电子签章功能与实现
电子签章系统可实现在电子文件（Word，Excel，CAD图纸，PDF，HTML-WEB页面，LotusNotes，TIF传真，XML数据，FORM表单，WPS，GDFTM版式文件等）上实现手写电子签名和加盖电子印章，并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。它具有制章的唯一性、不变造、伪造，签章的真实性，文档完整性、真实性、不可篡改，验章的真实性、有效性。电子签章系统可以通过辨识电子文件签署者的身份，确保文件的真实性、完整性和不可抵赖性。
JSCA电子签章结合成熟的组件技术、PKI技术、图像处理技术以及智能卡技术，按照一系列的标准体系，以电子形式对电子文档签名并加盖签章。
软件采用COM组件技术，将传统印章与电子签名技术完美结合，通过签章可以确认文档来源、确保文档的完整性、防止对文档未经授权的篡改以及确保签名行为的不可否认。
1．电子签章是什么？
在传统的书面信息传递环境中，信息安全的保障为当事人的签字、盖章，电子签章制度则是在虚拟的网络环境中的信息安全保障，电子签章类似传统的“印章”。
从技术上讲，电子签章，泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者确认电子文件所陈述事实的内容。从广义上讲，电子签章不仅包括我们通常意义上讲的“非对称性密钥加密”，也包括笔迹辨别、指纹识别，以及新近出现的眼虹膜透视辨别、面纹识别、DNA识别等。目前，最成熟的电子签章技术就是“数字签章”，它是以公钥及密钥的“非对称型”密码技术制作的电子签章。我们通常所说的电子签章也是指数字签章。
数字签章是运用一种名为“非对称密码系统”(Asymmetric Cryptography)的技术来对发文者的电子文件作加、解密运算，其目的是使收文者可确定电子文件的发出者是谁、该电子文件在传输中未遭篡改并保证发文者不能否认其发文的行为。有了这个保障，通过网络传播的信息就可以说是真实可信的了。
2．CA认证机构：“刻印章的店”
如果把数字签章比喻为“印章”，那么CA认证机构实际上就是“刻印章的店”。
为了确保用户及他所持有密钥的正确性，公共密钥系统需要一个公正的、值得信赖而且独立的第三方机构充当认证中心，来确认声称拥有公共密钥的人的真正身份，认证机构(Certification Authority，简称CA)遂因此而生。
要确认一个公共密钥，CA首先制作一张“数字证书”，它包含用户身份的部分信息及用户所持有的公共密钥，然后CA利用其本身的密钥为数字证书加上数字签名。CA认证机构功能是产生及保管各人的密钥，以供随时认证，当网络交易发生争议或纠纷时，认证机构作为公正第三方，提供认证资料做为裁决的依据。
如同目前刻公章需要到公安机关备案一样，数字签章的发文者亦需要先向CA登记其公钥，再由CA 签发数字证书。数字证书上所记录的是与私钥相对应的公钥。发文者以数字签章签署于电子文件后，可将电子文件并同数字证书一起传送给收文者，收文者即可利用数字证书上所载的公钥验证数字签章的真实性与文件的完整性，而收文者只要能确认该凭证确实为CA所签发（收文者也可取得CA的公钥以验证CA 数字证书上所签署的数字签章的真实性），便可确信数字证书内的公钥确为凭证所指之人所有。
本文将探讨数字签名、数字证书、强签名程序集、反编译等以及它们在.N ET中的运用（一些概念并不局限于.NET在其它技术、平台中也存在）。
1.数字签名
数字签名又称为公钥数字签名，或者电子签章等，它借助公钥加密技术实现。数字签名技术主要涉及公钥、私钥、非对称加密算法。
1.1公钥与私钥
公钥是公开的钥匙，私钥则是与公钥匹配的严格保护的私有密钥；私钥加密的信息只有公钥可以解开，反之亦然。
在Visual Studio中，可以在项目属性页或者通过强命名工具Sn.exe生成公钥与私钥对，参考创建公钥私钥对。
1.2非对称加密算法
非对称加密算法（也叫公钥加密算法）借助于私钥加密、公钥解密，使用了两个不同的密钥，因此被称为非对称加密；数字签名属于非对称加密算法的一种。比较著名的非对称加密算法是RSA，在.NET中对应的类为RSACryptoServiceProvider类，参看https://www.wendangku.net/doc/2b11494043.html,/zh-cn/library/system.security.cryptography.rsacryptoserviceprovider.aspx。数字加密算法包括密码生成算法、密码标记算法、验证算法。NET中的RSACryptoServiceProvider类包含这些相应的方法。
1.3数字签名过程
消息的发送者用一个HASH函数提取出消息的摘要，然后用私钥借助非对称加密算法对消息进行加密，将消息原文与加密后的数字签名同时发送给接受者；消息接受者收到消息原文与数字签名后，首先利用同一HASH函数从消息原文提取消息摘要，再用发送者发布的公钥对数字签名进行解密出发送者的消息摘要，对比消息摘要，如果一致则证明，此消息来自发送者，且内容未经修改。
对于RSA算法，解密与解密分别对应：Encrypt与D ecrypt方法。
1.4数字签名的功能
确定消息确实是由发送方签名并发出来的，因为私钥是私有的，其他人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了消息的特征，消息如果发生改变，HASH函数得到的消息摘要就会不同，数字签名的值也将发生变化，因而不同的消息将得到不同的数字签名。
2.数字证书
数字证书亦称电子证书，它是在Internet上用来标志和证明网络通信双方身份的数字信息文件。它是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。授权中心的数字签名可以帮助我们从授权中心验证证书是否被更改，即身份信息是否被更改等。简言之它就如同我们的身份证。
数字证书可以保证信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。
数字证书广泛运用于服务器证书，如SSL证书，电子邮件证书，客户端证书等等。
理论上任何人都可以给你发个数字证书，亦即是说给你发数字证书的那个人或机构对你的公钥进行加签。对PGP和GPG系统来说，就是如此，而不需要一个统一的身份认证机构。但我们一般仅信任权威的数字认证机构颁发的证书。
在Internet Properties->内容->证书可以查看已经安装在本机的证书：
分析数字签名如何进行发送者的身份认证
首先对发送消息进行hash摘要，然后用自己的私钥对hash摘要加密，将加密后的内容+原始消息一并发送给接受方。
接受方收到内容后，用发送者的公钥解密加密后的hash摘要，得到hash摘要的明文，再将发送过来的原始消息使用相同的hash算法，求得hash摘要。将求得的hash摘要与解密得到的hash摘要进行匹配，若一样，则证明是发送者发送的，否则，不是发送者发送的。
上图选中项为阿里巴巴的证书的公钥。
3.强签名程序集
3.1强签名程序集简介
强名称是由程序集的标识加上公钥和数字签名组成的。其中，程序集的标识包括简单文本名称、版本号和区域性信息（如果提供的话）。强名称是使用相应的私钥，通过程序集文件（包含程序集清单的文件，并因而也包含构成该程序集的所有文件的名称和散列）生成的。Microsoft? Visual Studio? .NET 和在 .NET Framework SDK 中提供的其他开发工具能够将强名称分配给一个程序集。强名称相同的程序集应该是相同的。
3.2强名称程序集的功能
强名称依赖于唯一的密钥对来确保名称的唯一性，只有强名称的程序集可以加入到GAC中；强名称保护程序集的版本沿袭；强名称提供可靠的完整性检查。强名称就如同证书一样，帮助两个程序集之间建立信任关系。
3.3强名称程序集的实现方案
请参看：
强名称方案
ClickOnce 应用程序的强名称签名
对应用程序和部署清单进行签名
对程序集进行签名
3.4延迟程序集签名
