【正文】 方正電子公章系統(tǒng)解決方案 第 27 頁 /共 54 頁 限則必須重新通過公章服務(wù)器進 行制作和發(fā)放。通過此種方式可有效的控制公章的丟失與回收，增強了電子公章的安全性管理。 標(biāo)識作廢 如果發(fā)放公章的 U 盤發(fā)生損壞或丟失等各種原因而需要作廢打印標(biāo)識，則可以通過標(biāo)識作廢功能將已發(fā)放的打印標(biāo)識進行作廢處理，并紀(jì)錄標(biāo)識作廢原因，已作廢的標(biāo)識需要重新發(fā)放才能使用，標(biāo)示作廢后擁有此打印標(biāo)識的單位將無權(quán)對電子公文進行打印。如果想再次恢復(fù)打印電子公文的權(quán)限，則必須重新通過電子公章服務(wù)器進行標(biāo)識發(fā)放。通過此種方式可有效的控制某單位對電子公文的打印權(quán)限。 方正電子公章系統(tǒng)解決方案 第 28 頁 /共 54 頁 公章銷毀 如果由于部門合并、拆分或撤銷等原因 導(dǎo)致原部門的公章已經(jīng)失去意義，則可以通過公章銷毀功能將已經(jīng)失去意義的公章進行銷毀處理，并記錄公章銷毀原因。被銷毀的公章數(shù)據(jù)將徹底從系統(tǒng)中刪除，不能被恢復(fù)，不能再被發(fā)放；同時被銷毀的公章也無法再進行蓋章或打印等操作。通過此種方式可有效的控制公章的回收與銷毀，增強了電子公章的安全性管理。 公章掛起 與 恢復(fù) 如果由于某種原因需要暫時撤銷某單位對電子公章和打印標(biāo)識的使用權(quán)限，可使用公章掛起功能對已經(jīng)發(fā)放的電子公章和打印標(biāo)識進行操作限制，包括禁止 方正電子公章系統(tǒng)解決方案 第 29 頁 /共 54 頁 蓋章和禁止打印等。 如果想撤銷對其操作的限制，可以通過 公章恢復(fù)功能進 行恢復(fù)蓋章和恢復(fù)打印等操作。通過此項功能可以靈活控制已經(jīng)發(fā)放的公章和打印標(biāo)識的使用權(quán)限。增強了電子公章服務(wù)器對下發(fā)的電子公章和打印標(biāo)識的管理功能。 公章備份與恢復(fù) 對系統(tǒng)中的電子公章進行備份，防止由于硬件故障引起的系統(tǒng)癱瘓，并可以在系統(tǒng)恢復(fù)后快速恢復(fù)電子公章信息。 公章查詢 電子公章系統(tǒng)支持快捷搜索和高級搜索，通過任意一種方式可以查詢系統(tǒng)中已有的公章和已發(fā)放的公章的詳細(xì)信息。 1可視化蓋章 電子公章系統(tǒng)支持可視化蓋章，用戶在蓋章時，首先選擇所使用的公章，之后會在文件上出現(xiàn)所選擇的公章，這時的公 章是真實公章的模樣，但是是“懸浮”在文件上并沒有真正加蓋上去，這時用戶可以根據(jù)需要拖動公章，把公章拖動到需要加蓋公章的位置，之后蓋章，蓋章時與公章服務(wù)器進行驗證，驗證公章的真實有效性，并且輸入公章密碼，這樣整個可視化蓋章過程完成，實現(xiàn)了所見即所得的蓋章過程。 1聯(lián)合蓋章 本系統(tǒng)可以實現(xiàn)多個單位聯(lián)合簽章。需要聯(lián)合蓋章的公文和一般公文在流程上大致相同，但 公文 由聯(lián)合發(fā)文的主發(fā)單位進行起草公文，并上載公文 CEB，上載過程中填寫其它需要蓋章的單位，主發(fā)單位簽發(fā)后，聯(lián)合發(fā)文單位就可以按照一定次序進行蓋章，當(dāng)所有聯(lián)合 發(fā)文單位都蓋章后，公文狀態(tài)由待發(fā)送狀態(tài)更改為可發(fā)送狀態(tài)，并由主發(fā)單位統(tǒng)一進行發(fā)送。 