电子印章系统专项方案.doc

电子印章系统
建设方案

第 一 章 总体方案
1.1 概述
书生电子印章系统成熟、稳定，且具备自主知识产权，符合行业 UOML原则产品。由书生公司提供技术支持及维护。

1.2 设计思路
书生印章系统可以在安全 Ukey 中集成电子印章，并且与应用系统结合，从而达到实现电子印章功能。
1. 印章系统与 CA 证书相结合，即采用 CA 签发证书完毕对印章保护。如没有 CA 中心，电子印章系统也可以运用 WINDOWS 操作系统根证书机制，由操作系统直接获取统一根证书，代替 CA 证书。
2. 顾客印章与顾客证书一一相应，不能浮现一对多或多对多现象。
3. 顾客印章必要保存在顾客 Ukey 中，印章使用必要通过 Ukey PIN码验证。
4. 印章系统具备完善功能，以便顾客进行管理。
5. 印章系统与应用系统良好结合，结合后应用系统是一种完整系统，即印章功能应嵌入至应用系统中。结合仅需应用系统进行少量修改即可完毕。
1.3 电子印章系统体系示意

书生电子印章系统涉及电子印章制作程序、电子印章管理系统、电子印章通用客户端和书生 SEP 文献转换器四某些构成。

1.4 电子印章系统构造图

电子印章系统由电子印章制作系统，电子印章管理系统，电子印章客户端软件构成。电子印章制作系统，可以制作电子公章或手写签名章等。电子印章管理系统 ，或者称为电子印章服务器、含废止、查询、记录、挂失等功能。电子印章客户端软件，用来加盖印章、浏览盖章文献，可以集成到其他应用系统中，也可以单独作为桌面端软件使用。
1.5 系统接口
将对电子印章系统解决核心功能程序嵌入到 OA 系统中� 在 OA 系统中
直接调用公文解决核心功能完毕文献加密、盖章、分发、打印、浏览等操
作。
接口实现方式�动态库及 ACTIVEX 控件。
中间件接口长处�可以无缝把电子公文系统嵌入到应用系统中。
第 二 章 电子印章系统功能简介
2.1 电子印章制作
书生公司提供专业电子印章制作软件，通过该软件，可以制作公章、
人名章、个人签名章或者自定义电子印章等。
指系统管理员登录到电子印章服务器，通过书生电子印章系统使用专业电子印章制作软件，将印模图片、印章信息写入 Ukey，并将这些信息与数字签名绑定。
原则上是统一由上级单位为下级单位和工作人员制发电子印章。
印章制作人员管理员身份需要通过系统身份认证之后，其身份与加
密设备或专用 UKey 绑定。 通过身份认证后，可以通过电子印章制作软件进行电子印章制作。
电子印章制作按照实物印章为模板，所有印章印模交上级机构，由上级机构为下级机构统一制作电子印章。在制作过程中，制章软件调用加密体系加密、签名等功能，进行电子印章制作。电子印章制作时，指定每一枚电子印章使用人或使用机构。保证电子印章在图像特性上与实物印章一致，同步需保证电子印章安全。
电子印章存储到可移动介质 Ukey 上，并提供电子印章防拷贝功能。
制章应由系统管理员统一集中进行制章。制章流程如下：
1、电子印章系统管理员登录电子印章服务器印章管理模块，
2、电子印章系统管理员创立用章普通顾客，并初始化普通顾客密码，此后普通顾客可以登录电子印章普通顾客模块系统修改自己密码。
3、管理员在普通顾客名下开始制章，输入要制章信息。
4、电子印章系统调用制章功能完毕制章。
2.2 电子印章管理
书生公司提供电子印章管理系统，对所有制发电子印章提供验证、查询、记录、挂失、备份、废止等等管理功能。
原则上由单位领导机构设立电子印章管理员，对电子印章进行统一管理。
电子印章管理系统基本功能涉及：
1、电子印章验证
可以验证所有制作、发放和管理电子印章以及加盖有电子印章文献真伪及有效性。
2、电子印章废止
实现对电子印章废止功能，废止后电子印章不能再被使用。如果有新下属机构设立，或者原下属机构撤并，或者员工离职/退休等，则可以启用此功能，并收回其电子印章。
3、电子印章查询、记录
电子印章管理员可以查询各电子印章状态、各电子印章使用记录、各电子印章使用验证等，也可以对上述状况进行记录。
4、电子印章挂失
在电子印章使用者不慎将电子印章丢失或者发现浮现安全问题时，可以告知电子印章管理员在电子印章服务器上进行挂失。
5、电子印章备份
对每一种制发电子印章都提供备份功能。

