【正文】 構(gòu)特征及視覺特征進(jìn)行優(yōu)化設(shè)計(jì)，界面友好、美觀，操作符合日常工作流程需要，易學(xué)習(xí)、易操作，系統(tǒng)提示和幫助信息準(zhǔn)確、及時。保障對簽章系統(tǒng)與簽章數(shù)據(jù)的身份認(rèn)證唯一性、可追溯、不可否認(rèn)、數(shù)據(jù)加密安全。三方面電子檔案歸檔合法標(biāo)準(zhǔn)電子印章應(yīng)用：針對各類內(nèi)部流轉(zhuǎn)、外部提交的各類需要進(jìn)行電子歸檔的數(shù)據(jù)如WORD、EXCEL、DWG等，進(jìn)行電子歸檔專用章簽蓋，同時基于標(biāo)準(zhǔn)電子印章平臺構(gòu)建電子檔案管理體系，在紙質(zhì)檔案管理的同時，在各下級單位中同步推廣實(shí)現(xiàn)檔案電子化管理，保障安全、保障合法、提升效率， 保障電子歸檔數(shù)據(jù)的合法有效、不可否認(rèn)、可追溯； 四方面領(lǐng)導(dǎo)移動辦公標(biāo)準(zhǔn)電子印章應(yīng)用：針對中高層領(lǐng)導(dǎo)用戶移動辦公之需要，通過標(biāo)準(zhǔn)電子印章解決領(lǐng)導(dǎo)安全移動辦公與移動辦公過程中，用戶身份認(rèn)證、數(shù)據(jù)傳輸、簽字簽章的安全、合法問題。需要說明的是，如果審批者修改已經(jīng)通過驗(yàn)證的公文后，系統(tǒng)應(yīng)重新對公文進(jìn)行簽名，并將返回結(jié)果存入相應(yīng)的公文簽名信息字段。D. 系統(tǒng)將上一步的兩個簽名信息存放入相應(yīng)數(shù)據(jù)表的審批意見和審批意見簽名字段上。OA系統(tǒng)電子公文、簽字、簽章流轉(zhuǎn)流程： 本項(xiàng)目需完成OA系統(tǒng)的改造功能如下：A. 登錄系統(tǒng)時，通過數(shù)字身份證、指紋驗(yàn)證用戶合法身份。二類情況為：獨(dú)立控件電子印章接口二次開發(fā)模式。電子印章應(yīng)用系統(tǒng)：布置安裝于電子印章終端用戶，具體實(shí)現(xiàn)OA、電子歸檔、電子審批等電子數(shù)據(jù)的電子印章、電子簽名簽章、簽字和驗(yàn)證應(yīng)用。3. 提供支持對格式文件要求的電子印章應(yīng)用系統(tǒng)（包括WORD 、EXCEL、表單、HTML頁面電子印章應(yīng)用系統(tǒng)與相應(yīng)二次開發(fā)接口），確保各類業(yè)務(wù)系統(tǒng)標(biāo)準(zhǔn)電子印章安全合法應(yīng)用。5. 蓋章或簽名后的文件在傳輸過程中采用密文方式傳遞。5. 支持通過標(biāo)準(zhǔn)電子印章平臺進(jìn)行電子印章有效性、合法性驗(yàn)證。如證書未經(jīng)過驗(yàn)證或驗(yàn)證無法通過均要以顯著的標(biāo)記標(biāo)出。5. 支持文件的聯(lián)合簽署，并且合屬印章可以驗(yàn)證多份印章與多次印章文件的有效性驗(yàn)證。2. 所蓋印章圖像清晰，印章圖像邊緣無鋸齒。6. 每制一個印章、簽名，應(yīng)將相關(guān)操作日志發(fā)送給信息中心印章服務(wù)器端進(jìn)行備份。內(nèi)部印章管理端1. 可以根據(jù)用戶需求自行設(shè)計(jì)印章、簽名的樣式；2. 所制印章、簽名同證書進(jìn)行綁定?？蓪Ω饔≌鹿芾矶说墓芾韱T權(quán)限進(jìn)行管理，并對其制章數(shù)量進(jìn)行監(jiān)督。標(biāo)準(zhǔn)印章平臺應(yīng)用為國家權(quán)威機(jī)關(guān)部門所認(rèn)可、監(jiān)管。 需求描述概 述：1. 平臺系統(tǒng)設(shè)計(jì)建設(shè)必須符合國家各項(xiàng)相關(guān)法律法規(guī)要求。支持WORD/EXLCE/HTML/PDF/DWG等各常用格式文件簽章、簽名應(yīng)用，支持與相關(guān)業(yè)務(wù)系統(tǒng)無縫結(jié)合開發(fā)實(shí)現(xiàn)電子印章應(yīng)用。