电子印章系统-方案(DOC37页).doc

电子印章系统建设方案第 一 章 总体方案1.1 概述书生电子印章系统成熟、 稳定，且具有自主知识产权，符合行业 UOML标准的产品。由书生公司提供技术支持及维护。1.2 设计思路书生印章系统可以在安全 Ukey 中集成电子印章，并且与应用系统结合，从而达到实现电子印章功能。1. 印章系统与 CA 证书相结合，即采用 CA 签发的证书完成对印章的保护。如没有 CA 中心，电子印章系统也可以利用 WINDOWS 操作系统的根证书机制，由操作系统直接获取统一的根证书，替代 CA 证书。2. 用户印章与用户证书一一对应，不能出现一对多或多对多现象。3. 用户印章必须保存在用户的 Ukey 中，印章的使用必须通过 Ukey 的 PIN码验证。4. 印章系统具有完善的功能，方便用户进行管理。5. 印章系统与应用系统良好结合，结合后的应用系统是一个完整系统，即印章功能应嵌入至应用系统中。结合仅需应用系统进行少量的修改即可完成。1.3 电子印章系统体系示意书生电子印章系统包括电子印章制作程序、电子印章管理系统、电子印章通用客户端和书生 SEP 文件转换器四部分组成。1.4 电子印章系统结构图电子印章系统由电子印章制作系统，电子印章管理系统，电子印章客户端软件组成。电子印章制作系统，可以制作电子公章或手写签名章等。电子印章管理系统 ，或者称为电子印章服务器、含废止、查询、统计、挂失等功能。电子印章客户端软件，用来加盖印章、浏览盖章文件，可以集成到其它应用系统中，也可以单独作为桌面端软件使用。1.5 系统接口将对电子印章系统处理的核心功能程序嵌入到 OA 系统中 在 OA 系统中直接调用公文处理核心功能完成文件的加密、盖章、分发、打印、浏览等操作。接口实现方式动态库及 ACTIVEX 控件。中间件接口的优点可以无缝的把电子公文系统嵌入到应用系统中。第 二 章 电子印章系统功能介绍2.1 电子印章的制作书生公司提供专业的电子印章制作软件，通过该软件，可以制作公章、人名章、个人签名章或者自定义电子印章等。指系统管理员登录到电子印章服务器，通过书生电子印章系统使用专业的电子印章制作软件，将印模图片、印章信息写入 Ukey，并将这些信息与数字签名绑定。原则上是统一由上级单位为下级单位和工作人员制发电子印章。印章制作人员管理员身份需要通过系统身份认证之后，其身份与加密设备或专用 UKey 绑定。 经过身份认证后，可以通过电子印章制作软件进行电子印章的制作。电子印章制作按照实物印章为模板，所有印章印模交上级机构，由上级机构为下级机构统一制作电子印章。在制作过程中，制章软件调用加密体系的加密、签名等功能，进行电子印章的制作。电子印章制作时，指定每一枚电子印章使用人或使用机构。确保电子印章在图像特征上与实物印章一致，同时需确保电子印章的安全。电子印章存放到可移动介质 Ukey 上，并提供电子印章防拷贝的功能。制章应由系统管理员统一集中进行制章。制章流程如下：1、电子印章系统管理员登录电子印章服务器的印章管理模块，2、 电子印章系统管理员创建用章的普通用户，并初始化普通用户的密码，此后普通用户可以登录电子印章的普通用户模块系统修改自己的密码。3、管理员在普通用户名下开始制章，输入要制章的信息。4、电子印章系统调用制章功能完成制章。2.2 电子印章的管理书生公司提供电子印章管理系统，对所有制发的电子印章提供验证、查询、统计、挂失、备份、废止等等管理功能。原则上由单位的领导机构设立电子印章管理员，对电子印章进行统一管理。电子印章管理系统的基本功能包括：1、电子印章验证可以验证所有制作、发放和管理的电子印章以及加盖有电子印章文件的真伪及有效性。2、电子印章废止实现对电子印章的废止功能，废止后的电子印章不能再被使用。如果有新下属机构设立，或者原下属机构撤并，或者员工离职/退休等，则可以启用此功能，并收回其电子印章。3、电子印章查询、统计电子印章管理员可以查询各电子印章的状态、各电子印章使用记录、各电子印章的使用验证等，也可以对上述情况进行统计。