电子签名使用方法10.20.

电子签名使用办法1、目的:为了对电子形式的原始记录、程序文件、质量手册等文件进行唯一性标识,实现识别文件的可靠性,完整性和适用性,起到与手写签名或者盖章同等作用效果。2、适用范围适用于实验室母体内部质量体系文件。3、依据:《中华人民共和国电子签名法》《中华人民共和国电子签名法》第十三条规定:电子签名同时符合下列条件的,视为可靠的电子签名:(一、电子签名制作数据用于电子签名时,属于电子签名人专有;(二、签署时电子签名制作数据仅由电子签名人控制;(三、签署后对电子签名的任何改动能够被发现;(四、签署后对数据电文内容和形式的任何改动能够被发现。当事人也可以选择使用符合其约定的可靠条件的电子签名。第十四条、可靠的电子签名与手写签名或者盖章具有同等的法律效力。第十五条、电子签名人应当妥善保管电子签名制作数据。电子签名人知悉电子签名制作数据已经失密或者可能已经失密时,应当及时告知有关各方,并终止使用该电子签名制作数据。4、使用程序4.1概述4.1.1电子签名的定义能够在电子文件中识别双方交易人的真实身份,保证交易的安全性和真实性以及不可抵懒性,起到与手写签名或者盖章同等作用的签名的电子技术手段,称之为电子签名。4.1.2电子签名与数字签名电子签名和数字签名的内涵并不一样,数字签名是电子签名技术中的一种。实现电子签名的技术手段有很多种,但目前比较成熟的,世界先进国家普遍使用的电子签名技术还是数字签名技术。由于保持技术中立性是制订法律的一个基本原则,目前还没有任何理由说明公钥密码理论是制作签名的唯一技术,因此有必要规定一个更一般化的概念以适应今后技术的发展。但是,目前电子签名法中提到的签aqinse2008.10.2014:45:49+08'00'名,一般指的就是数字签名。4.1.3数字签名的定义所谓数字签名就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名,来代替书写签名或印章,对于这种电子式的签名还可进行技术验证,其验证的准确度是一般手工签名和图章的验证而无法比拟的。数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。4.2利用AdobeAcrobat7.0Professional软件实现电子签名的方法4.2.1综述利用Adobe®便携式文档格式(PDF文件中的数字签名,使用Adobe解决方案,可以实现:z保证文件可靠真实性,z接收者可以验证签名人的数字身份z核实文档没有被欺骗性地更改z降低成本并加速批准流程4.2.2实现电子签名的流程PDF文档中的第一个签名被称为作者签名。当添加第一个签名到文档时,您可以选择是否验证文档。验证文档使您可以证明其内容的真实性,并指定不会破坏文档验证状态的许可的更改类型,文档中后续的签名被称为普通签名。作者签名包含如下五个步骤,普通签名步骤则没有第三步。1创建数字身份证2设计电子签名外观3指定签名域及文档验证4文档签名5签名验证4.2.3数字身份证4.2.3.1认识数字身份证要签名必须首先创建数字身份证,它包含了作者想与他人共享的“个人信息”。数字身份证允许创建数字签名的PDF文档。数字身份证有时会作为私钥、凭证或配置文件出现。一般受口令保护,通常有三种格式,其中我们可用的是“自签名数字身份证”。当应用数字签名时,使用加密数字表示的唯一指纹会被嵌入到文档中。4.2.3.2创建数字身份证1请选择“高级”“安全性设置”。2请选择左边的“Windows数字身份证”,然后单击“添加身份证”。3请选择“创建自签名数字身份证”,然后单击“下一步”,然后再次单击“下一步”。4选择“新建PKCS#12数字身份证文件”,然后单击“下一步”:5首先请选择“启用Unicode支持”,然后为适当的域指定Unicode值。6输入您的数字身份证的名称和其它个人信息。其中ASCⅡ码请填写英文名字或者汉语简拼,Unicode码请填写相应的中文。7请从菜单选择密钥算法。2048-bitRSA提供的安全性比1024-bitRSA高,但1024-bitRSA的兼容性更好。8请从“数字身份证用于”菜单,选择“数字签名”。请单击“下一步”,并指定数字身份证文件的文件名和位置(该文件要用于签名验证。9请键入口令;口令区分大小写,必须至少包含六个字符,但不能包含双引号或以下字符:!