优泰电子签章方案设计.docVIP

　 ? 16 优泰电子签章方案设计 南京优泰科技发展有限公司（United Technology Computer Corp.Ltd.，优泰科技）是一家致力于为中国市场提供信息资源管理及一体化安全解决方案的专业技术服务公司。自2000年成立以来，该公司凭借领先的技术力量和丰富的实践经验为国内用户提供了大量的国际化的优秀软件产品和解决方案，并实施了众多大、中型项目，推动了电子政务、企业信息化、网络安全、和电子商务在中国的发展。 优泰科技（UTC）的核心产品是“UTC电子签章系统”、“优泰全文批注系统”和“优泰电子审图系统”。三种产品在国内得到广泛应用。 ? 16.1优泰电子签章系统(UTC ESeal System) 优泰电子签章系统(UTC ESeal System)是优泰科技发展有限公司精心研制的一整套基于Windows平台COM组件技术开发的优秀应用软件。该系统是基于Windows平台COM组件技术开发的。它可以实现在电子文件上签署电子签章，管理电子印章；可以通过密码验证、签名验证、指纹验证、虹膜验证等方式验证签章用户身份，保证电子文件的真实性、完整性、权威性、合法性，防止无意或恶意地篡改文档。 16.1.1系统组成 优泰电子签章系统(UTC ESeal System)由三大模块组成：电子证书发布和验证模块(UTC CA)、签章服务器模块(UTC ESeal Server)、签章客户端模块(UTC ESeal for Word\Excel\IE\Acrobat\AutoCAD\Lotus Notes\...\DIY)。各模块按照图16-1所示进行运作。? ? 图16-1优泰电子签章系统文件签章过程 ? 1. 电子证书发布和验证模块主要功能 （1）?????? 生成位图印章； （2）?????? 生成公钥和密钥； （3）?????? 将位图印章和密钥绑定成电子印章； （4）?????? 发布电子证书(包括电子印章、公钥和私钥)； （5）?????? 验证证书； （6）?????? 销毁证书。 2. 签章服务器模块主要功能 （1）?????? 用户管理：创建用户账号，修改账号信息，设定用户权限，设定用户账号使用期限，删除用户账号等； （2）?????? 电子印章管理：存储印章，访问印章权限设定，修改印章信息，设定印章使用期限，销毁电子印章； （3）?????? 证书管理：存储公钥和密钥，访问证书权限设定，设定证书使用期限，销毁证书； （4）?????? 权限控制：用户访问电子印章和证书权限控制(某一用户可根据定义的权限访问不同的印章或签名)；? （5）?????? 在线(通过UTC ESeal客户端)签章服务； （6）?????? 用户在线(通过浏览器)修改个人资料服务。 3.签章客户端模块主要功能 （1）?????? 用户个人资料管理：修改个人签名，修改个人资料和密码，将个人信息从服务器下载到本机； （2）?????? 在文件(.Doc .Exl .Html .Pdf .Dwg .Nsf .Eml… .DIY)上加盖电子签章； （3）?????? 验证电子签章是否有效； （4）?????? 验证证书； （5）?????? 在线(Internet)或离线对文件签章。 16.1.2系统特点 1. 安全可靠 （1）?????? 用标准的RSA算法产生公钥和密钥，并生成ITU-TX509国际标准定义的电子证书； （2）?????? 用电子证书和位图图章绑定，确保电子印章来源可靠； （3）?????? 在电子印章中绑定数字水印，防止非法拷贝印章位图； （4）?????? 采用标准的散列算法(HASH)产生数字摘要，确保电子签章和被签文件紧密绑定； （5）?????? 采用标准的DES算法加密电子签章实体数据； （6）?????? 采用电子钥匙(硬件设备，例如EKey、智能卡等)存储密钥，和软件联合控制签章权限； （7）?????? 可结合指纹认证、虹膜认证、签名认证等生物验证技术确保用户身份可靠。 （8）?????? 通过签章记录可追溯从原始签章到当前签章的全过程。 2. 功能强大 （1）?????? 可在文件上添加电子签章，就像我们常用的纸质公文上的签章效果； （2）?????? 可在线(Internet)或离线签章； （3）?????? 可将电子签章和文件紧密绑定(整个文件或文件部分)，一旦绑定区域被篡改，电子签章将失效； （4）?????? 可随时对电子签章的可靠性及其绑定的部分的完整性进行验证； （5）?????? 对特定平台(例如Word等)可控制文件打印权限及打印份数，以及可随时锁定文件； （6）?????? 可通过浏览器管理电子签章服务器(管理员)或修改的个人信息(