为程序集签名时，您可能不会始终具有对私钥的访问权限。在这种情况下，可以使用“延迟签名”或“部分签名”来提供公钥，从而将私钥的添加推迟到交付程序集时。参考https://www.wendangku.net/doc/2b11494043.html,/zh-cn/library/9fas12zx%28v=VS.90%29.aspx 。
4.强签名程序集实践
4.1新建测试项目StrongNameAssembly，为其添加一个类TestClass：
namespace StrongNameAssembly
{
public class TestClass
{
}
}
4.2在项目属性的签名选项卡设置强签名：
生成项目后，用.NET Reflector打开程序集，我们可以发现，程序集的的名称包含了公钥标志：
// Assembly StrongNameAssembly, Version 1.0.0.0
Location:D:\Ray mond's Documents\Visual Studio
2005\Projects\StrongNameAssembly\StrongNameAssembly\bin\Debug\StrongNameAssembly.dll
Name:StrongNameAssembly, Version=1.0.0.0, Culture=neutral, PublicKey Token=79dbc45bc8054239 Type:Library
如果不进行强签名，那么公钥标志为null。
4.3新建测试项目ConsoleApplication1
添加对StrongNameAssembly的引用，并且更改Program.cs内容为：
using System;
using System.Collections.Generic;
using System.Text;
namespace C onsoleApplication1
{
class Program
{
static void Main(string[] args)
{
C onsole.Write(new StrongNameAssembly.TestClass().ToString());
C onsole.ReadLine();
}
}
}
生成解决方案，用Reflector打开控制台应用程序，查看其R eference中包含了对StrongNameAssembly的完整引用：
// Assembly Reference StrongNameAssembly
Version: 1.0.0.0
Name:StrongNameAssembly, Version=1.0.0.0, Culture=neutral, PublicKey Token=79dbc45bc8054239运行解决方案：
4.4更改强签名程序集的密钥为新的签名密钥或者取消强签名而不改变ConsoleApplication1
随意修改了强签名的密钥，查看到公钥标识变为
// Assembly StrongNameAssembly, Version 1.0.0.0
Location:D:\Ray mond's Documents\Visual Studio
2005\Projects\StrongNameAssembly\StrongNameAssembly\bin\Debug\StrongNameAssembly.dll
Name:StrongNameAssembly, Version=1.0.0.0, Culture=neutral, PublicKey Token=b03b8e071332d29f Type:Library
直接将程序集复制到ConsoleApplication1运行目录下，如D ebug目录下，运行会得到错误提示，未能加载程序集trongNameAssembly, Version=1.0.0.0, Culture=neutral, PublicKeyToken=79dbc45bc8054239。
4.5修改ConsoleApplication1.exe的应用程序清单
用Reflector或者IL DASM可以查看到C onsoleApplication1.exe的清单Manifest中，引用StrongNameAssembly的公钥标识依然为之前的版本公钥标识：
.assemblyextern StrongNameAssembly
{
.ver 1:0:0:0
.publickeytoken = (79DBC45BC8054239)
}
如果我们修改此标识为新的密钥签名的公钥标识（b03b8e071332d29f）会是怎样呢？
用IL DASM打开C onsoleApplication1.exe，转储为.il文件，用记事本打开：
红色框注部分则为需要修改的地方，修改为：
.assembly extern /*23000002*/ StrongN ameAssembly
{
.publickeytoken = (b0 3b 8e 07 13 32 d2 9f ) // y..[..B9 .ver 1:0:0:0
}
保存，并且用重新编译为应用程序（参考MSIL汇编程序）:
ilasm /resource=ConsoleApplication1.res ConsoleApplication1.IL /exe @pause
如上图编译成功。运行也成功：
在Reflector中也可以看到修改后的引用：
// Assembly Reference StrongNameAssembly
Version: 1.0.0.0
Name:StrongNameAssembly, Version=1.0.0.0, Culture=neutral, PublicKey Token=b03b8e071332d29f
由此可以看到，通过强名称对应用程序集进行保护是很脆弱的，或者说没有太大的用途；往往我们还需要借助代码混淆来实现源码保护，而此话题不在本文讨论范围之内。
5.几点补充
在强命名方案一文中，有提到开发环境或工具使用开发人员私钥对包含程序集清单的文件哈希签名。该数字签名存储在包含程序集的清单的可移植可执行(PE) 文件中。这一点通过IL DASM可以查看其公钥、HASH算法、以及公钥标志：
.assembly extern mscorlib
{
.publickeytoken = (B7 7A 5C 56 19 34 E0 89 ) // .z\V.4..
.ver 2:0:0:0
}
.publickey = (00 24 00 00 04 80 00 00 94 00 00 00 06 02 00 00 // .$..............
00 24 00 00 52 53 41 31 00 04 00 00 01 00 01 00 // .$..RSA1........
63 AE 3B 85 F4 22 94 FF 18 F8 7C 9D 4F 74 79 CA // c.;.."....|.Oty.
21 32 78 FA CD 10 E7 F3 68 D8 00 97 C4 CF 4D F8 // !2x.....h.....M.
E1 00 2D E8 55 B5 51 E8 BA 91 82 9D 3E D A 61 8A // ..-.U.Q.....>.a.
7B 4E A0 FB 2D 1F BF 5F 7D 17 9A A1 3A A4 2C F7 // {N..-.._}...:.,.
30 FA BC 73 ED 39 B1 64 B9 15 74 E7 25 89 8D B8 // 0..s.9.d..t.%...
07 94 C5 78 E5 2C 22 C6 A2 8D D2 64 4D 2B 18 B2 // ...x.,"....dM+..
39 26 18 DE 33 71 8E B5 87 C1 59 E5 2F 83 A0 8C // 9&..3q....Y./...
A5 EF B9 FC 83 12 D8 0A 1D 6A 91 BD 3D 81 1F D3 ) // .........j..=...