2．合法性、標(biāo)準(zhǔn)化：本項(xiàng)目提供的相關(guān)技術(shù)需要符合《商用密碼管理?xiàng)l例》、《中華人民共和國電子簽名法》《國務(wù)院關(guān)于國家行政機(jī)關(guān)和企事業(yè)單位社會團(tuán)體印章管理的規(guī)定》；公安部《印章治安管理信息系統(tǒng)標(biāo)準(zhǔn)》等法律規(guī)范、國家標(biāo)準(zhǔn)，保證電子印章使用合法化。B、 辦公自動化系統(tǒng)采用“用戶名＋密碼”的認(rèn)證方式；問題：存在安全隱患，需要用數(shù)字證書、電子印章來解決系統(tǒng)安全登錄問題。同時，在國際慣例、國際貿(mào)易中，Sign即中文譯為簽名，即等同我們中國所說的簽字、簽章、簽名，為順應(yīng)WTO，并與國際接軌草案之初的“電子簽章法”最后定名為“電子簽名法”以綜合考慮各種情況，適應(yīng)用國情發(fā)展之需要。標(biāo)準(zhǔn)電子印章的法律基礎(chǔ)為2005年4月1日正式實(shí)施的《中華人民共和國電子簽名法》，該法第十三條規(guī)定同時滿足下列四個條件的電子簽名就視為可靠的電子簽名，同時規(guī)定了可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。各級單位都非常重視，也都希望通過全省統(tǒng)一的電子政務(wù)安全平臺的建設(shè)，較好地解決省交通廳電子政務(wù)相關(guān)安全應(yīng)用問題。一期建設(shè)實(shí)現(xiàn)一、二兩個方面的應(yīng)用，三、四幾個方面的應(yīng)用作為下一期系統(tǒng)建設(shè)擴(kuò)展的內(nèi)容。 山東省交通廳電子印章安全應(yīng)用總體解決方案某某省交通廳電子印章全應(yīng)用結(jié)構(gòu)設(shè)計(jì)一、項(xiàng)目名稱與簡介 項(xiàng)目名稱某某省交通廳（以下簡稱“省交通廳” ）電子印章安全應(yīng)用 項(xiàng)目簡介依據(jù)國家法律規(guī)范要求，結(jié)合省交通廳IT信息建設(shè)需要，省交通廳電子印章安全應(yīng)用項(xiàng)目的主要內(nèi)容有以下幾個方面：一方面OA辦公自動化系統(tǒng)標(biāo)準(zhǔn)電子印章安全應(yīng)用：OA電子公文簽蓋電子印章，電子公文權(quán)威、合法化；領(lǐng)導(dǎo)OA審批身份安全合法認(rèn)證、OA電子表單電子簽字、簽（私）章應(yīng)用； 二方面OA辦公自動化系統(tǒng)登錄應(yīng)用：通過裝載有數(shù)字證書的安全指紋簽名器或USBKEY來實(shí)現(xiàn)OA系統(tǒng)的安全登錄，解決傳統(tǒng)“用戶名＋密碼”的方式所帶來的安全的隱患和管理的難度。 系統(tǒng)建設(shè)背景某某省交通廳已建立起電子政務(wù)專網(wǎng)，已通過網(wǎng)絡(luò)平臺，逐步開展了如電子審批、公文交換等應(yīng)用。標(biāo)準(zhǔn)電子印章是物理印章授信體系的電子化、網(wǎng)絡(luò)化展現(xiàn)，是電子網(wǎng)絡(luò)中的身份確認(rèn)與授權(quán)“手段”，它將現(xiàn)代科學(xué)技術(shù)和人們的傳統(tǒng)習(xí)慣結(jié)合在一起。（一）電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有； （二）簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制； （三）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)； （四）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。