系統(tǒng)架構(gòu) 集中式部署方案 集中式電子公章系統(tǒng)拓?fù)鋱D ： 方正電子公章系統(tǒng)解決方案 第 30 頁 /共 54 頁 方 正 電 子 公 章 系 統(tǒng) 平 臺公 文 公 章 服 務(wù) 器備 份 服 務(wù) 器收 文 端 發(fā) 文 端 二 級 單 位 二 級 單 位 直 屬 單 位內(nèi) 網(wǎng) 或 專 網(wǎng)收 發(fā) 文 端 收 發(fā) 文 端收 發(fā) 文 端 公章服務(wù)器對整個系統(tǒng)的電子公章采用集中式管理，其所有單位使用的電子公章 都由 服務(wù)器端 的公 章 系統(tǒng) 制作并發(fā)放的。所有單位的蓋章和打印控制均需要到 服務(wù)器端 的公章 系統(tǒng) 進行有效性驗證。 集中式 電子 公 章 系統(tǒng)主要能夠滿足以下幾種公文傳輸需求： ? 一級向各二級單位進行發(fā)文，并可以控制收文方的打印份數(shù)。 ? 各二級單位向一級單位進行發(fā) 文，并可以控制收文方的打印份數(shù)。 ? 二級單位向其它二級單位進行發(fā)文，并可以控制收文方的打印份數(shù)。 分布式部署方案 分布式電子公章系統(tǒng)拓?fù)鋱D ： 方正電子公章系統(tǒng)解決方案 第 31 頁 /共 54 頁 方 正 電 子 公 章 系 統(tǒng) 平 臺 二 級 交 換 平 臺 直 屬 單 位電 子 公 章 服 務(wù) 器二 級 電 子 公 章服 務(wù) 器二 級 電 子 公 章服 務(wù) 器電 子 公 章 備 份服 務(wù) 器收 文 端收 文 端收 文 端發(fā) 文 端發(fā) 文 端發(fā) 文 端電 子 公 文 服 務(wù) 器 在分布式電子公章管理系統(tǒng)中，一級公章服務(wù)器和各二級公章服務(wù)器能夠相互認(rèn)證。一級公章服務(wù)器只管理其所在單位的各直屬部門和各二級公章服務(wù)器所在單位的各直屬部門的電子公章；而各二級公章服務(wù)器分別只管理其所在單位下屬的所有三級單位的電子公章。一級公章服務(wù)器所在單位的各直屬部門的蓋章和打印等操作需通過一級公章服務(wù)器進行 驗證，而二級公章服務(wù)器所在單位的各直屬部門以及其下屬的所有三級單位的蓋章和打印等操作只需通過本地的二級公章服務(wù)器進行驗證，無需再到一級公章服務(wù)器進行驗證，從而保證了分布式電子公章管理體系中電子公章使用地安全性以及管理地便捷性。 另外，分布式電子公章系統(tǒng)可以與 CA 集成，通過 CA 中心頒發(fā)的數(shù)字證書來確保實體身份憑證的真實性，通過數(shù)字信封和數(shù)字簽名來保證身份驗證的可靠性、信息傳輸和存儲的機密性、完整性和不可抵賴性。 電子公章系統(tǒng)技術(shù)特點 安全性 公章文件經(jīng)過多重加密方式加密，可以采用硬件加密方式和軟件加密方式結(jié)合 加密，安全性好。軟件加密體系符合 PKI體系，采用 1024位 RSA非對稱算法和 168位的對稱算法組合加密。 方正電子公章系統(tǒng)解決方案 第 32 頁 /共 54 頁 相對獨立性 電子公章系統(tǒng)是可以獨立進行使用的系統(tǒng)，采用了 B/S架構(gòu)，又提供了豐富的接口，可以和其他系統(tǒng)進行無縫連接。 技術(shù)先進性 電子公章僅通過公章服務(wù)器本機發(fā)放，防止通過網(wǎng)絡(luò)泄漏公章。 