iSignature可信电子签章系统网络版产品介绍V70

iSignature电子签章Version7.0（网络版）iSignature金格电子签章——可信应用基础平台唯一通过公安部、国家保密局、国家密码管理局、信息产业部的销售许可、检测认证、指定生产和专门推荐支持的产品。金格可信电子签章系统江西金格网络科技有限责任公司版权所有地址：江西南昌高新开发区高新大道南大科技园二号楼八层网址：：[e-mail]@126.com电话：[phone](V7.0.0.7)金格可信电子签章系统白皮书V7.0网址：©2003-2008，未经许可不得复制邮件：[e-mail]电话：[phone]第2页共44页目录金格可信电子签章系统V7.0网络版..............................................................................................3一、总体介绍...................................................................................................................................3１、设计思路...............................................................................................................................3２、总体框架...............................................................................................................................5３、技术架构...............................................................................................................................6４、建设原则...............................................................................................................................8二、产品特性...................................................................................................................................9１、产品特色...............................................................................................................................9２、产品功能.............................................................................................................................12３、产品性能.............................................................................................................................16三、技术特性.................................................................................................................................18四、成功案例分析.........................................................................................................................22五、产品浏览.................................................................................................................................27１、管理服务图.........................................................................................................................27２、签章软件图.........................................................................................................................28六、文档声明.........................................................................................................................43金格可信电子签章系统白皮书V7.0网址：©2003-2008，未经许可不得复制邮件：[e-mail]电话：[phone]第3页共44页金格可信电子签章系统V7.0网络版一、总体介绍随着电子政务应用逐步推广，电子政务的安全问题倍受人们关注，安全性问题是电子政务的首要问题，各国政府都在开展这方面的研究。电子政务网络和信息安全保障体系建设将在“十一五”时期得到前所未有的加强，在“积极防御、综合防范”发展方针的指导下，信息安全技术研发水平大幅提升，产业和服务国产化能力大为增强，初步形成信息安全产业群，电子身份认证体系开始建立，个人隐私的保护能力不断提高，无线网络安全治理得到加强，电子政务安全等级防护体系逐步完善，我国电子政务安全防护能力将得到实质性提升。电子政务信息的可靠性和唯一性等安全需求非常迫切，尤其是电子政务中各类文档，具有权威性，因此文档的唯一性抗抵赖性是非常重要的一个手段。考虑到电子政务中各类文档已经电子化操作，目前电子政务中各类文档还是手工盖章或领导签字，随着电子政务的推广，不断向前发展，各类文档的数量会越来越多，传统的手工方式在效率和成本方面都存在问题，因此，采用电子签章是必然的手段，实现电子政务中的真正无纸化办公，建设节约型社会。１、设计思路iSignature金格可信电子签章系统网络版：针对部委、股份企业、集团公司、地市区政府印章管理困难、安全性要求高的签章安全产品，主要采用签章服务器管理方式，统一制作签章到服务器，持有密钥盘金格可信电子签章系统白皮书V7.0网址：©2003-2008，未经许可不得复制邮件：[e-mail]电话：[phone]第4页共44页和密码的用户才能进行文档签章操作。保留签章的盖章、操作、制章日志，网络化检测签章合法性，在线签章，注销签章，签章日志统一审核，实现签章系统统一管理。界面友好，使用简单，安全性极高。iSignature金格可信电子签章系统将电子印章和数字签名技术完美结合为一体的应用软件系统。它可在WORD、EXCEL、HTML（WEB页面）、PDF、WPS、FORM表单、FILE文件签名、CAD图纸签章、TIF传真签章、永中OFFICE以及自主知识产权的GDFTM版式文件上实现手写电子签名和加盖电子印章；并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。它具有制章的唯一性、不被变造、伪造，签章的真实性，文档完整性、真实性、不可篡改性，验章的真实性、有效性。iSignature金格可信电子签章系统作为可信应用基础平台，为用户日益增加的信息系统（OA签章、ERP表单审批签章、业务系统签章等）提供安全有效签章基础保障。硬件采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家密码管理局定点生产的商用密码产品，通过了国家密码管理局的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，该设备通过USB接口与计算机相连，在使用时数字证书和签名印章等信息不会残留在内存或硬盘中，设备体积小，重量轻，携带方便。iSignature金格可信电子签章V7版本继承V6/V5版本的优越内金格可信电子签章系统白皮书V7.0核和稳定性，重点提升产品的便捷性、适应性、扩展性，采用模块化、组件化设计思路，全面支持XML语言，丰富强大功能，具有扩展性、安全性、稳定性、兼容性特点，兼容性方面主要体现在与第三方软件（OA、电子政务、协同软件、档案软件、公文传输系统、MIS系统、ERP、邮件、自定义表单等）无缝集成。２、总体框架结合目前我国电子政务建设的现状，我们规划的电子签章平台的总体结构如下图所示：建设节约型社会是我国落实科学发展观的一项重大决策，为此，电子签章系统应该作为一个基础平台建设，避免重复建设，整个“签网址：©2003-2008，未经许可不得复制邮件：[e-mail]电话：[phone]第5页共44页金格可信电子签章系统白皮书V7.0网址：©2003-2008，未经许可不得复制邮件：[e-mail]电话：[phone]第6页共44页章认证服务平台”负责密钥盘管理、签章制作、日志审计等。“电子签章应用支持系统”主要是提供各种应用系统中的各类文档电子签章接口，完成应用系统与“签章认证服务平台”的签章认证服务和应用系统各类文档盖章操作。系统综合运用应用系统，在不影响现有应用系统流程基础上，采用在应用层的应用系统内的各类文档中采用嵌入式开发，将电子签章与业务系统有机整合，达到从上至下，由内而外的“加强管理、保证安全”。一个系统的建设的不仅仅是系统本身的建设，需要与之配套的管理规范，保证系统安全稳定运行，需要相应的“安全体系”和“管理体系”，金格科技丰富的实施经验为客户提供了各种管理规范文档。３、技术架构系统的总体技术架构采用JAVA平台，采用JavaBean/EJB（EnterpriseJavaBeans）、XML等先进技术，保证电子签章平台的可扩展、可维护、可靠、可用和可移植，并保证系统的稳定运行。金格可信电子签章系统白皮书V7.0电子签章系统技术架构采用“三道防御体系”：事前：防范,在签章前需要通过签章服务器对身份以及印章的合法性认证，认证通过后方可盖章；事中：行为审计，每次客户端软件的操作在签章服务器平台都有详细的日志记录，同时客户端软件与签章服务器之间的数据传输都采用密文传输，保证数据的安全传输；事后：防篡改，为了防止日志信息的非法篡改，保证日志信息的完整性，对日志信息采取了完整性保护。电子