百成科技集團(tuán)至98年成立以來，一直從事以電子印章為主體的電子政務(wù)及電子商務(wù)應(yīng)用的信息安全領(lǐng)域的安全系統(tǒng)開發(fā)與項(xiàng)目建設(shè)，具有相當(dāng)豐富電子政務(wù)、電子商務(wù)標(biāo)準(zhǔn)電子印章應(yīng)用建設(shè)經(jīng)驗(yàn)（有關(guān)百成公司詳見附件1：百成公司簡介），誠切希望能為某某省交通廳信息化建設(shè)發(fā)展出一份力量。用戶名＋密碼容易丟失；容易泄漏密碼，存在身份被冒充的風(fēng)險；容易被木馬軟件、黑客攻擊等； C、現(xiàn)有的檔案系統(tǒng)實(shí)現(xiàn)的電子存檔容易被非法篡改，無任何法律效力。 3. 先進(jìn)性：系統(tǒng)軟件體系結(jié)構(gòu)具有很好的可維護(hù)性、先進(jìn)性；能適應(yīng)省交通廳現(xiàn)行各類應(yīng)用標(biāo)準(zhǔn)電子印章應(yīng)用要求。6．易操作：用戶接口及界面設(shè)計(jì)將充分考慮人體結(jié)構(gòu)特征及視覺特征進(jìn)行優(yōu)化設(shè)計(jì)，界面友好、美觀，操作符合日常工作流程需要，易學(xué)習(xí)、易操作，系統(tǒng)提示和幫助信息準(zhǔn)確、及時。2. 電子印章必須與現(xiàn)行省交通廳OA系統(tǒng)等業(yè)務(wù)系統(tǒng)無縫集成。5. 。2. 可記錄各印章管理端管理員的操作日志。3. 要求所有公章發(fā)放后統(tǒng)一存放于印章認(rèn)證服務(wù)器中，統(tǒng)一監(jiān)管，在印章管理端保留操作日志及印章有關(guān)的任何信息。7. 可對印章、簽名用戶的簽章操作進(jìn)行管理。3. 加蓋印章時所采用的相關(guān)算法應(yīng)為國密辦、公安部等國家安全機(jī)構(gòu)所認(rèn)可的安全算法。6. 支持WORD 、EXCLE、表單、網(wǎng)頁文件等可引入DLL數(shù)據(jù)格式文件印章、簽名應(yīng)用。3. 可以查看印章頒發(fā)人的合法身份、頒發(fā)時間、蓋章的準(zhǔn)確時間。（三）電子簽名及文件傳輸安全應(yīng)用系統(tǒng)1. 提供相應(yīng)開發(fā)接口與技術(shù)支持，確保與OA、合同審批等應(yīng)用系統(tǒng)無縫集成2. 個人簽名由印章平臺頒發(fā)，存放于（保密指紋簽名器、USBkey、本地PC）中，定期或定量驗(yàn)證有效性。只有指定的接收人才能在OA系統(tǒng)中解密閱讀文件。4. 提供支持各類應(yīng)用環(huán)境的電子簽名應(yīng)用系統(tǒng)，確保OA、檔案、合同審批等應(yīng)用中電子簽名、審批安全、合法化。用戶取得裝有電子印章的指紋簽名器或USBkey后，即可在各類業(yè)務(wù)系統(tǒng)中進(jìn)行電子印章使用簽蓋。如OA等相關(guān)業(yè)務(wù)系統(tǒng)采用特定的格式文件進(jìn)行公文辦文，如自己定義的XML格式文件、HTML表單文件、LOTUS表單文件等，則業(yè)務(wù)系統(tǒng)需要調(diào)用電子印章獨(dú)立控件提供的各類標(biāo)準(zhǔn)接口，實(shí)現(xiàn)于特定格式文件的簽章應(yīng)用。B. 公文起草完畢，轉(zhuǎn)送給第一位審批者。審批結(jié)束后，OA系統(tǒng)將公文及復(fù)件轉(zhuǎn)發(fā)給下一個審批者。H. 等最后一位審批者審批完畢后，公文轉(zhuǎn)發(fā)至辦公室環(huán)節(jié)。綜述：在以上五個方面的應(yīng)用中，按照“總體規(guī)劃，分步實(shí)施”的原則。同時將電子印章加密封裝入指紋簽名器中，基于標(biāo)準(zhǔn)印章平臺嚴(yán)格制發(fā)、備案、監(jiān)督、定時驗(yàn)證等管理規(guī)范體系， 先進(jìn)性：采用數(shù)字簽名、數(shù)字水印、光學(xué)水印等均為國際先進(jìn)技術(shù)，且相關(guān)技術(shù)均通過國家相關(guān)權(quán)威機(jī)構(gòu)認(rèn)證，系統(tǒng)軟件體系結(jié)構(gòu)采用通用的組件標(biāo)準(zhǔn)，具有很好的可維護(hù)性、先進(jìn)性；能適應(yīng)100萬用戶級標(biāo)準(zhǔn)電子印章應(yīng)用要求； 3．