4、电子印章挂失在电子印章使用者不慎将电子印章丢失或者发现出现安全问题时，可以通知电子印章管理员在电子印章服务器上进行挂失。5、电子印章备份对每一个制发的电子印章都提供备份功能。2.3 电子印章的使用实现电子印章的实物化，存储在加密的移动介质中，按照实物印章的管理制度进行管理。书生公司为电子印章的使用者提供两款软件支持。1、书生 SEP 文件转换器SEP Wri terSEP Wri ter 是一款通用的版式文件转换工具，可以将 MS Of fice，包括W ord、 Excel、 PowerPoint 等、 RedOffice、 永中 Of fice、 WPS 等主流的 Office文件，以及 Excel、PowerPoint 等、RedOf fice、永中 Of fice、WPS 等主流的Of fice 文件，以及 TIFF、BMP、HTML 等各种常见的电子文件统一转换成书生 SEP 格式的文件，并保证原版原貌。转换 SEP 文件可以通过内嵌入 Of fice 软件的控件直接“点击”完成。也可以通过 Of fice 软件的打印功能完成。SEP 所具备的一些特性，可以很好地符合中华人民共和国电子签名法中对于“原件文件”的要求：u 足够强的版面描述能力，凡是能印在纸上的都能表示u 内容一致性在不同的计算机环境都能保持版面和内容的一u 致性u 不可篡改性SEP 文件里的已有内容不能被任何操作篡改u 不可分割性SEP 文件里的印章、签名等元素不能被拆离下来2、书生电子印章通用软件书生提供简便易用的电子印章通用软件，充分降低用户对于电子印章的学习和使用成本。该软件提供以下基本的电子印章操作，1、看章用户将自己的电子印章插入电脑后、可以通过该软件查看自己的电子印章信息，信息包括印章名称、印章图像、有效期、颁发机构、法律有效性、相关的数字证书等。2、盖章每一枚电子印章均有密码保护，在使用时必须提供正确的密码。提供正确的密码后，可以在需要签名的 SEP 电子文件上加盖自己的电子印章，电子印章通用软件提供快速盖章和联网盖章两种方式。A 快速盖章用户不用通过网络连接到电子印章服务器，就可以进行离线执行电子盖章。离线盖章时，系统会自动记录用户盖章时候的本机时间。B 联网盖章用户进行电子盖章的时候，需要连接到电子印章服务器，系统所记录的盖章时间也将来自于电子印章服务器的时间。3、验章该软件提供对加盖电子印章的电子文件进行有效性验证的功能。软件提供快速验章和联网验章两种方式进行验证。A 快速验章用户对盖章电子文件验证的时候，不用通过网络连接到电子印章服务器，系统会自动验证文件上电子印章的有效性，但不对用章记录中的时间做有效性验证。B 联网验章用户对盖章电子文件验证的时候，要通过网络连接到电子印章服务器，可以验证该印章的有效性，包括该电子印章是否已经被废止或者失效等同时可以对“联网盖章”生成的用章记录进行有效性验证。4、印章密码用户在看章、验章和盖章时，都需要输入电子印章密码。超过三次输入密码错误，则该电子印章自动锁死。用户可以修改电子印章密码，并且修改时不需要联网到电子印章服务器。如果密码忘记或者输入密码错误导致锁死，则需要按照规定找电子印章管理员进行密码重置。5、查看用章记录每次使用电子印章时，软件会自动记录电子印章的用印记录。可以随时查看这些记录。用印记录保存在电子印章存储介质中，也可以根据用户的需要保存在电子印章服务器上。2.4 与 CA 的结合电子印章系统和 CA 的结合体现在如下几个方面：1、电子印章的制发系统是审核、制作、发放管理电子印章的管理系统。在制发过程中，系统自动和相关联的 CA 中心的 RA 系统衔接，获得电子印章的数字证书，同时通过 PKI 设备的接口存储数字证书、印章数据等。2、电子印章的盖章、验章动作是需要调用数字证书的相关信息。3、电子印章的有效性是和电子印章所绑定的数字证书的有效性，是否有效、有效期等，密切相关的。4、电子印章的在线验章需要电子印章中心管理系统向 CA 中心获取可用的数字证书黑名单。