2.3 电子印章使用
实现电子印章实物化，存储在加密移动介质中，按照实物印章管理制度进行管理。
书生公司为电子印章使用者提供两款软件支持。
1、书生 SEP 文献转换器SEP Wri ter
SEP Wri ter 是一款通用版式文献转换工具，可以将 MS Of fice，涉及W ord、Excel、PowerPoint 等、RedOffice、永中 Of fice、WPS 等主流 Office文献，以及 Excel、PowerPoint 等、RedOf fice、永中 Of fice、WPS 等主流Of fice 文献，以及 TIFF、BMP、HTML 等各种常用电子文献统一转换成书生 SEP 格式文献，并保证原版原貌。
转换 SEP 文献可以通过内嵌入 Of fice 软件控件直接“点击”完毕。

也可以通过 Of fice 软件打印功能完毕。

SEP 所具备某些特性，可以较好地符合《中华人民共和国电子签名法》中对于“原件文献”规定：
u 足够强版面描述能力，凡是能印在纸上都能表达
u 内容一致性——在不同计算机环境都能保持版面和内容一
u 致性
u 不可篡改性——SEP 文献里已有内容不能被任何操作篡改
u 不可分割性——SEP 文献里印章、签名等元素不能被拆离下来
2、书生电子印章通用软件
书生提供简便易用电子印章通用软件，充分减少顾客对于电子印章学习和使用成本。
该软件提供如下基本电子印章操作，
1、看章
顾客将自己电子印章插入电脑后、可以通过该软件查看自己电子印章信息，信息涉及印章名称、印章图像、有效期、颁发机构、法律有效性、有关数字证书等。

2、盖章
每一枚电子印章均有密码保护，在使用时必要提供对的密码。提供对的密码后，可以在需要签名 SEP 电子文献上加盖自己电子印章，电子印章通用软件提供迅速盖章和联网盖章两种方式。

A 迅速盖章
顾客不用通过网络连接到电子印章服务器，就可以进行离线执行电子
盖章。离线盖章时，系统会自动记录顾客盖章时候本机时间。
B 联网盖章
顾客进行电子盖章时候，需要连接到电子印章服务器，系统所记录
盖章时间也将来自于电子印章服务器时间。

3、验章
该软件提供对加盖电子印章电子文献进行有效性验证功能。软件提供迅速验章和联网验章两种方式进行验证。
A 迅速验章
顾客对盖章电子文献验证时候，不用通过网络连接到电子印章服务器，系统会自动验证文献上电子印章有效性，但不对用章记录中时间做有效性验证。
B 联网验章
顾客对盖章电子文献验证时候，要通过网络连接到电子印章服务器，
可以验证该印章有效性，涉及该电子印章与否已经被废止或者失效等同步可以对“联网盖章”生成用章记录进行有效性验证。
4、印章密码
顾客在看章、验章和盖章时，都需要输入电子印章密码。超过三次输入密码错误，则该电子印章自动锁死。
顾客可以修改电子印章密码，并且修改时不需要联网到电子印章服务器。
如果密码忘掉或者输入密码错误导致锁死，则需要按照规定找电子印章管理员进行密码重置。
5、查看用章记录
每次使用电子印章时，软件会自动记录电子印章用印记录。可以随时查看这些记录。用印记录保存在电子印章存储介质中，也可以依照顾客需要保存在电子印章服务器上。

