校园电子印章需求和应用方案.doc

校园电子印章需求和应用方案.doc

《校园电子印章需求和应用方案.doc》由会员分享，可在线阅读，更多相关《校园电子印章需求和应用方案.doc（5页珍藏版）》请在冰豆网上搜索。

校园电子印章需求和应用方案

1、建设背景

一方面，众多学校正在进行电子校务的建设。

电子校务实现了办公的网络化，给学校教职工带来了很大的便利。

但是，由于网上办公无法缺少签字盖章环节，最终的办公还需要通过纸质流程来完成，工作效率低下，提高了管理成本，浪费了大量的纸张。

另一方面，学校建设了统一身份认证系统之后，用户使用一个帐号和口令即可登陆所有的应用系统。

这种模式在方便了用户的同时，也带来了安全性问题。

一旦该用户的帐号口令被破解，所有的系统安全机制都将失效，需要使用更高强度的身份认证手段。

2、用户需求

　·需要高强度的身份认证手段，来保证用户身份的真实性。

　·需要对重要的表单数据信息签名，实现完整性和不可抵赖性。

　·需要实现对WORD、HTML、PDF加盖章印章。

对印章进行申请、审批、制作、审核、启用、销毁、监控等进行全面的管理。

提高网上办公效率，同时还保证文档的完整性，不会被篡改。

3、解决方案

百成科技提供电子校务中电子签章的全套解决方案。

我们可以把电子签章分解一下，分为电子签名和电子印章。

电子签名即《中华人民共和国电子签名法》中“电子签名”的概念，目前最为成熟的电子签名技术是数字签名技术，即采用公钥理论中的数字签名技术，结合PKI公钥基础设施，实现行为不可抵赖以及数据完整性保障的功能。