.hash algorithm 0x00008004
.ver 1:0:0:0
而以上代码为IL格式即为EXE或者DLL格式的PE文件反编译为IL后的内容，它需要在我们的.NET环境CLR中才可以被解释执行；在其CLR Header中也定义了.NET的版本：
// ----- CLR Header:
// Header size: 0x00000048
// Major runtime version: 0x0002
// Minor runtime version: 0x0005
// 0x00002074 [0x00000558] address [size] of Metadata D irectory:
// Flags: 0x00000001
// Entry point token: 0x06000001
// 0x00000000 [0x00000000] address [size] of Resources Directory:
// 0x00000000 [0x00000000] address [size] of Strong N ame Signature:
// 0x00000000 [0x00000000] address [size] of CodeManager Table:
// 0x00000000 [0x00000000] address [size] of VTableFixups Directory:
// 0x00000000 [0x00000000] address [size] of Export Address Table:
// 0x00000000 [0x00000000] address [size] of Precompile Header:
关于.NET PE结构请参考The .NET File For mat，本文不涉及此内容。
数字摘要MD5与数字签名RSA简要原理
2009-05-12 10:03:41| 分类：技术 | 标签： |字号大中小订阅
数字签名是一种给以电子形式存储的消息签名的方法。通过这种方法签名之后的消息可以通过网络传输。数字签名基于非对称密钥加密算法，如DSA/RSA算法。从公钥系统可以立即取得的一个好处是解决了密钥的管理问题，公钥系统中的一个新成员仅需要一张公开密钥表的拷贝，并把他选择的加密密钥公布给大家就可以了。而在许多应用中给发送的消息附上一个数字签名的能力，则是公钥系统更加重要的好处。
数字签名的原理如图所示：图中m表示明文。
发送者首先用自己的私有密钥对消息m进行编码，产生了中间的密码电文cl。这一步对m未提供任何保护，只不过印上了发送者本人所特有的标记而已(因为用的是只有他本人才知道的属于他本人解密使用的私有密钥)。接着再来第二次的加密，这次使用接收者的公开密钥，以产生密码电文c2，它可在开放的通信信道上予以传送。接收者收到c2后，先使用他的私有密钥对此消息解密，这和通常的处理过程是一样的，但所得到的结果不是m而是c1，所以还得再用发送者的公开密钥来解密，这样就得到了原来的消息m。
一般而言，所谓的m不应该是所需传递的完整信息，而只是完整信息的一个摘要。这里要涉及到一个MD5数字摘要算法。MD5数字摘要是目前最流行的一个数字摘要算法，通过一定的运算，将不等长度的数据加密成一个固定长度的数值，该数值就是此信息的摘要。数字信息的摘要再加上公钥系统，就形成一个完整的数字签名体系。
MD5（全称：message digest algorithm 5)算法是麻省理工学院(MIT)计算机科学实验室的R.Rvest于上个世纪90年代提出来的，它被互联网电子邮件保密协议(PEM)指定为消息压缩值算法(Message Digest Agorithm)之一，用于数字签名前对消息进行安全的压缩 (secure hashing)。该算法可以将任意长度的消息压缩为128比特，然后再进行数字签名。在最初的几年里，MD5被认为是安全的，因为当时还没有可行的方法在有效的时间内计算出两个有相同压缩值的消息，或在有效时间内计算出某个具有给定压缩值的消息。
MD5的典型应用是对一段Message(字符串)产生Fingerprint(指纹)，以防止被“篡改”。举个例子，你将一段话写在一个叫readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5值时就会发
现它被修改过。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名的应用。
这个过程中重要的是发送者的签名防止了冒充和否认!这是因为在第一步中建立起来的cl是一个用发送者的私有密钥编码的签名消息。任何第三方，如果他不知道发送者的私有密钥，他就不可能伪造声称由发送者发送的消息。如果他使用别的密钥，则在最后再解密的阶段将不能工作。同样，发送者也无法在事后否认他发送了消息m。因为，一个消息若能成功地使用发送者的公开密钥来译解，则原来就必然是用发送者的私有密钥编码的。许多公钥算法都可以用于数字签名。实际用得最广泛的算法是美国国家技术标准局(NlsT)在1991年提出的数字签名算法DSA(Digital signature Algorithm)。
工作原理
1.A要向B发送信息，A和B都要产生一对用于加密和解密的公钥和私钥。
2.A的私钥保密，A的公钥告诉B；B的私钥保密，B的公钥告诉A。
3.A要给B发送信息时，A用B的公钥加密信息，因为A知道B的公钥。
4.A将这个消息发给B（已经用B的公钥加密消息）。
5.B收到这个消息后，B用自己的私钥解密A的消息。其他所有收到这个报文的人都无法解密，因为只有B才有B的私钥。
电子签章招投标技术参考方案
电子签章系统投标技术参考方案 2014年11月
第1章系统总体设计 1.1设计原则 1.1.1安全性 电子印章系统基于国际公认的公钥基础设施（PKI）体系，采用著名的RSA非对称加密算法（2048位）对印章进行数字签名，能保证签章身份的可鉴别性，防止对签章的否认与抵赖。 1.1.2易用性 电子印章安全设备易用，电子印章产品同时可支持十几种USB-KEY设备（包括指纹仪），签章时只需点击盖章，输入密码后即可从已插入的各个设备中取得印章。电子印章验证易用，验证印章时，只需在想要验证的印章上右击验证即可。系统提示和帮助信息准确、及时。当鼠标移动到印章图像上时，可以自动提示印章的的相关信息和验证结果等。 1.1.3开放性 从技术体系上，采取基于Microsoft .NET平台，C/S与B/S架构混合的体系。此结构既支持电子印章分散式应用，也支持与基于B/S结构的业务系统无缝结合应用。Web 应用使用HTTP+XML技术，保证用户在不同操作系统终端上使用印章平台功能。 1.1.4扩展性 电子印章系统采用了完全安全控件化技术，分散式与集中式应用并存的应用模式，因此，电子印章系统可用于OA、行政审批等各个业务系统中。 1.2总体结构设计
图：电子印章系统总体架构图 电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功 能，通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、 用户身份信息等绑定，制作生成电子印章，并导入到USB-Key 等存储设备中， 发放给每个用户。 电子印章客户端是在终端文档/流程上进行签名批注的客户端软件。 在和业务系统完成接口开发后，用户在需要签章的页面或文档上，插入 USB-Key ，即可使用电子印章客户端进行签名盖章操作。 第2章 系统功能设计 2.1 电子印章管理平台功能 2.1.1 印章管理 电子印章 管理平台 电子印章存放载体 （如加密U 盘） 客户端 （盖章、签批）
电子签章系统用户使用手册
PDF电子签章系统用户使用手册 天津市政府采购中心
目录 第一章客户端安装 (3) 一、安装PDF电子印章系统软件标准版 (3) 第二章PDF客户端签章 (4) 一、设置服务器地址 (4) 二、转化本地文件 (4) 三、用户身份登录验证 (6) 四、PDF盖章 (7) 五、文件保存 (7) 六、文件阅读 (7)