2.4 与 CA 结合
电子印章系统和 CA 结合体当前如下几种方面：
1、电子印章制发系统是审核、制作、发放管理电子印章管理系统。
在制发过程中，系统自动和有关联 CA 中心 RA 系统衔接，获得电子印章数字证书，同步通过 PKI 设备接口存储数字证书、印章数据等。
2、电子印章盖章、验章动作是需要调用数字证书有关信息。
3、电子印章有效性是和电子印章所绑定数字证书有效性，与否有效、有效期等，密切有关。
4、电子印章在线验章需要电子印章中心管理系统向 CA 中心获取可用数字证书黑名单。电子印章离线验章中，数字证书根证书必要是安装
到系统中相应 CA root 证书。
2.4.1 印章服务器与 CA 服务器间交互
书生电子印章系统与 CA 系统之间采用松耦合方式进行连接。 通过书生电子印章服务器与 CA 服务器以及 CA 发布 CRL 列表服务器 ，也许为 LDAP服务器，进行数据交互。
书生电子印章保存在移动存储设备上如 UKey 。在制作电子印章过程中，一方面需要在 UKey 内生成私钥和证书。 此过程印章服务器与 CA 服务器进行交互，向 CA 服务器提供公钥并获得通过 CA 签名证书。
同步，与 CA 提供 CRL 列表相似，印章服务器也提供电子印章状态信息数据。这里电子印章状态涉及印章自身状态和其相应证书状态，其中证书状态既是印章服务器从 CA CRL 列表服务器自动下载数据，这些数据下载后与印章自身状态数据共同保存在印章服务器数据库中。
2.4.2 交互过程

上图中所称服务器，均为逻辑功能上服务器。
2.4.2.1 电子印章生成
书生电子印章服务器通过控制本地 UKey，运用 Ukey 中运算器，在Ukey 内部生成公、私钥对，并将公钥倒出传送至 CA 服务器。 CA 服务器依照印章服务器传送公钥生成证书并进行签名，将证书发送回印章服务器。最后印章服务器将具有公钥信息证书写入 Ukey。
这个过程涉及到 CA 服务器接口是原则证书生成接口。 书生服务器只需读取 CA 服务器返回数据，不需 CA 服务器调用任何功能接口。
Ukey 中保存数据为证书，印章 epf 文献，印章元数据，用章记录等。
其中数字证书、epf 文献、元数据为制章时写入固定数据�使用制章者私
钥签名。客户端读取时用制章者公钥验签。印章数据采用对称密钥加密。
签名运算调用 IC 芯片接口执行�私钥不出 UKey。
2.4.2.2 印章状态信息维护
电子印章状态涉及印章自身状态和其相应证书状态，其中任何一某些状态失效均会导致电子印章联网验证失败。
电子印章状态信息保存在印章数据库服务器中。印章服务器管理功能会定期自动从 CA CRL 列表服务器获取 CRL 数据，并依照获取 CRL 内容更新数据库中相应印章状态信息。
这个过程中需要 CA 开放原则获取 CRL 数据接口，印章服务器调用此接口获取数据后更新印章数据库服务器。
2.4.3 对 CA 支持
只要是符合国家信产部承认第三方 CA 系统，书生电子印章系统均可以与其按照以上描述进行正常连接。
电子印章 KEY 可以使用其 CA KEY，但需要书生公司进行集成测试。
重要工作涉及：
u 证书某些：将证书导入电子印章存储介质 Ukey 网页。
u Ukey 某些：实现签名，验证签名，证书读取等功能模块，实现存取硬件Ukey 功能模块，这些模块之间协同合伙进行联合调试。
2.4.4 不采用 CA 方式
与 CA 结合重要是获得 CA 证书，将 CA 证书与印章数据结合导入电子印章 UKEY，并通过 CA 证书对电子印章进行验证。 如果不与 CA 证书结合， 电子印章系统也可以运用 WINDOWS 操作系统根证书机制，由操作系统直接获取统一根证书，代替 CA 证书。 整个电子印章系统采用统一唯一系统根证书进行制章和验章。
在与 CA 中心结合状况下，电子印章系统每个印章拥有不同唯一CA 证书，而不与 CA 中心结合状况下，电子印章系统中所有印章均有相似唯一根证书。 不与 CA 中心结合， 由依赖 CA 证书认证为主模式变化为依赖印章数据认证为主模式，两者出发点不同，却可以获得同样安全认证效果。这种模式，可以减少成本，减少接口开发工作量，缩短系统建设工期。
将来在 CA 统一规划好之后，可以切换到 CA。但是切换之前已制作电子印章仍使用此前系统根证书，切换之后新制作电子印章使用 CA 证书，集成工作同上。
2.5 电子印章安全体系
n 基于公钥基本设施 PKI（Public Key Inf rast ructure）
n 为了保证安全电子印章是安全可靠体系，数字签名证书须通过 webconnector 模式导入智能卡，印章图像是用智能卡私有文献，需要顾客 PIN 码，模式保存，印章图像+证书存储空间需要 35K+40K证书私钥一旦导入智能卡就不能再出卡了。
n 电子印章系统可以与 CA 数字证书安全应用无缝整合。应用基于 PKI CA 数字证书，实当前详细业务操作中对公文盖章、验章等功能实现信息传播保密性和完整性，通过对有效业务信息一次性加密和签名，以及离线验证功能，真正实现网上操作不可否认性。
n 书生电子印章系统对 IC 卡访问控制设计为一种开放灵活体系构造，支持基于国际原则 PKCS 开发接口和 Cry ptoAPI 接口，也可以增长支持其他类型 IC 设备接口。产品当前已经支持了，通过测试，多家主流 IC 卡设备。 对于项目指定 IC 卡和 Key，如果该设备是基于开放原则接口，则本印章系统可以无缝结合，如果是基于特定开发接口，也可觉得该类设备定制。
2.6 与应用系统接口
书生电子印章系统能与应用系统进行良好结合，结合后应用系统是一种完整系统，即印章功能应嵌入至应用系统中。结合仅需应用系统进行少量修改即可完毕。
应用系统生成待盖章格式文献，之后系统后台通过 printcom 接口自动调用书生 SEP 转换器转成 SEP 文献，这些过程对操作者而言都是透明，前台察觉不到。之后系统平台将调用书生阅读器和电子印章客户端，采用 OCX控件方式，此时待盖章文献即被打开并且书生电子印章客户端已嵌入到当前工作页面，在相应位置加盖印章后点击“盖章完毕”按钮，盖章后文献通过财务系统自动上传到服务器，并进入系统下一种流程。盖章流程如下图所
示。