電子公章文件與移動設(shè)備硬件信息綁定。 電子公章顯示虛化，水印防偽。 電子公章發(fā)放時，使用口令。 公章文件經(jīng)過多重加密，符合國家規(guī)定的密級要求。 可靠性 在蓋章和打印過程中，使用電子公章時實時檢測公章的有效性，采用公私鑰的驗證方式。并可以實時作廢公章，減小由于公章丟失等人為原因造成的損失。 擴展性 提供多種二次開發(fā)接口，可以獨立與其他系統(tǒng)進行無縫連接。 規(guī)范性 擁有符合國家標(biāo)準(zhǔn)的 XML文件做為信息傳遞方式。 采用 CEB 版式文件，具有準(zhǔn)確性，穩(wěn)定性，易轉(zhuǎn)換，易使用，不可更改性，打印出來的公文版式符合國家標(biāo)準(zhǔn)。 電子公章系統(tǒng)優(yōu)勢 遵循國家標(biāo)準(zhǔn)，配合公文交換平臺，將現(xiàn)有紙質(zhì)公文流程模擬到網(wǎng)絡(luò)化應(yīng)用，具更高性能、高安全性、更廣泛適應(yīng)性： 方正電子公章系統(tǒng)解決方案 第 33 頁 /共 54 頁 遵循國家電子公文格式標(biāo)準(zhǔn)（《國家行政機關(guān)公文格式》 GB/T 97041999 ）和國務(wù)院辦公 廳的《電子公文傳輸管理辦法》；符合國家相關(guān)的保密要求，與國家指定相關(guān)密碼單位合作開發(fā)，并提供相關(guān)的安全認(rèn)證資質(zhì)；支持國家即將頒布的“基于 XML的電子公文格式標(biāo)準(zhǔn)”；符合國家檔案局《電子公文歸檔管理暫行辦法》對電子公文的相關(guān)規(guī)定。 ? 多范圍應(yīng)用 加密技術(shù)提供 DRM，也可變更為國家相關(guān)資質(zhì)單位的加密設(shè)備，產(chǎn)品線支持電子公文、公章處理整個流程的各個環(huán)節(jié)。 ? 多應(yīng)用支持 可以根據(jù)用戶需要進行多種組合，提供標(biāo)準(zhǔn)化的的集成構(gòu)件 為 CA中心、數(shù)字簽名、加密設(shè)備預(yù)留標(biāo)準(zhǔn)接口，以便隨時支持?jǐn)U展應(yīng)用 為 OA系統(tǒng)、公文流轉(zhuǎn)系統(tǒng)、協(xié)同 辦公系統(tǒng)等提供標(biāo)準(zhǔn)化接口，供二次開發(fā)商輕松集成 ? 多格式統(tǒng)一 可以將： Doc、 WPS、 xls、 S S7 PS S92等多種目前應(yīng)用的公文格式統(tǒng)一轉(zhuǎn)換成 CEB格式； 可以將 XML文件直接轉(zhuǎn)換成遵循國家公文標(biāo)準(zhǔn)格式的 CEB文件 全面的日志查看，做到事后責(zé)任追查的依據(jù)。 電子公章系統(tǒng)業(yè)務(wù)流程 電子公章系統(tǒng)可視化 蓋章 電子公章系統(tǒng)在實際應(yīng)用當(dāng)中，其蓋章流程如下，實現(xiàn)了可視化蓋章方式，從而避免事先給公章定位的麻煩流程。蓋章時是直接打開公文，直接在文件上所見即所得的選擇位置，可視化地加蓋公章，適應(yīng)原來辦公人員公章使 用習(xí)慣。 方正電子公章系統(tǒng)解決方案 第 34 頁 /共 54 頁 —— 指 WORD， WPS，方正排版軟件等 生成的電子公文文件 —— 將上述文件轉(zhuǎn)換成不可 更改格式文件的功能模塊 —— 不可更改，不可編輯。 —— 蓋好公章，不能修改的文 件。 