通過認(rèn)證才能夠簽章，這樣確保了電子合同的安全性和嚴(yán)密性。應(yīng)用案例二——電子政務(wù)（政府機(jī)構(gòu)）相關(guān)問題1.安全電子印章與傳統(tǒng)印章的區(qū)別？提高效率，電子文件的傳輸速度是快遞等傳統(tǒng)傳遞手段所根本無法比擬的。降低成本，電子郵件幾乎是免費(fèi)的，使用傳統(tǒng)印章除了要支付傳遞費(fèi)用外，有時(shí)還需要額外花費(fèi)人力成本，如去報(bào)稅需要排隊(duì)，來回至少半天，一次花費(fèi)的人力成本也至少幾十元。安全可靠，使用傳統(tǒng)印章存在著被人仿造、冒用、作廢后被倒簽等安全隱患。書生e章嚴(yán)格規(guī)范的發(fā)章制度，確保持章人與印章一對(duì)一綁定；沒有密碼，就不能