浏览盖章文献时，仍按照当前工作流程，浏览者直接选取“浏览文献”有关按钮，财务系统平台自动调用书生阅读器和电子印章客户端，通过 OCX控件方式嵌入工作页面，此过程对浏览者而言也是透明。这时浏览者就可以看到已盖章文献了，并可以对其印章进行验证和打印文献。验章、打印等操作接口都将无缝嵌入到工作平台中。

第 三 章 书生 SEP 版式技术
3.1 版式技术简介
版式技术是通过精准描述文档静态可视元素形状，位置，颜色等属性来记录，呈现和互换一种技术。通过提取文档中所有可见元素外观信息，将不同类型电子文档以同样形式存储，传播和互换。版式技术涉及文档生成，文档显示，文档传播，文档安全几种基本某些，版式重要关注技术元素涉及文字/字体/图像/图形/图层。
和其她应用程序自身文档格式如 Of fice 格式，AutoCAD 格式，，图像格式等不同，版式文献专著于应用程序文档共同特性，即文档元素静态体现。因而版式文献可以描述各种不同类型文档数据。
版式文档只存储文档静态元素并优化了版式对象存储，如采用了一定压缩算法，式文献可以比相应应用程序更精简，问版式文
件比访问相应应用软件更快捷。
3.2 书生 SEP 版式技术概述
司是国内最早开发版式技术厂商之一，并在长期研发和实践过程中不断创新、发展和完善、逐渐成熟、并被广泛应用。
SEP 版式在图形、图像、色彩、文字、多媒体各方面都采用国际领先技术。 整个 SEP 显示和打印采用了书生自主知识产权印刷级别 RIP 引擎可以迅速产生优质文图光栅数据。在图像方面SEP 采用了基于 JBIG2 黑白图像压缩和基于小波算法彩色图像压缩，可以提供业界最佳无损/有损图像压缩质量和性能。在文字引擎上，EP 全面支持 TrueT ype，ostscri ptT y pe1 至 Type14、ID 字库、书生字库、文星字库、兰亭字库等各种字体格式，面支持文字反锯齿，滑和无级放缩。SEP 图形引擎是自有图形显示引擎，以描述直线，次 Bezier 曲线、意形状途径、剪区域、线形、画刷填充等各种图形元素，涉及 RGB,CMYK,CIE 等各种颜色空间。