第一章客户端安装 一、安装PDF电子印章系统软件标准版 系统配置： Windowsxp 以上版本。(Windows xp、win7、win8) 需要软件： PDF_Setup.exe 安装步骤： 运行PDF电子印章系统软件安装程序，根据向导完成安装。（各步骤图例如下） 图一 图二 安装完成，点击关闭按钮即可。
第二章PDF客户端签章 一、设置服务器地址 安装电子印章后，客户端“开始菜单”→“所有程序”→“格尔电子签章系统V1.0.0”→“设置服务器地址”，如下图： 打开设置界面，设置印章管理平台地址，如下图： 天津市政府采购中心印章地址：(IP地址：218.67.246.33 端口号：9230) 设置IP地址后，点击“确认”。 设置服务器地址完成。 二、转化本地文件 安装完PDF电子印章组件后，计算机桌面会出现电子印章工具“winaip”，如下图： 双击打开程序，如下图：
选择工具栏的黄色文件夹按钮，或从“菜单栏→文件→打开”选择本地文件，可以直接选择PDF 文件打开或选择word文件打开，选择word文件会出现一下转化PDF的等待提示信息，如下图： 等待转化完毕后，文件已经是PDF文件。
三、用户身份登录验证 正常打开PDF文件后，如下图： PDF盖章必须有用户登录才能进行盖章，所以要保证盖章前要插入ukey，系统右下角有显示 只有ukey插入后才能正常登录，才能对PDF进行签章。 用户登录，点击工具栏的，或从“菜单栏→用户→用户登录”登陆，如下图： 用户选择“远程用户”，无需输入用户名称、登录密码、服务器地址，点击“登录”。
电子签章技术方案讲解学习
电子签章系统技术方案
第1章系统总体设计 1.1设计原则 1.1.1安全性 电子印章系统基于国际公认的公钥基础设施（PKI）体系，采用著名的RSA非对称加密算法（2048位）对印章进行数字签名，能保证签章身份的可鉴别性，防止对签章的否认与抵赖。 1.1.2易用性 电子印章安全设备易用，电子印章产品同时可支持十几种USB-KEY设备（包括指纹仪），签章时只需点击盖章，输入密码后即可从已插入的各个设备中取得印章。电子印章验证易用，验证印章时，只需在想要验证的印章上右击验证即可。系统提示和帮助信息准确、及时。当鼠标移动到印章图像上时，可以自动提示印章的的相关信息和验证结果等。 1.1.3开放性 从技术体系上，采取基于Microsoft .NET平台，C/S与B/S架构混合的体系。此结构既支持电子印章分散式应用，也支持与基于B/S结构的业务系统无缝结合应用。Web 应用使用HTTP+XML技术，保证用户在不同操作系统终端上使用印章平台功能。 1.1.4扩展性 电子印章系统采用了完全安全控件化技术，分散式与集中式应用并存的应用模式，因此，电子印章系统可用于OA、行政审批等各个业务系统中。 1.2总体结构设计
电子印章 管理平台 电子印章存放载体 （如加密U盘） 客户端 （盖章、签批） 图：电子印章系统总体架构图 ?电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功能，通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、 用户身份信息等绑定，制作生成电子印章，并导入到USB-Key等存储设备中， 发放给每个用户。 ?电子印章客户端是在终端文档/流程上进行签名批注的客户端软件。 ?在和业务系统完成接口开发后，用户在需要签章的页面或文档上，插入USB-Key，即可使用电子印章客户端进行签名盖章操作。 第2章系统功能设计 2.1电子印章管理平台功能 2.1.1印章管理
iSignature电子签章用户使用手册
iSignature For OFFICE ——电子签章 Version 5 《普及版用户使用手册》 iSignature电子签章 江西金格网络科技有限责任公司版权所有 地址：江西南昌高新开发区高新大道南大科技园A座四楼 网址：https://www.wendangku.net/doc/2b11494043.html, 邮件：support@https://www.wendangku.net/doc/2b11494043.html, 电话：0791-*******/8115221 版本：iSignature普及版（Office V5.0.2.48）
尊敬的用户： 您好！感谢您使用iSignature金格电子签章系统，请您在使用电子签章系统之前，认真阅读用户使用手册，它将帮助您在使用时，提高您的使用效率。
目录 一、iSignature产品组成 (4) 二、iSignature运行环境 (5) 三、iSignature安装及卸载 (5) 3.1、系统安装 (5) 3.2、系统卸载 (7) 四、电子签章使用说明 (8) 4.1、产品简述 (8) 4.2、操作说明 (8) 4.2.1、签章制作 (8) 4.2.2、签章查看 (11) 4.2.3、密码修改 (12) 4.2.4、日志查看 (13) 4.2.5、界面显示 (14) 4.2.6、文档盖章 (15) 4.2.7、文档验证 (17) 4.2.8、参数设置 (18) 4.2.9、移动设置 (19) 4.2.10、撤消签章 (20) 4.2.11、数字证书 (20) 4.2.12、数字签名 (21) 4.2.13、签名认证 (22) 4.2.14、查看证书 (23) 4.2.15、文档锁定 (24) 4.2.16、手写签名 (25) 4.2.17、版权信息 (29)
电子签章服务器产品白皮书模板
电子签章服务器 产品白皮书
1 项目背景 为了提交办公效率，节省办公时间，减少人力支出，更好了实现无纸化，低碳化，各个单位部门都使用了办公自动化系统，实现的办公文件的电子化，通过网络发送文件减少传递的时间。 2 系统情况 目前的系统已经实现的办公流程的自动化，公文的电子化，节省了人力和办公时间，但是更具传统的公文都有审批的的需求，需要在某领导或某一个特定位置对文档进行定稿盖章，对公文添加它的有效性。且每天可能有很多的公文需要办理，为了节省时间和人力成本，我们提供了电子签章服务器产品，即由服务器端自动完成文档格式转换和电子签章等操作。 3 电子签章服务器功能 电子签章服务器包含下面三个功能模块：印模管理和印章管理模块、文件格式转换和任务管理模块、系统管理模块。 3.1印模和印章管理模块 通过新图片的申请，审批，印章的制作，完成印章的录入工作。包括印模管理、印章管理等功能。 电子签章服务器采用先进的支持跨平台的Apache+PHP的技术架构。数据库支持目前所有常用的关系型数据库，如：Oracle、MSSQL、MYSQL。 印模管理： 包括印模的申请、印模审批、印模管理。 印模申请：提交印章图片，申请印章制作。同时印模进入印模库。
印模审批：如印模审批通过，则进入印章制作流程。 印模管理：印模图片的删除、编辑、修改。 印章管理： 印章制作：通过申请的印模申请，进入印章制作，印章制作后进入印章库。 印章管理：印章的停用、启用、删除。 印章权限设置：印章权限设置，允许印章授权给用户、角色、部门使用。非授权用户无法使用印章。 3.2文档格式转换和任务管理模块 本模块为系统的核心功能模块，完成文档格式转换和文档的自动盖章功能，并能通过管理平台查看系统工作状态和任务状态。 文档格式转换：能支持将office文档、wps文档、HTML转换成PDF格式，常见的文档格式转换方案有以下几种： 1）word、WPS转换成PDF，word文档可以直接转换成PDF格式，然后实现PDF盖章； 2）HTML转换成PDF有两种方式：一是直接调用IE打印功能将HTML 虚拟打印成PDF，然后提交PDF盖章；另一种是HTML采用电子 表单技术，采用固定模板将动态表单数据提交到签章服务器，然后 服务器调用固定模板直接拼凑成PDF文档，实现转换，该方式要求 文档模板相对稳定的场景。
金格科技国资委系统电子签章系统方案电子签名解决方案