若需要蓋多個章，重復(fù)上一步 —— 蓋章結(jié)束，可以進行分發(fā) 可視化蓋章 不同類型文件 文件類型轉(zhuǎn)換模塊 Maker 不可更改格式文件 (CEB) 最終文件 進入 OA系統(tǒng)發(fā)送 已蓋章文件 方正電子公章系統(tǒng)解決方案 第 35 頁 /共 54 頁 電子公章系統(tǒng) 蓋章 流程 電子公章系統(tǒng)打印流程 在打印過程中電子公章系統(tǒng)的特點： 打印控制方法的安全性 系統(tǒng)采用軟件控制與硬件控制兩種模式來保證打印的安全與打印份數(shù) 方正電子公章系統(tǒng)解決方案 第 36 頁 /共 54 頁 的限制。具體可以按照項目部署的不同需要、不同情況來進行控制，系統(tǒng)可以采用軟加密的方式來控制打??；也可以采用控制 打印驅(qū)動方式來進行打印控制。 打印份數(shù)安全性保護 系統(tǒng)中文件的打印份數(shù)與文件本身是分離的，系統(tǒng)把打印份數(shù)保存在數(shù)據(jù)庫中，這樣就保證了系統(tǒng)在應(yīng)用過程中不會因為復(fù)制文件而使打印份數(shù)失控。 對打印硬件的要求 系統(tǒng)可以按照項目要求，靈活確定打印機型號，支持 Windows 標(biāo)準(zhǔn)打印驅(qū)動，支持目前所有市面上主流的激光打印機，對打印機沒有特殊的要求，這點可以很好的節(jié)約系統(tǒng)的構(gòu)造成本。 以上就是整個電子公章系統(tǒng)的業(yè)務(wù)流程，在整個系統(tǒng)的業(yè)務(wù)流程中文件格式統(tǒng)一為 CEB 格式，包括初始定稿后文件、蓋章后文件、脫密歸檔的文件等 ，因此避免了因文件格式不統(tǒng)一給操作人員帶來操作與管理上的麻煩。 電子公章系統(tǒng)安全保障 公章制作和發(fā)放安全 在服務(wù)器本機進行制作和發(fā)放公章，保證電子公章的制作安全，電子公章的制作采用物理公章的原始印模，與物理公章保持一致。在公章發(fā)放的過程中，采用了采用 RSA 非對稱算法和 168 位的對稱算法組合加密，充分保證電子公章發(fā)放的安全，同時在發(fā)放公章時設(shè)定用戶使用口令，防止非法使用竊取的電子公章。 公章存儲安全 電子公章以加密文件的形式存放在 U 盤等移動介質(zhì)中，與移動介質(zhì)的硬件信息綁定，如果電子公章文件被拷貝到其它介質(zhì)，蓋 章時將不能夠被驗證。 方正電子公章系統(tǒng)解決方案 第 37 頁 /共 54 頁 公章使用安全 電子公章在使用時也就是在蓋章和打印時，需要 通過口令到服務(wù)器端 驗證公章信息以確認(rèn)使用者的身份，蓋章和打印的權(quán)限，以及打印份數(shù)的控制等，保證安全。電子公章的保存和使用等同于物理公章。 公章顯示安全 電子公章在屏幕顯示時是虛化的公章，其上加有水印標(biāo)志，防止拷屏，但是打印到紙質(zhì)文件上的公章是一個與真正公章一致的實在的公章。 方正電子公章系統(tǒng)解決方案 第 38 頁 /共 54 頁 第五章 電子公章系統(tǒng)集成 電子公章系統(tǒng)本身是一套獨立的系統(tǒng)，同時電子公章系統(tǒng)還可以與第三方應(yīng)用系統(tǒng)進行無縫結(jié)合，可為 基于 .Net、 J2EE體系架構(gòu)的 OA等應(yīng)用系統(tǒng)提供標(biāo)準(zhǔn)的接口。 與 OA 系統(tǒng)集成 集成條件 網(wǎng)絡(luò)環(huán)境：