國(guó)土資源廳電子簽章解決方案(編輯修改稿)
2025-06-09 01:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 KEY的管理；。 電子簽章方案電子簽章方案包括兩方面的內(nèi)容：ESS電子簽章卡的制作和管理以及電子簽章系統(tǒng)的應(yīng)用。針對(duì)于政務(wù)系統(tǒng)，電子簽章系統(tǒng)的應(yīng)用包括兩部分：最終發(fā)文的電子簽章和行政審批過(guò)程中的電子簽章。 ESS電子簽章卡的制作ESS電子簽章卡的制作方式根據(jù)需求可以分為兩種情況：使用第三方頒發(fā)的數(shù)字證書制作ESS電子簽章卡和使用ESS制證系統(tǒng)制作ESS電子簽章卡。ESS制證系統(tǒng)功能類似于一個(gè)小型的CA，集數(shù)字證書的生成、印章的制作于一體，對(duì)印章的制作、簽發(fā)等進(jìn)行管理。（1）制作ESS電子簽章卡總體流程：政務(wù)系統(tǒng)用戶國(guó)土資源廳制章中心第三方 CA中心審核員 下載數(shù)字證書申請(qǐng)ESS電子簽章卡審核通過(guò)，提交用戶信息系統(tǒng)用戶發(fā)放電子簽章卡制作電子簽章卡216。 制作印章圖樣216。 導(dǎo)入印章圖像初始化IC卡/key操作員注：藍(lán)色部份為ESS電子簽章系統(tǒng)部份（2）初始化IC卡/key初始化IC卡/key的目的主要是將IC卡/key初始化成支持CSP和其他特殊應(yīng)用的格式。由誠(chéng)利通提供的IC卡/key，因在出廠時(shí)已初始化，所以用戶無(wú)需對(duì)IC卡/key再進(jìn)行初始化。（3）下載數(shù)字證書經(jīng)初始化的IC卡/key，可以從第三方的CA中心下載數(shù)字證書。（4）制作ESS電子簽章卡制作ESS電子簽章卡主要包括二個(gè)部分：制作印章圖樣和導(dǎo)入印章圖像。178。 制作印章圖樣審核人員審核客戶提供的申請(qǐng)資料，通過(guò)后，將客戶信息提供的印章或簽名圖像提交給操作員，操作員進(jìn)行印章圖樣的制作，具體過(guò)程如下：（a）將印章或簽名圖像通過(guò)掃描制成圖片；（b）使用圖像處理軟件（如PhotoShop）將原始簽章圖像進(jìn)行處理，并保存為ESS電子簽章卡制作系統(tǒng)支持的gif、jpg、bmp格式的文件。178。 導(dǎo)入印章圖像到ESS電子簽章卡將原始的gif、jpg、bmp格式的簽章圖像文件進(jìn)行壓縮、加密存放在ESS電子簽章卡中。制章中心操作員安裝ESS簽章卡圖像制作系統(tǒng)，進(jìn)入ESS簽章卡圖像制作系統(tǒng)，插入已授權(quán)的ESS電子簽章卡，選取印章圖樣，確認(rèn)印章圖樣后ESS電子簽章卡制作完成。（5）發(fā)放ESS電子簽章卡將制作好的ESS電子簽章卡發(fā)送到用戶手中。ESS制證系統(tǒng)集數(shù)字證書的生成與ESS電子簽章卡的制作與一體。生成的數(shù)字證書格式符合X50PKCS12。支持漢字證書。此外，ESS制作系統(tǒng)可以對(duì)生成的數(shù)字證書進(jìn)行暫停、撤消、激活等管理工作，也可創(chuàng)建CRL列表，ESS電子簽章卡的管理通過(guò)與綁定的數(shù)字證書的管理來(lái)實(shí)現(xiàn)。為了提高ESS制證系統(tǒng)的保密性、安全性，我們將產(chǎn)生頒發(fā)者（CA）簽名私鑰等工作交由用戶自己完成，并將證書頒發(fā)者信息存放在ESS頒發(fā)者卡中。當(dāng)啟動(dòng)ESS制證系統(tǒng)制作ESS電子簽章卡時(shí)，要求制章中心管理員插入ESS頒發(fā)者卡，認(rèn)證通過(guò)后才能進(jìn)行ESS電子簽章卡的制作。因此ESS電子簽章卡制作工作要分二步，第一步使用證書頒發(fā)者創(chuàng)建系統(tǒng)，制作ESS頒發(fā)者卡；第二步使用ESS制證系統(tǒng)制作ESS電子簽章卡?？