金格科技国资委系统电子签章系统方案-电子签名解决方案随着办公自动化中对文档的安全性、真实性的要求不断的提高，特别是针对手写签名、电子印章需求更加严格，要求在WOrd/Excel文档上签名、盖章，需要实现多人会签、签章可验证、可认证、防抵赖等功能。江西金格网络科技公司根据实际情况，自行研制开发了ISignature手写签名电子印章系统软件（简称:!Signature电子签章系统）。该系统采用信息加密和数据压缩处理技术，可靠性好，扩展性强，适用于政府、企业在公文处理中的应用。 手写签名电子印章软件由签章钥匙盘和软件构成，签章钥匙盘自带CPU、快速存储器和加密处理机制,用于存放单位或个人数字证书、印章信息或签名信息。签章钥匙盘通过USB接口和计算机连接。软件自动嵌入到WOrd、EXCel、hlml 里，用来实现印章或签名。 手写签名电子印章软件的软件部分组成：制章软件、签章软件、签章浏览三部分组成。 电子签章应用系统框架：
国资委系统在部署电子签章系统时，应该由国资委系统信息化管理部门统一规划电子签章系统，以保证各成员政府与企业之间以及成员企业之间的电子签名可以互相认证。 系统整体由以下部分构成： 签章服务器系统：负责电子印章钥匙盘的颁发和使用控制，还负责进行电子签名前的验证和签名后的验证工作。 签章客户端软件：具体完成不同类型信息的签章和验证操作，与签章服务器系统具有数据通讯。
数字证书颁发系统：第三方CA认证机构，由第三方CA认证机构进行数字证书颁发和销毁。 电子签章服务器系统 电子签章服务器管理中心是一个基于数据库的印章后台管理系统，对印章的申请、审批、制作、审核、启用、销毁、监控等进行全面的管理，从应用逻辑上保证系统的安全、可靠。 电子签章服务器系统是为电子印章颁发机构使用的，具体应该根据国资委系统电子签章管理机构的设置来决定部署方式。建议采用集中式部署的方式，电子签章服务器系统部署在国资委系统信息中心机房。 电子签章服务器是国资委系统为了保证电子签章的严密性和安全性而必不可少的非常重要的部分，根据应用系统部署的方式，在国资委系统信息中心部署一套就可以了。而且今后要实现在网页上的电子签名时，也可以使用统一的电子签章服务器，这样大大提高了系统的整体性和可扩展性，节省了投资。 电子签章服务器对印章钥匙盘和个人证书进行合法性进行验证，确保电子签章的
优泰科技电子签章解决方案
优泰电子签章解决方案UTC ESeal System Solution 优泰科技发展有限公司 U nited T echnology C omputer Co.,Ltd. Tel: Email
开发背景 我们处于文件时代 说到文件，国人都非常熟悉。国家各项法案、条例都是以文件的形式发布的；企业单位的规章、制度、报表、方案也都是以文件的形式发布的；您个人的档案、证件、聘用合同，甚至存折信息都是以文件的方式表现的。那么，如何保证文件的真实性、完整性、权威性、合法性就是一个非常重要的问题。例如，某单位收到一份来文，如何证明该来文是来自发布单位如何证明该来文的内容真实有效如何证明该来文没有被有意或无意地篡改传统纸质文件的安全保障 说到证明文件的真实可靠性，国人首先肯定会看该文件上是否有公章，公章上的单位是否是该文件的发文单位。西方人则会看该文件上是否有手写签名。文件上包含公章是我国的特点，就个人而言，我觉得我国通过公章保证文件的真实性比西方国家用手写签名要精确的多，起码公章有固定的模式可对照，手写签名的随意性太强，同一个人的两次手写签名不可能一样，一致性验证充其量只能通过模糊判断来完成。随着现在科技的发展，伪造技术到了登峰造极的水平，假公章假签名能达到乱真的效果。电视节目中经常介绍假文凭、假证件案件，这就充分暴露了我们的传统公章存在的严重缺陷。打个不恰当的比喻：仿照正式公章，用萝卜刻一个一模一样的章，盖在文件上，您能辨别这份包含萝卜章的文件来源可靠吗 我们同时处于电子时代 “今天你e了吗”，随着这种时髦用语在大街小巷流行，随着手机、电脑、网络的普及，随着电子办公、电子政务的实施，您无法回避，我们置身于电子时代。传统的存折逐渐被各种各样的卡代替，传统纸质的书信被E-Mail取代，传统手绘报表被电子报表抛弃，您不知不觉中对电子文件产生了依赖，我们有理由相信，电子公文会取代我们的红头文件。 电子签章 随着电子公文逐渐地普及，如何保障电子公文的真实性、完整性、权威性、合法性是一个必须要解决的问题。根据我国的国情，我们将传统的公章和电子签名加起来，生成电子印章，并将其绑定到电子文件上，通过电子签名保证电子文件的安全，同时在电子文件上绘制出我们传统的公章，这就是电子签章。优泰科技发展公
电子签章系统用户手册
潍坊国税局电子签章系统用户手册 Version 1.0 2009年6月
尊敬的用户： 您好！感谢您使用潍坊国税电子签章系统，请您在使用电子签章系统之前，认真阅读用户使用手册，它将帮助您提高使用效率。
目录 一．引言 (5) 1.1定义： (5) 1.2应用环境 (5) 二．税务人员操作指南 (6) 2.1登陆 (6) 2.2修改口令 (7) 2.3 数字签章管理 (8) 2.3.1 电子公章导入 (8) 2.3.2 电子公章查询 (9) 2.3.3签章信息查询 (10) 2.4电子档案管理 (12) 2.4.1 电子档案归档 (12) 2.4.2电子档案查询 (13) 2.5系统维护 (15) 2.5.1操作人员角色 (15) 2.5.2 配置系统角色 (15) 2.5.3档案类别维护 (17) 三．纳税人操作指南 (20) 3.1纳税人登陆 (20) 3.2导入数字证书 (21) 3.3查看电子公章信息 (25) 3.4电子签章处理 (26) 3.5修改口令 (27)
一．引言 1.1定义： 数字证书：是由权威公正的第三方机构即CA中心签发的，用于标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或企业的营业执照执照一样，以表明我们的身份或某种资格。 数字证书认证中心（CA）：作为权威的、可信赖的、公正的第三方机构，承担起核对和验证各网络用户方身份；颁发、维护和管理数字证书，提供数字证书服务，实现网上的身份认证。 电子签章：泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容。 1.2应用环境 安装windows系列操作系统 IE6.0以上浏览器。
电子签章系统解决方案_1
电子签章系统解决方案 电子签章是指对电子文件签名或加盖印章。 优泰电子签章系统(UTC eSeal System)可实现在电子文件(Word，Excel，AutoCAD，Acrobat，IE，Lot us Notes… DIY)上盖章和签名，并将该电子文件绑定，一旦文件改变(非法篡改或传输错误)，将显示签章失效。优泰电子签章系统可以辨识电子文件签署者的身份，确保文件的真实性、完整性和不可抵赖性。 优泰电子签章系统是一整套基于Windows平台COM组件技术开发的优秀软件，采用国际规范，整合中国专控的技术，是国内首先实现数字签名、数字水印和生物辨认技术整合的电子签章系统。 优泰电子签章系统是全国唯一通过国家密码委员会安全认证和公安部销售许可认证的电子签章产品!具有中央权威机构认证的国家资质,有力保障了信息安全。电子签章技术属于中国信息安全的专控领域，研制、生产和销售相关产品必须经中央指定部门批准。优泰电子签章具有国家信息安全专控的政策保障，目前我国政府不太可能开放这一专控领域。在目前鱼龙混杂的电子印章市场里，优泰科技为广大用户在选择时不至于盲目，提供了真正可用的、专业的、高性价比的电子签章系统。 优泰电子签章系统广泛应用于：众多政府部门的电子政务、企业电子商务、金融机构信息安全、物流行业、医疗卫生行业信息化、军队战地指挥化等领域。 电子签章示意图(Word平台) 此图为在Word文档上加盖圆形印章、方形印章、椭圆形章和个人签名。 优泰电子签章系统--签章流程 优泰电子签章系统--验证流程 用户签章操作流程 优泰电子签章系统特点 一、安全可靠 ·印章来源可靠：通过数字证书和印章位图的绑定确保印章来源可靠。
电子签章功能与实现
