CFCA電子印章系統(tǒng)解決方案

1、CFCA電子印章 產(chǎn)品解決方案Version 1.0中國金融認證中心2008年11月本方案是中國金融認證中心開發(fā)的電子印章系列產(chǎn)品的內(nèi)容。本材料的所有權(quán)歸中國金融認證中心所有。方案中的任何部分未經(jīng)本公司許可，不得轉(zhuǎn)印、影印或復印及傳播。 2008 中國金融認證中心 All rights reserved.地址：北京市宣武區(qū)右安門內(nèi)大街新安南里甲1號電話：86-10-83526655傳真：86-10-63555032郵編：100054網(wǎng)址： 目錄 TOC o 1-3 h z 方案背景PKI技術(shù)PKI（Pubic Key Infrastructure）是遵循一系列標準的利用公鑰密碼技術(shù)為基礎(chǔ)的一整

2、套安全基礎(chǔ)設(shè)施的通稱。PKI必須具有權(quán)威認證機構(gòu)CA在公鑰密碼技術(shù)基礎(chǔ)上對證書的產(chǎn)生、管理、存檔、發(fā)放以及作廢進行管理的功能，包括實現(xiàn)這些功能的全部硬件、軟件、人力資源、相關(guān)政策和操作程序，以及為PKI體系中的各成員提供全部的安全服務。如：實現(xiàn)通信中各實體的身份認證、保證數(shù)據(jù)的完整、抗否認性和信息保密等。數(shù)字證書數(shù)字證書是各類實體（持卡人/個人、商戶/企業(yè)、網(wǎng)關(guān)/銀行等），在網(wǎng)上進行信息交流及商務活動的身份證明，在電子交易的各個環(huán)節(jié)，交易的各方都需驗證對方證書的有效性，從而解決相互間的信任問題。簡單的說，數(shù)字證書是一段包含用戶身份信息、用戶公鑰信息以及身份驗證機構(gòu)數(shù)字簽名的數(shù)據(jù)。身份驗證機構(gòu)的

3、數(shù)字簽名可以確保證書信息的真實性，證書格式及證書內(nèi)容遵循X.509標準。從證書的一般用途來看，數(shù)字證書可分為簽名證書和加密證書。簽名證書主要用于對用戶信息進行簽名，以保證信息的不可否認性；加密證書主要用于對用戶傳送信息進行加密，以保證信息的真實性和完整性。產(chǎn)品概述目前在我國電子簽名技術(shù)得到了的廣泛推廣，越來越多的用戶開始使用數(shù)字證書來保證電子數(shù)據(jù)的完整性和權(quán)威性。隨著應用的不斷深入，人們希望電子文檔除了權(quán)威性外，在視覺效果上也能同紙質(zhì)文檔一樣清晰明了，但是光靠一系列數(shù)據(jù)的電子簽名是無法做到這一點的，電子印章便在這種需求下孕育而生。電子印章是對電子簽名技術(shù)的可視化擴展。產(chǎn)品簡介CFCA電子印章系

4、列產(chǎn)品種類繁多，可應用在Web頁面、自制C/S應用程序、Office Word和Office Excel上面，通過把數(shù)字證書的電子簽名技術(shù)和印章圖片結(jié)合起來做到可視化簽名效果，因此CFCA電子印章系列產(chǎn)品除了提供一個清晰明了的印章顯示外，更能夠做到對數(shù)據(jù)的有效簽名和驗證簽名。產(chǎn)品結(jié)構(gòu)圖CFCA電子印章系列產(chǎn)品結(jié)構(gòu)圖如下：產(chǎn)品功能CFCA制章工具定制和編輯印章圖片綁定CFCA數(shù)字證書存儲印章信息（包括硬件Key和支持服務器端簽章的文件印章）CFCA Web電子印章PKCS7格式簽章（客戶端、服務器端）PKCS7格式驗章（客戶端、服務器端）驗證簽章人證書（客戶端、服務器端）普通Gif圖片顯示CFC