實(shí)用性：立足于某某省交通廳實(shí)際情況，滿足某某省交通廳長短期發(fā)展合法電子印章應(yīng)用需求，在安全、合法、經(jīng)濟(jì)節(jié)約的前提下進(jìn)行作出合宜的安全設(shè)計(jì)與應(yīng)用。6．標(biāo)準(zhǔn)化：本項(xiàng)目提供的電子印章已經(jīng)取得國家商用密碼管理辦公室的立項(xiàng)資質(zhì)認(rèn)定，且已經(jīng)通過國家信息安全測評認(rèn)證中心的產(chǎn)品測評認(rèn)證，測評評明其符合國家標(biāo)準(zhǔn)GB/T183362001《信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評估準(zhǔn)則》和GB/T179031999《信息技術(shù)、安全技術(shù)、抗抵賴》， 《商用密碼管理?xiàng)l例》、《中華人民共和國電子簽名法》、 等相關(guān)法規(guī)、標(biāo)準(zhǔn)； 7．?dāng)U展性：本電子印章系統(tǒng)采用了完全安全控件化技術(shù)，分散式與集中式并存應(yīng)用模式，項(xiàng)目建成后，不僅能滿足現(xiàn)階段某某省交通廳內(nèi)部OA等相關(guān)業(yè)務(wù)系統(tǒng)電子印章、電子簽名應(yīng)用之需要，還可同步支持與相關(guān)的電子歸檔，通過標(biāo)準(zhǔn)電子印章平臺保障電子印章合法流通、驗(yàn)證。電子印章以更合符人們傳統(tǒng)信用習(xí)慣與公信、誠信體系、讓數(shù)字水印、電子簽名等安全技術(shù)更快為人們所接受。建立某某省交通廳系統(tǒng)電子印章平臺。電子印章、應(yīng)用的管理、監(jiān)督：電子印章的應(yīng)用管理依據(jù)國家行政機(jī)關(guān)公文管理與印章管理規(guī)程，由具體終端用戶自行使用、管理。公文紅頭同上對Word文檔簽蓋電子印章所選印章待簽文檔1．簽蓋公文2．寫入蓋章記錄蓋章結(jié)果同上簽章驗(yàn)證已簽蓋的電子印章所簽公文1．驗(yàn)證簽章2．取得蓋章者證書驗(yàn)證結(jié)果蓋章者證書同上判斷印章是否為非法復(fù)制電子印章所處文擋1．判斷印章是否為非法復(fù)制2．顯示印章外觀判斷結(jié)果印章外觀同上公文加密公文1．加密公文2．存儲密文密文同上公文解密密文1．解密密文2．存儲公文解密后的明文同上印章顯示公文1．在OA系統(tǒng)以外仍然可以看到公文上的印章公文同上需要注意的是：在OA系統(tǒng)外印章的復(fù)制和打印將無法控制與OA系統(tǒng)結(jié)合實(shí)現(xiàn)安全登陸應(yīng)用 通過裝載有數(shù)字證書的指紋簽名器或USBKEY來實(shí)現(xiàn)OA系統(tǒng)的安全登錄，解決傳統(tǒng)“用戶名＋密碼”的方式所帶來的安全的隱患和管理的難度。l 外部工程文件歸檔。1．本系統(tǒng)采用標(biāo)準(zhǔn)的多層體系結(jié)構(gòu)，如下圖所示： 標(biāo)準(zhǔn)電子印章平臺多層結(jié)構(gòu)系統(tǒng)為標(biāo)準(zhǔn)的多層結(jié)構(gòu)，由數(shù)據(jù)庫存儲、中間應(yīng)用層、Web服務(wù)層和客戶端表現(xiàn)層構(gòu)成。本系統(tǒng)數(shù)據(jù)庫的一個特點(diǎn)是絕大部分?jǐn)?shù)據(jù)庫邏輯功能使用存儲過程完成，這樣做的好處一是可以提高數(shù)據(jù)庫操作速度；二是數(shù)據(jù)庫邏輯變化時只需修改存儲過程即可，不用修改并重新編譯應(yīng)用程序。