图 SEP 版式技术呈现包括图形图像文字和印章页面
SEP 文档基于二进制 XML、采 XML、DF、2 等各种技术之长书生公司自有版权新一代 DPaper 通用格式。 这决定了 SEP 文档
适合存储可互换数据信息。SEP 文档作为非构造化数据，定了数据各个元素。 从而可以直接和其她数据源交互，到数据和呈现一体。 采用 SEP技术存储智能文档，存储大量交互信息，如可以将公文发文单位，收文单位，档标题，档核心词等直接从公文中提取，安全访问控，系统允许下，以以 XML 形式、W eb 服务、或者其她数据源互换接口，将文档构造化信息导入到其她系统中，如 OA 系统全文检索数据库。
书生 SEP 文献具备如下特性
足够强版面描述能力，是能印在纸上都能表达
在不同计算机环境都能保持版面一致
不可篡改性，EP 文献里已有内容不能被任何操作篡改
不可分割性，EP 文献里公章等元素不能被拆离下来
增强数字特性，元数据、导航导读信息等
以人为中心智能性，交互性、业务逻辑等
能通过控件等原则接口嵌入到各种应用中使用
3.3 SEP 版式技术组件
SEP 版式技术通过一系列基本产品组件来覆盖文档生成，转换，显示存储打印等生命周期各个方面。
SEP 文档生成涉及如下方式，于普通 Windows 应用程序可以通过 SEP
虚拟打印驱动原版原式生成相应 SEP 文档，对于老式排版文献如 S2、S72、S92、MPS 文献，PDF 文献，PS 文献等，可以通过 SEP 转换工具转换为 SEP 版式文献。而对于纸张形式现存文档，可以通过 SEP 文档数字化系统扫描，然后进行图像解决、装订，最后形成 SEP 文档。

SEP 版式工具提供了丰富功能对 SEP 文档做深加工解决。 生成后 SEP文档可以盖章，数字签名，添加目录链接，添加多媒体链接，添加批注，手写批阅等。作为 SEP 版式重要补充，所有这些元素构成 SEP 文档非版式元素�极大地丰富了 SEP 体现能力和交互性。
SEP 也提供简朴易用， 界面和谐阅读工具 SEP 文档阅读器 ，SEP Reader，来阅读、打印 SEP 文档。阅读器提供了各种显示视图，无级缩放功能，可以导出和拷贝粘贴 SEP 文档某些文字，可以在安全控制允许范畴下提供文档批准、批阅等功能。