紤]到自建CA的政策風(fēng)險(xiǎn)及使用公共CA的成本，結(jié)合現(xiàn)有系統(tǒng)的實(shí)際要求，建議采用ESS制證系統(tǒng)頒發(fā)數(shù)字證書。（1） 制作ESS電子簽章卡總體流程：國(guó)土資源廳制章中心政務(wù)系統(tǒng)用戶審核員申請(qǐng)ESS電子簽章卡發(fā)放電子簽章卡系統(tǒng)用戶審核通過(guò)提交用戶信息初始化IC卡/key操作員制作電子簽章卡216。 制作印章圖樣216。 創(chuàng)建ESS頒發(fā)者卡216。 導(dǎo)入印章圖像同時(shí)生成數(shù)字證書注：藍(lán)色部份為ESS電子簽章系統(tǒng)部份（2）初始化IC卡/key初始化IC卡/key的目的主要是將IC卡/key初始化成支持CSP和其他特殊應(yīng)用的格式。由誠(chéng)利通提供的IC卡/key，因在出廠時(shí)已初始化，所以用戶無(wú)需對(duì)IC卡/key再進(jìn)行初始化。（3）制作ESS電子簽章卡制作ESS電子簽章卡主要包括三個(gè)部分：創(chuàng)建ESS頒發(fā)者卡、制作印章圖樣、導(dǎo)入印章圖像與生成數(shù)字證書到IC卡/key。178。 創(chuàng)建ESS頒發(fā)者卡創(chuàng)建ESS頒發(fā)者，相當(dāng)于創(chuàng)建一個(gè)根CA。主要是生成根CA的公私鑰對(duì)和CA證書。制章中心操作員安裝ESS制作系統(tǒng)后，插入空白ESS頒發(fā)者卡，進(jìn)入ESS頒發(fā)者創(chuàng)建系統(tǒng)，輸入頒發(fā)者的信息即可創(chuàng)建ESS頒發(fā)者卡。178。 制作印章圖樣審核人員將部門印鑒或個(gè)人手簽提交給操作員，操作員進(jìn)行印章圖樣的制作，具體過(guò)程如下：（a）將部門印鑒或個(gè)人手簽通過(guò)掃描制成圖片；（b）使用圖像處理軟件（如PhotoShop）將原始簽章圖像進(jìn)行處理，并保存為ESS制證系統(tǒng)支持的gif、jpg、bmp格式的文件。178。 導(dǎo)入印章圖像與生成數(shù)字證書導(dǎo)入印章圖像就是將原始的gif、jpg、bmp格式的簽章圖像文件進(jìn)行壓縮、加密存放在ESS電子簽章卡中；生成數(shù)字證書就是生成符合X50PKCS12格式的數(shù)字證書。證書編碼支持DER、PEM格式。支持漢字證書。 制章中心操作員安裝ESS制證系統(tǒng)，插入ESS頒發(fā)者卡并啟動(dòng)ESS制證系統(tǒng)；啟動(dòng)完畢后拔下ESS頒發(fā)者卡，再插入ESS電子簽章卡，填寫證書制作信息，選取印章圖樣，確認(rèn)后ESS電子簽章卡制作完成。 ESS電子簽章卡的管理在實(shí)際業(yè)務(wù)系統(tǒng)中，會(huì)涉及到數(shù)字證書的過(guò)期、作廢，ESS電子簽章卡的丟失、損壞，部門的添加、撤消、合并等問題；此時(shí)ESS電子簽章卡也將會(huì)添加、銷毀、更換等。（1）數(shù)字證書的過(guò)期ESS制證系統(tǒng)生成的數(shù)字證書最長(zhǎng)期限為十年，數(shù)字證書過(guò)期后，需要到制章中心重新申請(qǐng)制作ESS電子簽章卡。（2）數(shù)字證書的作廢如果因某些原因，需要終止ESS電子簽章卡的使用，應(yīng)到制章中心去申請(qǐng)數(shù)字證書作廢。（3）ESS電子簽章卡的丟失ESS電子簽章卡有68位PIN保護(hù)碼，而且連續(xù)三次輸入錯(cuò)誤之后，此卡將被鎖死，不能再使用。所以丟失的話，也不用擔(dān)心。不過(guò)為了安全起見，應(yīng)到制章中心備案，申請(qǐng)數(shù)字證書作廢。（4）ESS電子簽章卡的物理?yè)p壞一般不會(huì)發(fā)生這種情況，一旦發(fā)生應(yīng)到制章中心備案；由制章中心銷毀介質(zhì)、重新制作ESS電子簽章卡。（5）部門的添加添加新部門時(shí)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1