@#$%^&*,|\;_.!@#$%^&*,|\;_请在“口令”和“确认口令”文本框中输入。4.2.4设计个性化电子签名外观使用Adobe解决方案产生的电子签名包含文本签名和数字签名两种。设计的方法如下:1如果您要在您的签名中包含图像(例如,扫描的签名或图章,请从创作应用程序创建或导入图像,将图像放置在页面上,然后将文件转换为PDF。2请选择“编辑”“首选项”,然后选择左边的“安全性”。3请单击“新建”。4请在“配置签名外观”对话框中,键入签名外观的标题。当签名文档时,您可以按其标题来选择签名,所以请使用可精确描述签名的简短标题。5请在“配置图形”部分选择以下任意一项来定义签名外观:6“无图形”仅显示默认数字签名图标和“配置文本”选项指定的其它信息。7“导入图形”显示您指定的图形签名。请单击“文件”按钮,然后单击“浏览”按钮,从“文件类型”菜单中选择图形文件类型,并选中图形,单击“选择”并单击“确定”。4.2.5作者签名当作者将AdobePDF文档保存为已验证的文档时,表示作者已证明了其内容的真实性,并指定了不会破坏文档验证状态的许可的更改类型。例如,作者编写完成一份包含签名域的操作规程。当创建了签名域之后,作者验证文档,并限定仅允许领导在签名域内批示,但除此之外做了其他修改,则文档不再是已验证状态。验证文档有助于确保PDF文档在没有作者批准的情况下不被更改。当您将文档保存为已验证的文档时,则在数字签名旁以及“签名”标签中会出现“蓝色的带状”图标。1、请在“文档”对话框的“数字签名”中点击“创建空白签名域”,以备普通签名。2、请确认完成对PDF文档的最后定稿。3、请在“首选项”对话框的“安全性”面板中,指定默认签名方法。4、请选择“文件”“另存为已验证的文档”,请单击“确定”。5、请从“允许的动作”菜单,选择本文档允许的动作,我们选择“仅允许在本文档填写表单动作”,并指定锁定验证签名以确保其他用户无法将其清除。然后单击“下一步”。6、请选择“在文档上显示证明”,并单击“下一步”,然后按照说明来创建签名域。7、当您的电脑含有多个签名域的时候,请在“应用数字签名”对话框中,选择要使用的数字身份证,然后单击“确定”。当你电脑只有一个签名时候,请直接进入下一步。8、在“应用签名到文档”对话框中输入对应数字身份证的密码,指定签名的理由,请选择“显示选项”来更改签名外观,或者选择4.2.4中设计完成的签名外观。然后执行以下任一操作:9、请选择“签名并另存为”(建议来签名文档并使用其它文件名保存。本命令允许您对原始PDF文档进行更改。10、请选择“签名并保存”来签名文档并使用相同文件名保存。如果您对原始PDF文档进行更改,可能会破坏证明的有效性。4.2.6普通签名结合4.2.5所述,在还有多个签名域的文档中,请直接用“手形工具”选定某个签名域,则会自动弹出“应用签名到文档”,结合4.2.5第8条操作。4.2.7签名验证签名验证,就是验证签名者的身份并评估文档签名后所做的更改。这个工作需要签名者与签名验证者共同合作。首先,签名者需要与其他用户共享您的自签名数字身份证证书,方法是将您的证书导出为FDF文件,并发送给签名验证者。具体做法如下:1、请选择“高级”“安全性设置”。2、请选择左边的“数字身份证”。3、要验证您的证书信息是否正确,请选择您要共享的数字身份证,然后单击“证书详细信息”。请单击“确定”来返回“安全性设置”对话框。4、请在选定数字身份证后单击“导出证书”。5、请选择“将数据保存到文件”,然后单击“下一步”将数字身份证证书保存到FDF文件。请浏览来指定证书文件的位置,并单击“保存”。6、将导出的数字身份证证书,共享给可能的验证者。其次,当接收到签名者的签名文档和数字身份证证书时候,为了验证签名的有效性,需要添加签名证书到验证者的可信任身份列表中,常用方法为:1、打开用户发送给您的FDF文件中导入证书。2、点击右下角的:“设置联系信息信任”3、在“设置联系信息信任”对话框中,新人本证书用于选项中,选中“签名并作为可信任根”,在点击确定。最后总结一下签名文档中各种状态图标的含义。蓝色的带状图标表示文档验证是有效的。“勾形标记”图标表示签名是有效的。“警告签名”图标表示文档在添加签名后被修改。“问号标记”图标表示签名无法验证。（解决方法向签名者索取数字身份证证书）。