电子印章的离线验章中，数字证书的根证书必须是安装到系统中的对应的 CA 的 root 证书。2.4.1 印章服务器与 CA 服务器间的交互书生电子印章系统与 CA 系统之间采用松耦合的方式进行连接。 通过书生电子印章服务器与 CA 服务器以及 CA 发布 CRL 列表的服务器 ，可能为 LDAP服务器，进行数据交互。书生电子印章保存在移动存储设备上如 UKey 。在制作电子印章的过程中，首先需要在 UKey 内生成私钥和证书。 此过程印章服务器与 CA 服务器进行交互，向 CA 服务器提供公钥并获得经过 CA 签名的证书。同时，与 CA 提供的 CRL 列表相似，印章服务器也提供电子印章状态信息数据。这里的电子印章状态包括印章本身的状态和其对应的证书的状态，其中证书的状态既是印章服务器从 CA 的 CRL 列表服务器自动下载的数据，这些数据下载后与印章本身的状态数据共同保存在印章服务器数据库中。2.4.2 交互过程上图中所称服务器，均为逻辑功能上的服务器。2.4.2.1 电子印章的生成书生电子印章服务器通过控制本地的 UKey，利用 Ukey 中的运算器，在Ukey 内部生成公、 私钥对，并将公钥倒出传送至 CA 服务器。 CA 服务器根据印章服务器传送的公钥生成证书并进行签名，将证书发送回印章服务器。最后印章服务器将含有公钥信息的证书写入 Ukey。这个过程涉及到的 CA 服务器接口是标准的证书生成接口。 书生服务器只需读取 CA 服务器返回的数据，不需 CA 服务器调用任何功能接口。Ukey 中保存的数据为证书，印章的 epf 文件，印章元数据，用章记录等。其中数字证书、epf 文件、元数据为制章时写入的固定数据使用制章者的私钥签名。客户端读取时用制章者的公钥验签。印章数据采用对称密钥加密。签名运算调用 IC 芯片的接口执行私钥不出 UKey。2.4.2.2 印章状态信息维护电子印章状态包括印章本身的状态和其对应的证书的状态，其中任何一部分状态失效均会导致电子印章联网验证失败。电子印章状态信息保存在印章数据库服务器中。印章服务器管理功能会定期的自动从 CA 的 CRL 列表服务器获取 CRL 数据，并根据获取的 CRL 内容更新数据库中对应印章状态信息。这个过程中需要 CA 开放标准的获取 CRL 数据的接口，印章服务器调用此接口获取数据后更新印章数据库服务器。2.4.3 对 CA 的支持只要是符合国家信产部认可的第三方 CA 系统，书生电子印章系统均可以与其按照以上描述进行正常的连接。电子印章的 KEY 可以使用其 CA 的 KEY，但需要书生公司进行集成测试。主要工作包括：u 证书部分：将证书导入电子印章存储介质 Ukey 的网页。u Ukey 部分：实现签名，验证签名，证书读取等功能模块，实现存取硬件Ukey 功能模块，这些模块之间的协同合作进行联合调试。2.4.4 不采用 CA 的方式与 CA 结合主要是获得 CA 证书，将 CA 证书与印章数据结合导入电子印章 UKEY，并通过 CA 证书对电子印章进行验证。 如果不与 CA 证书结合， 电子印章系统也可以利用 WINDOWS 操作系统的根证书机制，由操作系统直接获取统一的根证书，替代 CA 证书。 整个电子印章系统采用统一的唯一系统根证书进行制章和验章。在与 CA 中心结合的情况下，电子印章系统的每个印章拥有不同的唯一的CA 证书，而不与 CA 中心结合的情况下，电子印章系统中的所有印章都有相同的唯一根证书。 不与 CA 中心结合， 由依赖 CA 证书认证为主的模式变化为依赖印章数据认证为主的模式，两者出发点不同，却可以获得同样的安全认证效果。这种模式，可以降低成本，减少接口开发工作量，缩短系统建设工期。将来在 CA 统一规划好之后，可以切换到 CA。但是切换之前已制作的电子印章仍使用以前的系统根证书，切换之后新制作的电子印章使用 CA 证书，集成工作同上。