印章制作組件提供印章制作、發(fā)放和管理功能，簽章驗(yàn)證組件提供印章使用日志的查詢和印章合法性的驗(yàn)證功能；事件日志記錄向業(yè)務(wù)系統(tǒng)提供重要業(yè)務(wù)數(shù)據(jù)的管理功能。通過Windows提供的“組件服務(wù)”控制臺，可以很方便得部署和設(shè)置這些組件，如下圖所示?？蛻舳擞砂踩O(shè)備（硬件），程序控件包（軟件）和完整的蓋章軟件組成。業(yè)務(wù)系統(tǒng)如果想訪問上述數(shù)據(jù)，或者調(diào)用控件的API接口，則必須在本地系統(tǒng)插上指紋儀設(shè)備，并且驗(yàn)證通過后才可以使用。因此系統(tǒng)可以和符合各種安全級別的加密設(shè)備/解決方案結(jié)合，而其本身幾乎不用改動；如下圖所示： CryptoAPI/CSP體系3．可充分利用CA認(rèn)證中心和電子密鑰管理中心等基礎(chǔ)設(shè)施；并符合相關(guān)的技術(shù)規(guī)范及接口。第四章 電子印章平臺功能模塊電子印章平臺的應(yīng)用意義在于全面構(gòu)建起基于應(yīng)用層面的安全保障體系，為電子文件、電子信息合法、安全提供可靠保障。設(shè)置時需要先建單位，然后添加、設(shè)置用戶。登錄成功后，可以添加新的用戶，進(jìn)行角色分配?；蛘?，點(diǎn)擊主界面左上角“系統(tǒng)設(shè)置”圖標(biāo)，在下拉菜單框里選擇“關(guān)閉”，也可退出系統(tǒng)。）設(shè)置完成后系統(tǒng)會自動檢測用戶數(shù)字證書的有效性。CRL 指定的壽命通常比證書指定的壽命短得多。由 CA吊銷證書意味著，CA 在證書正常到期之前撤銷其允許使用該密鑰對的有關(guān)聲明。如果 CA 發(fā)布了新的 CRL，擁有有效 CRL 的應(yīng)用程序并不使用新的 CRL，直到應(yīng)用程序擁有的 CRL 到期為止。或者，點(diǎn)擊“系統(tǒng)設(shè)置”主界面左邊框控制臺樹的“單位”節(jié)點(diǎn)后，將光標(biāo)移動到主界面右邊列表空白處，點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的下拉菜單中點(diǎn)擊“添加”，會彈出“添加單位”窗口。3．其他功能按鈕保存：表示以文件的形式保存系統(tǒng)中所有的單位信息資料。在“添加用戶”窗口中，在各個空白框按說明填寫相關(guān)信息，點(diǎn)擊【確定】完成添加操作。設(shè)置用戶屬性4．用戶角色設(shè)置點(diǎn)擊“用戶”節(jié)點(diǎn)后，在主界面右邊列表里，選中被操作的用戶，點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的下拉菜單中點(diǎn)擊“屬性”，會彈出圖“用戶屬性”窗口，然后點(diǎn)擊“用戶設(shè)置”，彈出如下圖所示的窗口。各用戶角色的訪問權(quán)限初始設(shè)置為：Word客戶端（CM1）系統(tǒng)設(shè)置（CM7）印章管理（CM3）印章使用監(jiān)督（CM6）超級用戶√系統(tǒng)管理員√機(jī)要員√印章管理員√監(jiān)控員√用戶角色設(shè)置在“用戶角色”窗口里選擇相應(yīng)的角色，點(diǎn)擊【確定】完成添加操作。如果想要取消用戶已分配的角色，在“用戶角色”窗口里選中需要被刪除的角色，然后點(diǎn)擊【刪除】完成刪除操作。系統(tǒng)彈出“打開”窗口，通過點(diǎn)擊“文件名”欄目右邊的【確定】按鈕，找到并選中已導(dǎo)出的用戶證書文件(*.bcc)，點(diǎn)擊【確定】完成證書操作。“查看證書”?！皠h除證書”。點(diǎn)擊“系統(tǒng)設(shè)置”主界面左上角菜單“查看日志”232。2．用戶管理日志。用戶管理日志3用戶登錄日志點(diǎn)擊“系統(tǒng)設(shè)置”主界面左上角菜單“查看日志”232。包括印章的制作、發(fā)放、水印等的設(shè)置和控制，只有具有“印章管理員”角色的用戶才能登錄此子系統(tǒng)。1．新建水印。2．新建印章。在向?qū)Т翱诶锇础緸g覽】