电子签名是电子签章产品的核心。

但是电子签名是不可见的，这与传统的签字、盖章的流程表现形式相去甚远。

电子印章就是为了解决以上问题，用来表达电子签名含义的一种方式。

百成科技提供的百成电子签章产品是电子签章系统建设的成熟解决方案。

针对学校的特殊流程，分别制定行政、党委、个人电子签章申请流程，并制定印章新领、废除、归档的流程。

电子签章产品可以嵌入至word、excel、wps产品以及电子表单中，实现电子校务各种工作流程中的电子签章功能。

　具体设计方案如下：

　·建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。

具体建设方案如下：

　　　>证书服务器负责证书的日常管理；

　　　>管理终端完成证书的申请和发放工作；

　　　>为应用服务器颁发服务器证书，为个人用户颁发个人证书；登录时，实现双向验证，确保应用

　　　　服务器身份和个人身份的真实性；

　　　>用户手持USBKEY，带有密码芯片算法的KEY，存储量大于等于32K；用于私钥存储，确保私钥的

　　　　安全；

　　　>采用SQL数据库，用于证书服务器生成证书和CRL的存储。

　·建设数字签名中间件，对用户在OA系统的操作实现数字签名，实现抗抵赖的功能。

具体建设方案如下：

　　　>将数字签名服务器与应用服务器共同部署；

　　　>在IE中部署签名插件；

　　　>用户的操作需要用私钥进行签名；

　　　>服务器端对用户的签名数据进行验签；

　　　>应用数据和签名数据进行分别的存储。

　·建设电子印章管理平台，解决WORD、HTML、PDF文档加盖印章信息。

　　　>搭建电子印章服务器，用户安装电子印章客户端；

　　　>电子印章管理平台实现印章的制作、存储、分发、收回、销毁、备份和恢复等功能；

　　　>安装客户端后，可对在各种文档中加盖公章或签名章；

　　　>提供人性化的手写签名功能；

　　　>可以锁定文档，防止非法篡改，可设置锁定密码，并提供安全有效的解锁方式；

　　　>通过证书或密码等方式控制文档的打开和打印等权限，能实现文档的打印份数控制；

　　　>如果盖章后文档内容被修改，系统会自动检测并显示印章无效；

　　　>能查看盖章人的数字证书，验证其身份，防止伪造与抵赖；

　　　>服务器集中控管对印章的各种操作，并提供全过程的日志审计和查询功能。

4、用户收益

·通过数字证书双向认证机制，实现用户登陆及访问的安全，确保身份的真实性。

·对OA系统的操作、交易实现签名，满足不可抵赖性、事后溯性的应用需求。

·通过电子印章技术，提高网上办公效率，同时还保证文档的完整性，不会被篡改。

百成科技利用PKI技术，采用的电子签章系统，为高校的办公自动化系统提供了一套完善的电子签章应用解决方案。

实现了学校之间的公文信息的网上传递，使得公文的收发既快捷准确而又安全可靠，从而保证学校教育系统的网络协同办公的机密性、完整性、不可否认性。

同时，学校将逐步告别纸质文件，以节省大量办公费用，有效降低学校管理成本，实现学校教育教学管理的信息化。

电子签章的应用保证了全程真正无纸化的电子校务，符合国家建设“集约型”社会的要求。

5、一些实施案例参考

5.1浙江大学PKI及电子签章系统建设案例

通过PKI公钥基础设施的建设，为浙江大学搭建了一套信息安全基础设施，保障了浙江大学信息安全体系的有序建设。

通过数字证书在统一身份认证系统中的应用，实现了强身份认证、数据机密性完整性保护，保证了统一身份系统的身份安全、数据传输的机密性和完整性。

通过数字证书在电子校务流程审批中的电子签章应用，实现了基于电子签章的不可抵赖性功能，保证了电子校务更加高校的运行。

在提高了工作效率的同时，方便了教职工，同时解决了大量的交通成本、时间成本和纸张成本。

5.2成都市青白江区中小学使用电子公章和管理综合信息平台案例

根据国家教育部颁发的《教育管理信息化标准》要求，进一步提高工作效率，加快公文流转，2009年9月启动了电子公章和管理综合信息平台的使用。

9月11日，召开了管理综合信息平台和电子印章使用培训会，对电子印章的使用进行培训和规范管理，全区中小学、幼儿园的办公室工作人员和网管员共计49人参加了培训。

电子公章和管理综合信息平台的使用全面提高了学校管理水平和教学效益，实现学校教育教学管理的信息化。

同时还可有效降低学校管理成本，实现基础教育数据的统计与上报，为教育行政主管部门提供决策支持。

5.3广西柳州市教育局使用电子印章案例

2006年，柳州市招生考试院、教科所、电教站、仪器站四个二层机构及柳高、一中、二中等18所学校成为第一批电子印章试用单位，各校均已领取了配发的百成电子印章指纹U盘。

教育局办公OA系统与原有的网络收发文平台相结合，将实现公文在线起草、审核、签发等，在最大限度的节约机关日常办公开支的同时，提高工作效率，这也是市教育局2005年机关行政效能建设，构建学习型机关、节约型机关的一项重要举措。

百润·百成公司简介

广州市百成科技有限公司（百成）于2000年8月成立，注册资本2000万元，主营业务为电子印章和信息安全服务，是一家集研发、销售和服务于一体的高新技术企业。

公司业务遍及全国31省市，在北京、上海、广州和华东、华中、西南和华南等设有分公司或办事处。

百成电子印章（百成印章）是自有知识产权，是电子政务/电子商务中签名/盖章、合法授权和数据保密的关键产品。

昆山百润科技有限公司，作为广州市百成科技有限公司的控股公司，于2010年12月份在昆山花桥开发区成立，公司注册资本5000万元。

公司主营业务为百成电子印章及相关服务，为全国各行各业，尤其是电子政务和电子商务领域，提供安全、可靠、合法的电子签名和电子印章服务。

公司办公面积2600平方米，计划人员规模在200-300人。

昆山百润的目标是致力于使百成电子印章成为全国领先的电子印章品牌。

***百成印章信得过***

信得过的服务：

百成印章已经突破百万用户大关，行业解决方案70多种，在为用户提供电子印章/签名产品和服务中积累了丰富经验。

    信得过的技术：

百成印章是唯一整合数字签名，数字水印，和指纹识别技术的电子印章产品；百成在开发电子印章技术中积累了20多项专利和专有技术，10多项软件著作权，和100多个应用项目方案；是国内唯一通过美国微软技术鉴定的电子印章技术。

    信得过的团队：

百成印章是百成团队的智慧结晶；百成团队是国际水平和年轻有为的团队，包括设计过30多亿美元信息系统的首席设计师，国际奥数竞赛银牌奖，优秀的美国、英国、法国留学回国人员，以及国内清华、北邮、中大等博士、硕士、学士70多人；不少业务骨干已经追随百成事业3-10年，稳定可靠。