2.5 电子印章的安全体系n 基于公钥基础设施 PKI（Public Key Inf rast ructure）n 为了保证安全电子印章是安全可靠的体系，数字签名证书须通过 webconnector 模式导入智能卡，印章图像是用智能卡私有文件，需要用户 PIN 码，模式保存的，印章图像+证书的存储空间需要 35K+40K证书私钥一旦导入智能卡就不能再出卡了。n 电子印章系统能够与 CA 数字证书安全应用无缝整合。应用基于 PKI的 CA 数字证书，实现在具体业务操作中对公文的盖章、 验章等功能实现信息传输的保密性和完整性，通过对有效业务信息的一次性加密和签名，以及离线验证的功能，真正实现网上操作的不可否认性。n 书生电子印章系统的对 IC 卡的访问控制设计为一个开放灵活的体系结构，支持基于国际标准的 PKCS 开发接口和 Cry ptoAPI 接口，也可以增加支持其它类型的 IC 设备接口。产品目前已经支持了，通过测试的，多家主流 IC 卡设备。 对于项目指定的 IC 卡和 Key，如果该设备是基于开放的标准接口的，则本印章系统可以无缝结合，如果是基于特定的开发接口，也可以为该类设备定制。2.6 与应用系统的接口书生电子印章系统能与应用系统进行良好结合，结合后的应用系统是一个完整系统，即印章功能应嵌入至应用系统中。结合仅需应用系统进行少量的修改即可完成。应用系统生成待盖章的格式文件，之后系统后台通过 printcom 接口自动调用书生 SEP 转换器转成 SEP 文件，这些过程对操作者而言都是透明的，前台察觉不到。之后系统平台将调用书生阅读器和电子印章客户端，采用 OCX控件方式，此时待盖章文件即被打开并且书生电子印章客户端已嵌入到当前工作页面，在相应位置加盖印章后点击“盖章完毕”按钮，盖章后的文件通过财务系统自动上传到服务器，并进入系统下一个流程。盖章流程如下图所示。浏览盖章文件时，仍按照目前的工作流程，浏览者直接选择“浏览文件”相关按钮，财务系统平台自动调用书生阅读器和电子印章客户端，通过 OCX控件方式嵌入工作页面，此过程对浏览者而言也是透明的。这时浏览者就可以看到已盖章的文件了，并可以对其印章进行验证和打印文件。验章、打印等操作接口都将无缝嵌入到工作平台中。第 三 章 书生 SEP 版式技术3.1 版式技术介绍版式技术是通过精确描述文档的静态可视元素的形状，位置，颜色等属性来记录，展现和交换的一种技术。通过提取文档中所有可见元素的外观信息，将不同类型的电子文档以同样的形式存储，传输和交换。版式技术包括文档生成，文档显示，文档传输，文档安全几个基本部分，版式主要关注的技术元素包括文字/字体/图像/图形/图层。和其他应用程序自身的文档格式如 Of fice 格式，AutoCAD 格式，图像格式等不同，版式文件专著于应用程序文档的共同特性，即文档元素的静态表现。因此版式文件可以描述各种不同类型文档的数据。 版式文档只存储文档的静态元素并优化了版式对象的存储，如采用了一定的压缩算法，式文件可以比相应的应用程序更精简，问版式文件比访问相应的应用软件更快捷。3.2 书生 SEP 版式技术概述 司是国内最早开发版式技术的厂商之一，并在长期的研发和实践过程中不断创新、发展和完善、逐步成熟、并被广泛应用。SEP 版式在图形、图像、色彩、文字、多媒体各方面都采用国际领先的技术。 整个 SEP 显示和打印采用了书生自主知识产权的印刷级别的 RIP 引擎可以快速产生优质的文图光栅数据。在图像方面SEP 采用了基于 JBIG2 的黑白图像压缩和基于小波算法的彩色图像压缩，可以提供业界最好的无损/有损图像压缩质量和性能。在文字引擎上，EP 全面支持 TrueT ype，ostscri ptT y pe1 至 Type14、ID 字库、书生字库、文星字库、兰亭字库等各种字体格式，面支持文字的反锯齿，滑和无级放缩。SEP 的图形引擎是自有的图形显示引擎，以描述直线，次 Bezier 曲线、意形状路径、剪区域、线形、画刷填充等各种图形元素，包括 RGB,CMYK,CIE 等多种颜色空间。