电子签名的实施方案...

电子签章 ---电子文档从此令人放心了电子政务和企业内部的办公自动化系统，力求要做到无纸化办公。一切文件均采用电子文档。作为一个电子文档，如何来保证： 1、文件的真实性？---文件没有篡改过 2、文件颁发者的身份是真实的？-----假冒颁发文件 3、文件的不可抵赖性？ 4、文件打印复制管理？所有这些，在传统的纸文件中，可以采用签名、盖章等方式来保障，但是在电子文档中，如果采用一个印章或签名的图片来实现，显然是没有价值的。因为电子文档复制或修改一个文件中的图片是十分简单的。 PKI（公钥基础设施）的一个最基本的应用就是数字签名，数字签名采用特定的数字签名算法来保证文件的真实性和不可抵赖性并能实现身份验证。如何将传统的印章、签字等确认的手段与数字签名这样的算法联系起来，使现代的电子办公与传统的办公手段结合起来，一直是我们研究的主题。我司研发人员经过多年的研究和开发，开发出了新一代TJONSIGN电子签章系统，采用PKI安全体系，结合传统的印章使用习惯，具有使用简单、管理方便、安全稳定、扩展性强等特点。与我司的TO-KEY数字令牌结合使用，完全解决了以上难题，为信息化建设扫除了最后的障碍。 TJONSIGN电子签章系统可以对微软的OFFICE文档进行签章，也可以对网页进行签章。既可以单机使用，也可以在网络中部署。既可以作为一个完全独立的产品，也可以作为一个中间产品与办公自动化系统有效的结合起来。电子签章信息将永远与文档捆绑在一起，无论文档流转到哪里，都可以进行验证！二、产品结构与功能： TJONSIGN电子签章系统包括： CA（数字证书认证中心）、单位制章系统、个人制章软件、签章软件、验证软件等。其中：CA、印章管理系统安装在服务器上；个人制章软件、签章软件、验证软件安装在个人计算机上。 CA实现证书的颁发、管理；密钥产生和密钥的管理。单位制章系统：对单位印章进行制作。个人制章软件可以制作个人的印章和签名签章软件结合TO-KEY数字令牌一起使用，密钥、证书由TO-KEY数字令牌保存，数字签名算法也由TO-KEY数字令牌实现。签章软件嵌入到Word/Excel里，用来实现印章或签名。文档一旦签名，任何改动都会导致签章验证失败。产品特性：安全性： PKI体系（Public Key Interface）的电子签名和电子印章的绑定，个人私钥保存到USB接口的一种集智能卡和读写器于一体的USB加密钥匙TO-KEY数字令牌里面。验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。便携性：电子文档一经签名或盖章，签章数据信息和文档绑定在一起，并可安全地进行传输。开放性：系统完全兼容国际标准（x509，PKCS）证书格式，可以直接融入国家及国际组织的PKI体系。支持任何符合CSP的USB KEY。兼容性：可以对OFFICE文档签名也可以对网页进行签名还可以对嵌入到电子表单中，对表单进行签名。简单性：印章信息、身份信息等均存储在TO-KEY中，只要有TO-KEY数字令牌以及与其对应的PIN码就可以实现签章，而与使用哪个计算机没有关系，只要计算机上安装了签章软件就可以了。产品设计 TJONSIGN签名电子印章系统由系统软件和TO-KEY数字令牌构成，系统软件中使用的安全技术主要是数字签名技术,TO-KYE数字令牌能实现密钥和证书存储以及数字签名等功能，并且能存放印章信息或签名信息。TO-KEY通过USB接口和计算机连接。软件自动嵌入到Office里，主要用于完成在Word,Excel文档中的电子签章、文件完整性验证以及身份认证等功能。问题解答： 1、如何使用单位印章：一般单位或部门的印章（TO-KEY）由专人保管，在需要别人帮助盖章的时候，只要把TO-KEY数字令牌给他，并将PIN码告诉他就可以了。 2、签章软件一致吗？在别人的机器上可以签自己的章吗？由于签章信息以及证书、密钥都存储在TO-KEY上，所以只要有TO-KEY，并且机器上安装了签章软件，就可以实现个人的签章。事实上，我们已经做到TO-KEY与传统的印章一样方便的使用。 3、TO-KEY数字令牌丢了怎么办？一般丢失后，应及时挂失，由于验证软件中可以更新CA的黑名单，所以，丢失后，只要CA将其证书废止，这样做签名验证时就会无效。另外由于TO-KEY数字令牌同时绑定了一个PIN码，所以即使有数字令牌也无法实现签章。联系QQ334633426