SEP 电子文档阅读器
3.4 书生 SEP 版式技术特点
3.4.1 完全符合电子公文管理规定
书生 SEP 版式文献对于电子公文方面是严格按照国家电子公文有关管理规定来设计和开发，符合国家电子公文有关规范。书生 SEP 版式文献当前已经在国内大量政府机关中使用，在版式规范上完全符合了国家电子公文规范规定。
书生 SEP 版式文献在原版原貌转换文献基本上，通过数字摘要技术，保证文献信息不可篡改，同步采用了远程传版技术，使得 SEP 版式文献通过远程传播之后，其样式和格式都不发生任何变化。
3.4.2 批量解决功能
书生提供专用工具和接口，可以提供批量转换文献能力，把各种文献批量转化为书生 SEP 版式文献。用来满足政府中大量文献版式文献生成和政府公文格式转换所有需求。
政府机关中存在着大量历史文献�这些文献涉及了二扫文献、WORD
文献、WPS 文献、PDF 文献等等�这些文献随着政府电子文献原则化需
求�需要统一版式�需要把这些文献进行转换�用于共享、互换及管理。书
生 SEP 版式技术可以满足政府机关性能规定�实现目录化、批量化转换成
SEP 功能。
3.4.3 支持各种版式内容
书生 SEP 版式支持各种版式内容，涉及各种文字，TrueTy pe 字，PS 字，点阵字， 矢量字，各种表格 ，类似 EXCEL 电子表格， 类似 W ord 老式表格等。。有流行格式图片，JPG，TIFF，BMP，PCX，GIF，PNG 等等 。
书生 SEP 版式支持各种国际文字编码， 涉及中文 BIG5， HZ， GB2312，GBK，GB18030，少数民族文字、UNICODE，日文 SHIFT -JIS 等等，并提供了对生僻字和大字库有效支持。对于非原则编码和字库支持嵌入字库和索引文字。
3.4.4 支持 XML 数据转换原则
书生 SEP 自身就是基于二进制 XML 可扩展版式格式。二进制 XML集中了 XML 可扩展、非构造化、开放特点， 同步保存了二进制文档体积小、访问速度快、更安全特点，是将来 XML 技术发展方向。书生二进制 XML 借 鉴 了 MPEG7 工 作 组 BinXML 格 式， 在 内 容 上 又 结 合 了Secue-XML 安全机制，在数据访问上运用了通用二进制压缩技术，保证了开放，可扩展，高速访问，体积小，安全等特性。
书生和流行桌面办公软件 Microsof t Of fice，红旗 Of fice，永中 Office在版式制作上密切结合，提供了直接支持。同步具备配合 OA 厂商生成XML 文档数据，自动生成电子公文版式文献能力。
书生 SEP 技术也提供直接从 SEP 提取文档要素到其她数据承载目的机制，例如输出到 XML 或者关系数据库等。
3.4.5 支持电子审批和电子公文扩展应用
书生 SEP 版式文献技术可以完美地支持政府机关中审批和公文文献规定，结合书生电子印章系统，即可完美实现电子公文盖章、加密、解密、
阅读、发排打印等功能， 实现红头红章电子公文传播和互换。 基于书生 SEP
版式文献基本书生电子公文系统是当前国内最专业电子公文系统，被涉及众多部委、省市政府在内各级顾客广泛使用。
书生 SEP 版式文献技术可以提供完善 SEP 数字化信息， 可以把 SEP 版式文献信息和文献要素信息完全提取，并且提供和书生电子印章系统功能完美结合，实现电子审批系统审批过程。作为中间件产品，书生 SEP 版式也可以和第三方电子审批系统结合，完毕政府机关电子审批流程。
3.4.6 完美公文打印功能
书生 SEP 版式文献技术可以有效地显示政府机关电子公文，并且采用了专业发排技术实现 SEP 版式文献打印过程，从而把公文文献可以完美呈现为纸张公文文献。
书生 SEP 版式文献技术采用了专业 RIP 技术，外加 Whi te Dwarf 技术和 32 位技术等各种最先进技术，大大提高了系统解决速度。红头、印章
页和黑白文字页无论在彩色喷墨打印机上输出还是在激光打印机上输出，都比其她专业出版系统输出速度提高了 200%至 500%。
相对多彩色打印机当品红 和黄色值相等时，出来并不是纯红，而是有些偏色。书生 SEP 版式文献技术为打印机专门做了校色解决，可以保证公文文献颜色完全符合政府公文文献色彩规定。
3.4.7 批注校对
书生 SEP 版式文献支持批注、校对功能，当前该功能需结合书生阅读器进行对于业务审批，流转提供了更好支持。批注和校对具备如下特性：
不可抵赖性
不可拆离
不可篡改
3.4.8 远程传版
为了保证公文对的性，维护公文文献严肃性，公文核心层采用了类似于卫星传版远程传版技术，发文方发送是数字化电子公文文献，接受公文一方对收到电子公文直接发排就可以得到内容和版面效果与发送方发送公文完全一致文献。
3.4.9 文献补字支持
系统支持补字功能，对于带有某些生僻字文献，在编辑排版时候需要进行补字，为了防止异地接受到文献浮现缺字现象，咱们提供了补字打包功能，该功能在转换成 SEP 版式文献或者在盖章时系统在后台自动完毕。
补字支持是远程传版一种不可缺少技术构成某些。
3.4.10 全文检索功能
书生 SEP 版式文献技术提供针对版式文献全文检索功能。书生 SEP 版式文献，采用数字化技术，支持对文献内容全文检索功能，并且提供检索功能信息定位功能。
SEP 全文检索接口提供全文检索文内定位接口。通过全文检索，可以在海量文档中直接检索到文献内详细位置，并且可以获得有关检索信息高亮显示。
书生 SEP 中间件提供全面检索接口， 可以与主流全文检索引擎结合，实现文档信息高速精确检索。也可以同顾客自己定制全文检索引擎结合，实现对 SEP 版式文献全文检索。