图 SEP 版式技术展现包含图形图像文字和印章的页面SEP 的文档基于二进制 XML、采 XML、DF、2 等各种技术之长的书生公司自有版权的新一代 DPaper 的通用格式。 这决定了 SEP 文档 适合存储可交换的数据信息。SEP 文档作为非结构化的数据，定了数据的各个元素。 从而可以直接和其他数据源交互，到数据和展现一体。 采用 SEP技术存储的智能文档，存储大量的交互信息，如可以将公文的发文单位，收文单位，档的标题，档的关键词等直接从公文中提取，安全访问控，系统的许可下，以以 XML 形式、W eb 服务、或者其他数据源交换接口，将文档的结构化信息导入到其他系统中，如 OA 系统的全文检索数据库。书生 SEP 文件具有以下特性足够强的版面描述能力，是能印在纸上的都能表示在不同的计算机环境都能保持版面一致不可篡改性，EP 文件里的已有内容不能被任何操作篡改不可分割性，EP 文件里的公章等元素不能被拆离下来增强的数字特性，元数据、导航导读信息等以人为中心的智能性，交互性、业务逻辑等能通过控件等标准接口嵌入到各种应用中使用3.3 SEP 版式技术组件SEP 版式技术通过一系列基础产品组件来覆盖文档生成，转换，显示存储打印等生命周期的各个方面。SEP 文档生成包括如下方式，于一般的 Windows 应用程序可以通过 SEP虚拟打印驱动原版原式的生成相应的 SEP 文档，对于传统的排版文件如 S2、S72、S92、MPS 文件，PDF 文件，PS 文件等，可以通过 SEP 转换工具转换为 SEP 版式文件。而对于纸张形式的现存文档，可以通过 SEP 文档数字化系统扫描，然后进行图像处理、装订，最后形成 SEP 文档。SEP 版式工具提供了丰富的功能对 SEP 文档做深加工处理。 生成后的 SEP文档可以盖章，数字签名，添加目录链接，添加多媒体链接，添加批注，手写批阅等。作为 SEP 版式的重要补充，所有这些元素构成 SEP 文档的非版式元素极大地丰富了 SEP 的表现能力和交互性。SEP 也提供简单易用， 界面友好的阅读工具 SEP 文档阅读器 ，SEP Reader，来阅读、打印 SEP 文档。阅读器提供了多种显示视图，无级缩放的功能，可以导出和拷贝粘贴 SEP 文档的部分文字，可以在安全控制的许可范围下提供文档的批准、批阅等功能。SEP 电子文档阅读器3.4 书生 SEP 版式技术特点3.4.1 完全符合电子公文管理要求书生 SEP 版式文件对于电子公文方面是严格按照国家电子公文的相关管理要求来设计和开发的，符合国家电子公文的相关规范。书生 SEP 版式文件目前已经在国内大量政府机关中使用，在版式规范上完全符合了国家电子公文的规范要求。书生 SEP 版式文件在原版原貌转换文件的基础上，通过数字摘要技术，确保文件信息不可篡改，同时采用了远程传版技术，使得 SEP 版式文件经过远程传输之后，其样式和格式都不发生任何变化。3.4.2 批量处理功能书生提供专用工具和接口，能够提供批量转换文件的能力，把多个文件批量转化为书生 SEP 版式文件。用来满足政府中大量文件的版式文件生成和政府公文格式转换的全部需求。政府机关中存在着大量的历史文件这些文件包括了二扫文件、WORD文件、WPS 文件、PDF 文件等等这些文件随着政府电子文件的标准化的需求需要统一版式需要把这些文件进行转换用于共享、交换及管理。书生 SEP 版式技术能够满足政府机关的性能要求实现目录化、批量化转换成SEP 的功能。3.4.3 支持多种版式内容书生 SEP 版式支持各种版式内容，包括各种文字，TrueTy pe 字，PS 字，点阵字， 矢量字，各种表格 ，类似 EXCEL 电子表格， 类似 W ord 的传统表格等。有流行格式的图片，JPG，TIFF，BMP，PCX，GIF，PNG 等等 。书生 SEP 版式支持各种国际文字编码， 包括中文的 BIG5， HZ， GB2312，GBK，GB18030，少数民族文字、UNICODE，日文 SHIFT -JIS 等等，并提供了对生僻字和大字库的有效支持。