电子签章系统可实现在电子文件（Word，Excel，CAD图纸，PDF，HTML-WEB页面，LotusNotes，TIF传真，XML数据，FORM表单，WPS，GDFTM版式文件等）上实现手写电子签名和加盖电子印章，并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。它具有制章的唯一性、不变造、伪造，签章的真实性，文档完整性、真实性、不可篡改，验章的真实性、有效性。电子签章系统可以通过辨识电子文件签署者的身份，确保文件的真实性、完整性和不可抵赖性。 JSCA电子签章结合成熟的组件技术、PKI技术、图像处理技术以及智能卡技术，按照一系列的标准体系，以电子形式对电子文档签名并加盖签章。 软件采用COM组件技术，将传统印章与电子签名技术完美结合，通过签章可以确认文档来源、确保文档的完整性、防止对文档未经授权的篡改以及确保签名行为的不可否认。 1．电子签章是什么？ 在传统的书面信息传递环境中，信息安全的保障为当事人的签字、盖章，电子签章制度则是在虚拟的网络环境中的信息安全保障，电子签章类似传统的“印章”。 从技术上讲，电子签章，泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者确认电子文件所陈述事实的内容。从广义上讲，电子签章不仅包括我们通常意义上讲的“非对称性密钥加密”，也包括笔迹辨别、指纹识别，以及新近出现的眼虹膜透视辨别、面纹识别、DNA识别等。目前，最成熟的电子签章技术就是“数字签章”，它是以公钥及密钥的“非对称型”密码技术制作的电子签章。我们通常所说的电子签章也是指数字签章。 数字签章是运用一种名为“非对称密码系统”(Asymmetric Cryptography)的技术来对发文者的电子文件作加、解密运算，其目的是使收文者可确定电子文件的发出者是谁、该电子文件在传输中未遭篡改并保证发文者不能否认其发文的行为。有了这个保障，通过网络传播的信息就可以说是真实可信的了。 2．CA认证机构：“刻印章的店” 如果把数字签章比喻为“印章”，那么CA认证机构实际上就是“刻印章的店”。 为了确保用户及他所持有密钥的正确性，公共密钥系统需要一个公正的、值得信赖而且独立的第三方机构充当认证中心，来确认声称拥有公共密钥的人的真正身份，认证机构(Certification Authority，简称CA)遂因此而生。 要确认一个公共密钥，CA首先制作一张“数字证书”，它包含用户身份的部分信息及用户所持有的公共密钥，然后CA利用其本身的密钥为数字证书加上数字签名。CA认证机构功能是产生及保管各人的密钥，以供随时认证，当网络交易发生争议或纠纷时，认证机构作为公正第三方，提供认证资料做为裁决的依据。 如同目前刻公章需要到公安机关备案一样，数字签章的发文者亦需要先向CA登记其公钥，再由CA 签发数字证书。数字证书上所记录的是与私钥相对应的公钥。发文者以数字签章签署于电子文件后，可将电子文件并同数字证书一起传送给收文者，收文者即可利用数字证书上所载的公钥验证数字签章的真实性与文件的完整性，而收文者只要能确认该凭证确实为CA所签发（收文者也可取得CA的公钥以验证CA 数字证书上所签署的数字签章的真实性），便可确信数字证书内的公钥确为凭证所指之人所有。
电子签名合同操作指引
证券公司资产管理电子签名合同操作指引 第一条本指引所称的资产管理电子签名合同，是指证券公司（以下称管理人）从事客户资产管理业务，与委托人和托管人之间通过电子信息网络以电子形式签署的资产管理合同。 第二条电子签名合同的操作应当符合《中华人民共和国电子签名法》的规定。 第三条管理人应当按照要求拟定电子签名合同标准文本。每项资产管理业务应当只有一份电子签名合同标准文本，适用于所有参与该资产管理业务的当事人。 第四条电子签名合同标准文本应由管理人、托管人共同签署后由管理人提交中国证券业协会供投资者备查。在资产管理业务开展期间，标准合同文本需要变更的，应按照规定和合同约定履行变更手续。 第五条委托人应当如实提供与签署电子签名合同相关的信息和资料，管理人和代理推广机构应当按照有关规定对委托人提供的信息和资料进行审查并如实记录。 第六条管理人、托管人、代理推广机构应确保委托人可以通过其网站和营业网点查阅电子签名合同标准文本。 第七条管理人、代理推广机构应采取有效措施，通过网上交易或临柜向委托人披露管理人的业务资格，全面准确
介绍资产管理业务的产品特点、投资方向、风险收益特征、有关业务规则及委托人参与的操作方法等事项。 第八条管理人、代理推广机构在对委托人进行风险承受能力测评后，与委托人签署电子签名约定书，明确约定当事人使用电子签名方式签署合同的相关事项。电子签名约定书除了约定电子签名与在纸质合同上手写签名或者盖章具有同等法律效力外，还应载明投资者教育和适当性管理的相关内容。 第九条管理人、代理推广机构在委托人签署电子签名合同前，应将资产管理业务风险揭示书交委托人阅读确认。风险揭示书采用电子签名方式签署的，应参照本指引关于电子签名合同签署的有关规定执行，并将委托人是否签署电子风险揭示书的信息包含在电子签名合同数据中。 第十条委托人可通过管理人、代理推广机构的网上交易或柜台系统以电子签名方式签署电子签名合同。 第十一条委托人通过网上交易系统签署电子签名合同的，应当首先登录网上交易系统，仔细查阅管理人、代理推广机构提供的电子签名合同标准文本，确认无误后，再按系统提示采用电子签名方式签署电子签名合同。 第十二条委托人通过柜台系统签署电子签名合同的，应当首先仔细查阅管理人、代理推广机构提供的相关合同文本，确认无误后，方可按照营业网点柜台工作人员的提示采
OA电子签章系统
OA电子签章系统（iSignature电子签章）功能说明 随着办公自动化中对文档的安全性、真实性的要求不断的提高，特别是针对手写签名、电子印章需求更加严格，要求在Word/Excel文档上签名、盖章，需要实现签章可验证、可认证、防抵赖等功能。 iSignature电子签章系统：针对企事业单位中高规模电子签章信息化的软件产品，提升用户更加安全、可靠实现办公盖章电子化、签名电子化，满足电子签章综合应用，达到投入最高性价比。标准版采用软件和硬件相结合的方式设计，软件部分采用ActiveX技术开发，将电子印章和签名技术完美结合的应用软件系统。硬件部分采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，确保签章数据不可能复制性。实施方便，界面友好，使用简单，安全性高。 手写签名、电子印章软件由签章钥匙盘和软件构成，签章钥匙盘自带CPU、快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。签章钥匙盘通过USB接口和计算机连接。软件自动嵌入到Word/Excel里，用来实现印章或签名。 手写签名、电子印章软件的软件部分组成：制章软件、签章软件、签章浏览三部分组成。 1.1.1.产品功能
1.1. 2. 产品特点 安全性：使用安全散列算法（SHA-1）、DES 加密算法以及PKI 框架（Public Key Interface ）的电子签名和电子印章的绑定，个人私钥保存到USB 接口的一种集智能卡和读写器于一体的USB 加密钥匙EKEY 里面，此钥匙已经通过国家密码管理委员会和中国公安部的鉴定，并且是上海CA 认证中心标准产品。 验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。 便携性：电子文档一经签名或盖章，签章数据信息和文档绑定在一起，并可安全地进行传输。 开放性：系统完全兼容国际标准（x509，PKCS ）证书格式，可以直接融入国家及国际组织的PKII 体系。 1.1.3. 产品设计 iSignature 签名电子印章系统由系统软件和签章钥匙盘构成，系统软件中使用的安全技术主要是数字签名技术，签章钥匙盘自带快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。签章钥匙盘通过USB 接口和计算机连接。软件自动嵌入到Office 里，主要用于完成在Word ，Excel 文档中的电子签章、文件完整性验证以及身份认证等功能。 产品设计结构图 CA 认证中心 数字证书颁发 数字证书认证 单位用户申请数字证书 单位用户领取数字证书 USB EKEY 钥匙盘 印章制作系 统 单位用户领取数字证书 USB EKEY 钥匙盘(已经 存储电子印章及单位和 Word 签名印章及验证系统 Excel 签名印章及验证系HTML 签名印章及验证系统 Word 文档 Excel 文档 HTML 文档