5、A Office電子印章PKCS7格式簽章（客戶端、服務器端）PKCS7格式驗章（客戶端、服務器端）文檔鎖定（客戶端、服務器端）限制打印份數(shù)（客戶端、服務器端）印章防拷貝技術(shù)電子簽章實現(xiàn)過程印章生成過程印章采集印章圖片要求：目前USB Key的內(nèi)存容量都在32K到64K之間，為了能夠廣泛的兼容更多的USBKey，能夠在其上面存儲印章信息，CFCA電子印章產(chǎn)品對印章圖片提出了格式規(guī)范：首先印章圖片為gif格式，gif格式可以存儲最大壓縮比的圖片，并且保證不會失真。印章尺寸大小應為150*150到160*160像素，因為在此像素比的圖片可以最完美的還原印章視覺效果。為了表現(xiàn)簽章的權(quán)威性和嚴肅性，印

6、章圖片除了原有的印章信息色+白色背景外不應有其他的任何雜色。來自于真實印章的掃描圖片：首先應掃描用戶的印章圖樣到電腦中，然后利用圖片編輯工具生成符合規(guī)范的印章圖片。點擊印章管理工具中的“選擇印章圖片”按鈕將其加載到系統(tǒng)中。使用CFCA印章管理工具實時生成：CFCA印章管理工具提供印章圖片的編輯和生成功能，我們只需要適當?shù)挠≌挛淖志庉嫾纯缮赏耆弦?guī)范的印章圖片：印章和數(shù)字證書的綁定及存儲、印章圖片編輯完成之后就應該保存進相應的存儲介質(zhì)中，在保存之前用戶需要根據(jù)制章工具的提示進行和證書的綁定工作，根據(jù)印章用途的不同我們應該做不同的綁定，如下圖：客戶端簽章用戶：請使用“寫入客戶端Key中”，輸入

7、Key的訪問口令點擊制章按鈕，系統(tǒng)會自動檢測出Key中的可用證書：用戶點擊確定后 開始將印章數(shù)據(jù)寫入到USB Key中。服務器端簽章用戶：請使用“制作服務器端軟印章”，接下來我們選擇服務器端的pfx證書文件并輸入pfx口令，再點擊制章后會保存服務器端軟印章文件到硬盤中。我們對服務器端軟印章進行了數(shù)字簽名操作從而防止了印章信息遭到非法篡改。簽章過程（以O(shè)ffice為例）文件編輯客戶對相關(guān)的Office文檔（簽章原文）進行編輯和檢查工作，在簽章之后不應擅自改動文檔內(nèi)容，如需要修改則應刪除yuan有簽章，更改文檔內(nèi)容后再次蓋章。插入空章首先選擇蓋章位置，將鼠標焦點設(shè)在指定位置上，然后點擊CFCAOf

8、fice印章的“插入簽章”按鈕插入一個空簽章：我們可以通過拖拽空簽章來進行印章位置的調(diào)整，位置調(diào)整好之后開始進行下一步。簽章右鍵點擊“蓋章區(qū)域”，選擇“文檔簽章”：在彈出的對話框中，我們可以設(shè)置的內(nèi)容如下：簽章后是否鎖定文檔，選中該選項在簽章完成之后將不再允許任何形式的編輯。允許打印次數(shù)，設(shè)置了該選項將嚴格限制打印次數(shù)，在打印次數(shù)為0后不再允許打印。選擇好之后點擊簽章按鈕，簽章完成：驗證簽章為了檢查文檔的權(quán)威性和完整性，我們對已蓋章的文檔進行驗章，右鍵點擊印章圖片并選擇簽章驗證按鈕后，系統(tǒng)將自動收集印章及文檔相關(guān)信息加以驗證，最后返回驗章結(jié)果：驗證成功：驗證失?。寒a(chǎn)品特點安全性采用國際標準的對稱及非對稱密鑰算法標準性 支持X509 v3證書 支持PKCS7 格式數(shù)字簽名 支持國際標準的對稱及非對稱密鑰算法易用性Web電子印章提供簡單的調(diào)用接口供應用程序調(diào)用Office電子印章提供安裝程序，用戶安裝后直接使用支持WebSphere、WebLogic、Tomcat等主流WEB服務器 特色CFCA電子印章產(chǎn)品和CFCA數(shù)字證書緊密相連通過使用CFCA數(shù)字證書來增加電子印章的權(quán)威性、通過使用CFCA電子印章