对于非标准编码和字库支持嵌入字库和索引文字。3.4.4 支持 XML 数据转换标准书生的 SEP 本身就是基于二进制 XML 的可扩展版式格式。二进制 XML集中了 XML 可扩展、 非结构化、 开放的特点， 同时保留了二进制文档的体积小、访问速度快、更安全的特点，是未来 XML 技术的发展方向。书生的二进制 XML 借 鉴 了 MPEG7 工 作 组 的 BinXML 格 式， 在 内 容 上 又 结 合 了Secue-XML 的安全机制，在数据访问上利用了通用二进制压缩技术，保证了开放，可扩展，高速访问，体积小，安全等特征。书生和流行的桌面办公软件 Microsof t Of fice，红旗 Of fice，永中 Office在版式制作上密切结合，提供了直接的支持。同时具有配合 OA 厂商生成的XML 文档数据，自动生成电子公文版式文件的能力。书生 SEP 技术也提供直接从 SEP 提取文档要素到其他数据承载目标的机制，比如输出到 XML 或者关系数据库等。3.4.5 支持电子审批和电子公文的扩展应用书生 SEP 版式文件技术能够完美地支持政府机关中的审批和公文文件的要求，结合书生电子印章系统，即可完美实现电子公文的盖章、加密、解密、阅读、 发排打印等功能， 实现红头红章的电子公文传输和交换。 基于书生 SEP版式文件基础的书生电子公文系统是目前国内最专业的电子公文系统，被包括众多部委、省市政府在内的各级用户广泛使用。书生 SEP 版式文件技术能够提供完善的 SEP 数字化信息， 能够把 SEP 版式文件信息和文件要素信息完全提取，并且提供和书生电子印章系统功能完美结合，实现电子审批系统的审批过程。作为中间件产品，书生 SEP 版式也可以和第三方的电子审批系统结合，完成政府机关的电子审批流程。3.4.6 完美的公文打印功能书生 SEP 版式文件技术能够有效地显示政府机关的电子公文，并且采用了专业的发排技术实现 SEP 版式文件的打印过程，从而把公文文件能够完美的展现为纸张公文文件。书生 SEP 版式文件技术采用了专业的 RIP 技术，外加 Whi te Dwarf 技术和 32 位技术等各种最先进的技术，大大提高了系统的处理速度。红头、印章页和黑白文字页不论在彩色喷墨打印机上输出还是在激光打印机上输出，都比其他专业出版系统的输出速度提高了 200%至 500%。相对多的彩色打印机当品红 和黄色的值相等时，出来的并不是纯红，而是有些偏色。书生 SEP 版式文件技术为打印机专门做了校色处理，能够保证公文文件的颜色完全符合政府公文文件的色彩要求。3.4.7 批注校对书生 SEP 版式文件支持批注、校对功能，目前该功能需结合书生阅读器进行对于业务审批，流转提供了更好的支持。批注和校对具有以下特性：不可抵赖性不可拆离不可篡改3.4.8 远程传版为了保证公文的正确性，维护公文文件的严肃性，公文核心层采用了类似于卫星传版的远程传版技术，发文方发送的是数字化的电子公文文件，接收公文的一方对收到的电子公文直接发排就可以得到内容和版面效果与发送方发送的公文完全一致的文件。3.4.9 文件补字支持系统支持补字功能，对于带有一些生僻字的文件，在编辑排版的时候需要进行补字，为了防止异地接收到的文件出现缺字现象，我们提供了补字打包功能，该功能在转换成 SEP 版式文件或者在盖章时系统在后台自动完成。补字支持是远程传版的一个不可缺少的技术组成部分。 3.4.10 全文检索功能书生 SEP 版式文件技术提供针对版式文件的全文检索功能。书生 SEP 版式文件，采用数字化技术，支持对文件内容的全文检索功能，并且提供检索功能的信息定位功能。SEP 全文检索接口提供全文检索文内定位的接口。通过全文检索，可以在海量文档中直接检索到文件内的具体位置，并且能够获得相关检索信息的高亮显示。书生 SEP 中间件提供全面的检索接口， 可以与主流的全文检索引擎结合，实现文档信息的高速准确检索。也能够同用户自己定制的全文检索引擎结合，实现对 SEP 版式文件的全文检索。