電子的保單解決方案設計

電子保單解決方案SKIPIF1<0吉大正元信息技術(shù)股份有限公司CREATEDATE\@"yyyy年MM月"2011年08月目錄1 背景概述 12 現(xiàn)狀分析與方案目標 12.1 現(xiàn)狀分析 12.2 方案目標 23 解決方案 23.1 實現(xiàn)流程 33.2 安全設計 44 功能模塊 44.1 電子保單生成服務器 44.2 管理服務器 54.3 加密簽章服務器系統(tǒng) 54.4 在線驗證平臺 54.5 簽名服務器 55 方案特點 66 產(chǎn)品配置 67 成功案例 7背景概述保險單一般是紙質(zhì)憑證，但是隨著互聯(lián)網(wǎng)保險電子商務的發(fā)展，電子保單開始出現(xiàn)，電子保單沒有紙質(zhì)憑證，只有一個保單號，通過保單號，可以在保險公司網(wǎng)站或者投保的保險電子商務網(wǎng)站上查詢。電子保單相對于傳統(tǒng)的紙質(zhì)保單來說，節(jié)省了紙質(zhì)印刷和投送成本。電子保單的出現(xiàn)，將極大方便消費者的購買。保險公司的核保人員通過電腦核保后（要做體檢的除外），投保人就可以即刻通過網(wǎng)上電子銀行繳納首期保費，保險公司出具電子保單，投保人可以在指定好的打印機上打印出正式保單，投保過程即告結(jié)束。中國保險業(yè)在過去十年里快速增長、機構(gòu)不斷增加、監(jiān)管逐步完善，保險作為金融業(yè)中的后起之秀，為億萬民眾提供了全面的保險服務，保險產(chǎn)品已經(jīng)成為人民生活中重要的保障和理財選擇。作為具有法律效力和保證被保險人合法權(quán)益的憑證，保險單據(jù)的真實性、不可篡改性和不可抵賴性十分重要?，F(xiàn)在，保單多以紙質(zhì)的形式存在，然而，現(xiàn)在經(jīng)常會存在騙保、假保單的情況，并且現(xiàn)在網(wǎng)絡高度發(fā)達，很多客戶希望通過電子方式管理和調(diào)閱自己的保單，這就亟需一個安全易用的方案?，F(xiàn)狀分析與方案目標現(xiàn)狀分析市場上常用的保單形式為傳統(tǒng)紙質(zhì)保單簽單。傳統(tǒng)的紙質(zhì)保單存在的主要問題：費用高：需要投入大量的打印資源和遞送費用周期長：在用戶簽單后，需要等待1到15天才能收到加蓋傳統(tǒng)公章的紙質(zhì)保單 真?zhèn)坞y以校驗：在出現(xiàn)疑意時，辨別內(nèi)容及印章的真?zhèn)卫щy柜臺重新錄入復雜：在客戶到柜臺辦理手續(xù)時，柜臺人員需要手工錄入保單號并比對內(nèi)容，有時還需錄入保單上的其他信息，容易產(chǎn)生誤操作方案目標綜合紙質(zhì)保單的主要問題，我們提出電子保單解決方案，其除了可以解決紙質(zhì)保單所存在的問題外，根據(jù)保險行業(yè)的特點，還需具備以下功能：電子保單支持模板合成，模板元素支持動態(tài)擴展和添加，模板設計簡潔快速；保單數(shù)據(jù)支持直接內(nèi)存高速生成PDF，支持并發(fā)；生成的PDF格式保單占用空間大大小于同類產(chǎn)品。電子保單使用電子簽名技術(shù)作為驗證基礎(chǔ)，完全符合電子簽名法。在電子保單上附加電子印章、二維條碼等內(nèi)含數(shù)字簽名的安全控制項，可以即時校驗。電子保單簽章支持PDF的ISO標準，是開放和可被廣泛應用的第三方系統(tǒng)進行校驗的，其技術(shù)實現(xiàn)沒有漏洞；用戶可離線在第三方PDF閱讀器中進行驗證，無需再安裝其它閱讀軟件。電子保單支持在線或者離線驗證，且符合電子簽名法：吉大在保單上打印出含有保單信息和數(shù)字簽名信息的二維條碼，僅需一個條碼掃描槍和軟件配合就可完成符合電子簽名法的數(shù)字簽名校驗過程。電子印章系統(tǒng)提供簡潔易用的管理界面，并具有充份的安全控制。