电子签章应用解决方案

电子签章应用解决方案

方案实施背景

重庆合川市政府已经建成了电视、电话、计算机三网合一的宽带城域网，把人大、市委、政府、政协4套班子和下属各委办局，各镇街连接在一起。但网络建成后，基于网络上的应用还比较少，仅限于简单的数据传送，文件共享等操作。工作人员主要还是通过相互传递纸质或者通过局域网共享等来达到信息的传递过程。并没有很好地把网络基础利用起来提高政府工作效率和管理能力。

经过对重庆合川市政府办公系统的需求分析了解到，客户是典型的集团化应用，组织机构庞大，部门人员众多，管理与控制方面难度很大。再加上市政府在信息系统的应用不够全面，从而引发了一系列的问题：

办事效率低下：政府与地区、镇街之间、上下级之间、部门与部门之间、员工与员工之间不能很好的相互协作，没有提高单位整体的效率；

管理信息不完善：不能够保证管理信息的真实性、准确性、完整性和及时性，不能满足内部管理和外部信息披露的要求；

资源浪费：申请、审批时，工作人员需要往返多个部门、单位，消耗了大量人力、物力、财力。

综合以上几点，总结认为，原有人工管理模式已不能适应现代政府管理需要。目前市政府与各部门领导因为被动现象的存在，希望尽可能把办公信息化完善起来，发挥数字办公的特点，解决部门间的协作问题，提高领导的监督管理能力，减少重复劳动，实现政府工作效率的有效提高。

为了政府办公能够适应现代政府管理的需要，金格科技公司推出了独自研发的电子签章产品（iSignature），提供基于PKI（Public Key Infrastructure,公钥基础设施）技术的、易于实施的、完善的政府行业电子签章解决方案。

产品特点

金格科技电子签章系统（iSignature）是将电子印章技术和电子签名技术完整的结合在一起，用来检测文档完整性和验证签章用户身份的安全产品。并通过了公安部计算机信息系统安全产品质量监督检验中心和国家保密局涉密信息系统安全保密测评中心的检验，符合GA216.1-1999计算机信息系统安全产品部件的相关要求，获得了计算机信息系统安全专用产品销售许可证，符合国家保密标准《涉及国家秘密的电子文档安全保密产品技术要求》, 并被列入国家正版软件第三批政府采购目录。

金格科技电子签章系统（iSignature），用于对文档型文件进行签章操作，支持对Word、Excel和Html文件进行电子签名，还用于对网页上的敏感信息进行签章保护，实现了对Word/Excel文档进行签章和验证。包括文档签章、手写签名、签章验证、身份认证、撤消签章、证书查看、支持双证书、文档验证、移动签章、禁止移动、文档保护、文档解锁、读取服务器时间、提供相应二次开发数据接口等功能。对文档进行数字签名处理，并且在Word/Excel文档的任意地方显示图章或手写签名，可以达到纸质盖章或纸质手写签名相同的效果。支持多个单位或个人的会签。

另外iSignature与iWebOffice是无缝兼容，提供更多的扩展性功能，二次开发更加方便，实现Word/Excel文档基于IE浏览器的在线盖章、手写签名操作，实现文档的打印份数控制、在线保护签章、不能复制文档等操作。

产品特性

安全性：使用安全散列算法（SHA-1）、DES加密算法以及PKI框架（Public Key Interface）的电子签名和电子印章的绑定，个人私钥保存到USB接口的一种集智能卡和读写器于一体

的USB加密钥匙EKEY里面，此钥匙已经通过国家密码管理委员会和中国公安部的鉴定，并且是上海CA认证中心标准产品。

验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。

便携性：电子文档一经签名或盖章，签章数据信息和文档绑定在一起，并可安全地进行传输。

开放性：系统完全兼容国际标准（x509，PKCS）证书格式，可以直接融入国家及国际组织的PKII体系。

易用性：方便，易于用户掌握、操作和使用。

扩展性：可以将签章相关信息（文件名称、单位名称、签章用户名称、签章名称、签章时间、签章机器IP地址）保存到服务器的数据库，方便二次开发，实现电子签章软件与客户系统相结合应用。