优泰科技电子签章解决方案完整版
优泰科技电子签章解决 方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
优泰电子签章解决方案 UTC ESeal System Solution 优泰科技发展有限公司 U nited T echnology C omputer Co.,Ltd. 开发背景 我们处于文件时代 说到文件，国人都非常熟悉。国家各项法案、条例都是以文件的形式发布的；企业单位的规章、制度、报表、方案也都是以文件的形式发布的；您个人的档案、证件、聘用合同，甚至存折信息都是以文件的方式表现的。那么，如何保证文件的真实性、完整性、权威性、合法性就是一个非常重要的问题。例如，某单位收到一份来文，如何证明该来文是来自发布单位如何证明该来文的内容真实有效如何证明该来文没有被有意或无意地篡改 传统纸质文件的安全保障 说到证明文件的真实可靠性，国人首先肯定会看该文件上是否有公章，公章上的单位是否是该文件的发文单位。西方人则会看该文件上是否有手写签名。文件上包含公章是我国的特点，就个人而言，我觉得我国通过公章保证文件的真实性比西方国家用手写签名要精确的多，起码公章有固定的模式可对照，手写签名的随意性太强，同一个人的两次手写签名不可能一样，一致性验证充其量只能通过模糊判断来完成。随着现在科技的发展，伪造技术到了登峰造极的水平，假公章假签名能达到乱真的效果。电视节目中经常介绍假文凭、假证件案件，这就充分暴露了我们的传统公章存在的严重缺陷。打个不恰当的比喻：仿照正式公章，用萝卜刻一个一模一样的章，盖在文件上，您能辨别这份包含萝卜章的文件来源可靠吗？ 我们同时处于电子时代
电子签章功能介绍
电子签章插件功能介绍
1 总体介绍 1.1 设计思路 iSignature金格电子签章系统产品采用ActiveX技术开发，将电子印章和数字签名技术完美结合为一体的应用软件系统。它可在Word、Excel、Html以及自主知识产权的GDF版式文件上实现手写电子签名和加盖电子印章；并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。 iSignature金格电子签章系统由支持PKI技术并带CPU的硬件和支持各种应用的软件组成。 硬件采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，该设备通过USB接口与计算机相连，在使用时数字证书和签名印章等信息不会残留在内存或硬盘中，设备体积小，重量轻，携带方便。 iSignature金格电子签章V5版本采用全新内核，应用模块化、组件化设计思路，全面支持XML语言，丰富强大功能，具有扩展性、安全性、稳定性、兼容性特点，兼容性方面主要体现在与第三方软件（邮件、OA、ERP、档案软件等）无缝集成。 1.2 设计原则 安全性和合法性 遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA算法和国密办SSF33算法，符合国家安全标准。 可靠性和先进性 采用自主知识产权的核心智能识别签认技术，确保文档安全可靠。采用COM、ActiveX技术开发，确保
电子签章解决方案.doc
电子签章解决方案 一、概述 随着政府及各事业单位信息化管理理念提升和自身经济的发展，各大中小型企事业单位急需将信息化系统与其业务深度结合，信息化的安全性保障必将是下一步信息系统深入应用 的重点。而作为电子政务系统及各类业务系统中保障信息化安全性的重要环节――电子印章 越来越多的被深入应用。 所谓电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表 明签名人认可其中内容的数据。通俗点说，电子签名就是通过密码技术对电子文档的 电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以 说它就是电子印章。 二、功能 1.对电子文档进行电子签章、手写签名、键盘批注，保证电子文档的完整性； 2.如果文档被修改，电子签章会通过界面的变化( 变灰 ) 来提示用户文档不可信； 3.可以设定电子印章的打印方式，保证打印文本不受电子印章影响； 4.通过硬件 EKEY盖章来进一步提高安全性； 5.服务器端集中管理电子印章和EKEY，保存印章和 EKEY来源的可靠性； 6. 服务器端用户印章和EKEY权限系统，可以设定用户使用印章和EKEY的权限，保 证用户的合理应用权限； 7.服务器端的电子印章日志和审计系统； 8. 客户端用户登录可采用用户名密码方式或强制使用EKEY登录方式； 9.客户端验证电子印章时，不仅验证文档印章，还可和信任服务器存储记录进行比 对，验证印章的操作合法性； 三、原理及流程 1.电子签章实现原理
2.普通用户签章流程图 开始 制作加密印章管理员登录系统新建Access用户 新建成功 为 Access用户添加 设置签章权限加密印章 保存数据库保存 签章成功，保存日志 登录 客户端用户连 连接成功Access用户登录登录成功Access用户盖章 接服务器 3.客户端签章原理图 四、安全设计 1. 电子印章对文档的安全保护采用安全电子印章系统OFFICE版本的安全措施，保证 文档在传输保存过程中的信息的完整性、安全性、不可抵赖性。 2. 制作好的加密印章直接上传到服务器保存在数据库或加密EKEY中进行统一管理， 避免因管理松散而导致印章的不安全因素，在服务器通过建立印章和签章用户使用权 限关系，从而避免别人盗人印章的可能性，进一步保证了印章的安全性和签章人员的 权利不被他人侵犯。 3. 在本系统中加密的印章除了保存在服务器中外还可以保存在EKEY中，每个EKEY 都有唯一的序列号，在电子印章服务器版本中对EKEY 的分配情况进行统一管理，通 过对 EKEY设置私钥来登录EKEY系统，即使EKEY丢失后，他人拾去也无法使用，从 而有力的保证的印章的安全性及签章用户的权利不被他人侵犯。
远程招投标电子签章客户端用户使用说明
远程招投标电子签章客户端用户使用说明 一、电子签章客户端安装 (一) 电子签章客户端安装前，请先确认计算机操作系统版本。进行电子签章工作需使用的操作系统只能为win7非家庭版。Win10、win8、winxp及win7家庭版等其他系统暂不支持使用本客户端。 (二)运行压缩包中电子签章客户端安装软件PDF_Setup.exe，根据向导完成安装，如下图： （三）安装完成，点击关闭按钮即可。
二、设置服务器地址 （一）安装电子签章客户端安装软件后，需对客户端服务器地址进行设置。请点击“开始菜单”→“所有程序”→“格尔电子签章系统V1.0.0”→“设置服务器地址”，如下图： （二）打开设置界面，设置印章管理平台地址，如下图： 天津市政府采购中心印章服务器地址 (IP地址：218.67.246.33 端口号：9230) （三）设置IP地址后，点击“确认”，服务器地址设置完成。 三、制作或打开pdf文件 （一）安装完电子签章客户端软件后，计算机桌面会出现电子签章客户端“winaip”的快捷方式，如下图：
（二）双击打开程序，如下图： （三）选择工具栏的黄色文件夹按钮，或从“菜单栏→文件→打开”选择本地文件，可以直接选择PDF文件打开或选择word文件打开。 选择word文件会出现以下转化PDF的等待提示信息，根据word文件大小转化工作可能持续几分钟，如下图：
（四）等待转化完毕，文件已打开。 特别提示：部分机器因机器权限原因只能转化word文件的部分页面，此时建议供应商使用word文件另存为pdf文件，再用电子签章客户端软件winaip打开转化好的pdf文件。或者使用在电子签章客户端软件winaip 图标上点击右键并在下拉菜单中选择以管理员身份运行后使用电子签章客户端软件winaip进行转化。 四、加盖电子签章 （一）电子签章客户端软件只有USBKey插入后才能正常登录，并对PDF进行签章。所以要保证盖章前插入USBKey，插入USBKey后系统右下角会显示如下图标：