系統(tǒng)提供簡潔而充分的接口供外圍系統(tǒng)接入，并能夠充分利用硬件加速功能，實現(xiàn)電子保單的高速、高并發(fā)、低維護量、長期穩(wěn)定的運行。解決方案針對以上方案目標，吉大正元提出了以電子簽名為核心的電子保單安全設計方案，以下描述了此解決方案的“實現(xiàn)流程圖”及此方案所遵循的“安全設計”依據(jù)。實現(xiàn)流程針對以上對電子保單生命周期的分析，形成如下方案實現(xiàn)流程圖：投保人根據(jù)險種填寫投標資料投保人提交保單后，簽章服務器根據(jù)業(yè)務類型，自動生成格式化文件，并自動加蓋電子印章加蓋電子印章的保單被提交至后端簽名服務器，簽名服務器針對保單進行數(shù)字簽名，并返回信息；簽章服務器將經(jīng)過簽名、印章后的保單信息打包供下載，投保人可以下載電子保單文件驗證保單有效性SKIPIF1<0安全設計電子保單采用簽章技術(shù)，達到直觀的顯示效果，電子保單的合法性驗證依靠PKI基礎(chǔ)設施，實現(xiàn)電子保單的不可篡改性和不可否認性，同時也完全符合《電子簽名法》的技術(shù)要求。電子保單是經(jīng)過加蓋了電子簽章的一組數(shù)據(jù)塊，該數(shù)據(jù)塊中包含了原始保單，簽發(fā)方的數(shù)字證書及簽發(fā)方的電子印章，這些內(nèi)容通過符合PKI體系的數(shù)學算法計算后組合在一起。因此對該數(shù)據(jù)塊進行任何修改都會在驗證的時候被發(fā)現(xiàn)，被篡改的電子保單是不可能通過驗證的。由此來看，采用電子簽章技術(shù)的電子保單安全設計方案，是安全、有效、合規(guī)的。功能模塊由以上方案概述可知:吉大正元電子保單簽章系統(tǒng)分為電子保單生成服務器、管理服務器、加密簽章服務器系統(tǒng)和在線驗證平臺四部分組成。如下圖所示：SKIPIF1<0功能模塊圖電子保單生成服務器電子保單生成服務器可對保單模板進行管理,并對提交的電子保單數(shù)據(jù)和對應的保單模板合并生成電子保單格式文檔,其主要功能包括：保單模板管理基于表單技術(shù)的電子保單動態(tài)生成將保單轉(zhuǎn)存為PDF格式管理服務器管理服務器分為蓋章規(guī)則的管理和簽章日志管理兩個子模塊。其中蓋章規(guī)則管理可以對提交的規(guī)則進行增加修改刪除查詢的操作;簽章日志管理可以對所有的印章記錄進行查看和統(tǒng)計。加密簽章服務器系統(tǒng)簽章服務器系統(tǒng)分為保單簽章、證書簽名、簽章驗證三個子模塊。其中保單簽章可以對提交的保單和選擇的蓋章規(guī)則對保單進行加蓋印章；證書簽名可用人壽的企業(yè)證書對電子保單進行批量的證書加密和簽名，可和簽名服務器進行配合進行高速簽名；簽章驗證系統(tǒng)可對已經(jīng)簽章和證書加密簽名的電子保單進行驗證,包括保單內(nèi)容,蓋章人和蓋章時間等信息的校驗，可對接簽名服務器進行高速驗簽。簽章服務器對保單進行簽章后形成帶有電子印章的電子保單，然后調(diào)用簽名服務器對電子保單進行簽名。在線驗證平臺在線驗證平臺主要是提供給保單客戶用來驗證保單是否有效的功能。簽名服務器簽名服務器為硬件簽名加速設備，使用它后可大大加速對大量的電子保單簽署性能。簽名服務器支持對數(shù)據(jù)、文件制作數(shù)字簽名，簽名結(jié)構(gòu)符合PKCS#7標準；支持驗證符合PKCS#7標準的簽名結(jié)果。符合國家密碼管理局的技術(shù)標準和要求。保險機構(gòu)的企業(yè)證書預置至簽名服務器中，保證企業(yè)證書的安全性。符合國家密碼管理局的技術(shù)標準和要求。方案特點充分的兼容性，可以將電子保單直接存儲為圖片、pdf格式，可以直接通過附加到郵件正文顯示給客戶瀏覽而不需要安裝任何閱讀軟件可以支持直接傳真發(fā)送使用數(shù)字簽名技術(shù)來保證電子保單打印成紙質(zhì)保單后的安全性，符合電子簽名法，無法偽造，獨創(chuàng)性的將電子簽名法適用范圍延伸到紙質(zhì)保單