ca及电子签章操作
CA证书操作手册 一、使用前准备 插入证书锁，打开我的电脑 打开ZGHD，双击HDCSP.exe,点击是 安装完成以后，在所有程序中点击中国华大证书工具软件->中国华大->CSP工具
输入新旧的口令（6个1，111111），就可以修改密码了。 浏览器找不到证书 有的杀毒软件禁止自动注册证书，那么使用CSP工具，点击证书操作-》注册证书就可以了。
1.1 证书锁密码修改 插入证书锁，在所有程序中点击中国华大证书工具软件->中国华大->CSP工具 输入新旧的口令（6个1，111111），就可以修改密码了。 请注意，修改以后的密码一定要牢记。 浏览器找不到证书 有的杀毒软件禁止自动注册证书，那么使用CSP工具，点击证书操作-》注册证书就可以了。
翔晟电子签章介绍资料 一、电子签章产品介绍 南京翔晟信息技术有限公司通过自身研发形成一系列信息安全应用产品——翔晟电子签章。 翔晟电子签章通过与数字证书无缝整合及对接，完全达到信息安全标准，把对身份的唯一性、信息的私密性、完整性和不可否认性的标准，通过实际应用，给客户带来操作方便，易学易懂傻瓜式的便捷操作。 翔晟电子签章产品目前在政府内网、外网，企事业单位、互联网上参与应用，保证了客户信息的安全。同样也使得翔晟电子签章安全性的作用得到市场的认可。 1.1 相关产品 电子签章应用系统服务器端授权软件 提供多接口的PDF OCX,多功能，多接口的制章软件系统，提供电子签名、时间戳接口（南京翔晟提供终身免费升级） 电子签章服务器 签章用户管理、印章管理、签章权限管理、签章日志等 电子签章客户端 支持多种电子文件格式：WORD、EXCEL、AUTOCAD、WEB、WPS、PDF等。 可实现：盖章签名、验证签章、撤销印章、防篡改复制、联合签章、批量签章、分层保护、打印控制、签章过程跟踪等。 1.2 总体架构 产品分为表现层、应用层、基础层、支持层、物理层。 翔晟电子签章系统软件： 开发环境：VS6.0 开发语言：C/C++ 执行速度快，安全级别高
金格科技电子签章系统
金格科技电子签章系统 随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构，越来越多的传统事务正向自动化、网络化转变。在处于经济全球化和信息化时代的中国，办公信息化的应用更能提高工作效率，提高管理水平和服务水平，所以我国大多数的软件公司都推出了自己的OA、电子政务等办公管理软件产品。 企业信息化建设经过这么多年的发展，取得了比较大的成果与效益，但是，随着应用与需求的不断增长和多样性，信息系统也需要走专业化、多样性的建设之路。这是经济社会发展的必然结果。 因此目前的办公自动化、电子政务等办公管理软件已经不能满足企业、政府机构的需求，它们还不能真正达到无纸化办公的要求，而且在一定程度上解决不了提高工作效率，信息传送的安全性、完整性，身份验证确认等问题，致使大部分的企业与政府机构现在都不是很信任信息化建设。所以国内的软件开发商都在纷纷探讨、研发符合中国国情和法律的信息办公自动化系统。 OA作为信息系统的一部分已经在企业的发展上变成必不可少的东西，然而在实际操作中，OA系统能够被真正用于辅助决策与办公的案例比较少，更多的是充作面子工程和形象工程。另外OA系统不能够真正使用起来，还存在安全认证问题。在OA系统中，所有的决策都需要进行电子身份认证和可信度认证。但是目前的OA系统还不具备这一条件，在信息流转的时候你不能确定其身份和信息的可靠性，这是困扰软件开发商的一大难题。 而电子政务也同样的存在这方面的问题，作为应用在政府职能部门中还会引发一些新的问题: ·政府职能部门不能充分的对企业进行管理、监督和支持进行优化，使电子商务和电子政务不能够一体化运行。 ·政府职能部门与各种社会团体及个人之间的行为不能很好的连接起来，阻碍了为人民大众的服务公开化。 针对软件开发商所遇到的难题，金格科技公司推出了独自研发的电子签章产品(iSignature)，提供基于PKI(Public Key Infrastructure,公钥基础设施)技术的、易于实施的、完善的IT行业电子签章解决方案。信息在金格电子签章与数字证书绑定后发送，用户可以验证其身份和信息的可靠性。在传递敏感信息时可以通过SSL安全通道发送，保证其安全性: 500)this.width=500” border=“0”> 金格科技公司推出的电子签章系统(iSignature)是通过公安部、国家保密局双重认证的电子签章专业提供商! 采用PKI安全体系，结合传统的签章使用习惯，完全符合2005年4月1日实施的《中华人民共和国电子签名法》的相关条款，具有使用简单、管理方便、安全稳定、扩展性强等特点。 金格科技电子签章系统(iSignature)，用于对文档型文件进行签章操作，支持对Word、Excel、和Html文件进行电子签名，还用于对网页上的敏感信息进行签章保护，实现了对Word/Excel文档进行签章和验证。包括文档签章、手写签名、签章验证、身份认证、撤消签章、证书查看、支持双证书、文档验证、移动签章、禁止移动、文档保护、文档解锁、读取服务器时间、提供相应二次开发数据接口等功能。对文档进行数字签名处理，并且在Word/Excel文档的任意地方显示图章或手写签名，可以达到纸质盖章或纸质手写签名相同的效果。支持多个单位或个人的会签。 500)this.width=500” border=“0”> 如上图所示，金格科技电子签章可以很好的与办公软件无缝集成在一起，配合信息系统进行发文管理，流程审批的应用，同时还实现多部门、单位间的公文传递。电子签章与文档紧密绑定，在签签章要对文档做HASH 运算生成信息摘要，并用私钥对信息摘要加密运算
区(县)政府电子签章平台建设方案
区（县）政府电子签章平台技术建议书 成都安证通信息技术有限公司 2006年
目录 一、区（县）政府电子签章平台建设方案 (2) 1.1、数字证书颁发系统 (3) 1.2、电子印章管理系统 (3) 1.3、电子签名认证系统 (4) 1.4、客户端电子签章软件 (5) 1.5、信息安全加密中间件 (11) 二、电子印章在办公自动化系统中的应用 (12) 三、电子签章认证原理与认证流程 (13) 3．1电子印章制作流程 (13) 3．2电子印章盖章流程 (14) 3．3电子签章验证原理 (15) 3．4点对点公文加密传输流程 (17) 3．5文档打印控制与归档格式 (18) 四、ESA2000电子印章系统产品优势 (19)
一、区（县）政府电子签章平台建设方案 区（县）政府电子签章平台是以PKI公共密钥体系为技术基础的信息安全应用支持平台，主要为区（县）一级电子政务系统提供全面的集成的电子签名/电子签章等安全服务。 区（县）政府电子签章平台的总体架构应该由五大部分构成，即：数字证书颁发系统、电子印章管理系统、电子签章认证系统和客户端电子签章软件以及信息加密组件。 如下页图所示，区（县）政府电子签章平台包括以下五部分： 1)数字证书颁发系统：主要负责区（县）政府机关电子印章所需要的数字 证书的颁发和管理。 2)电子印章管理系统：主要负责电子印章的申请、审批、制作、发放、挂 失和销毁等管理，是专门为电子印章的颁发和管理机构使用而开发的。 同时提供电子签章的签章日志审计，以便于了解何人何时在哪个文件上 加盖过电子印章。 3)电子签名认证系统：在进行电子签章时，客户端软件首先会提交认证请 求到电子签章认证服务系统去进行认证，以确保电子签章的安全性和严 密性，电子签章系统中的所有客户端签章软件共享统一的认证服务器， 以保证系统结构的简便性和易维护性。 4)客户端电子签章软件：实现对具体的文档或信息内容进行电子签章和验 证工作，电子签章系统包括了一系列的客户端签章软件，根据产品形态 可以分为三大类：文档电子签章软件（支持Word、Excel、永中Office、 中文2000等各类文档），网页签章控件。 5)信息加密中间件：提供对称加密、非对称加密以及数字信封加密组件供 各类应用调用。