CN1588385A - 签章集中管理与委托授权电子签章安全的方法 - Google Patents

Abstract

一种签章集中管理与委托授权电子签章安全的方法，用于信息技术领域。本发明通过在OA系统中部署集中签章服务器的方式，来提供远程集中签章服务和印章集中管理，在用户端提供控件来实现签章公文的本地验证以及已归当签章公文的验证，通过专用接口与OA系统的角色权限分配进行通信，把电子印章的管理集成到OA系统角色权限管理中，实现了电子印章的集中管理和委托授权的问题。系统安全性高，结构简单，方式灵活，易于集成。本发明方法解决了电子印章分散管理带来的安全问题，以及印章使用权限委托授权与临时授权的问题。

Description

签章集中管理与委托授权电子签章安全的方法

技术领域

本发明涉及一种电子签章安全的方法，具体是一种签章集中管理与委托授权电子签章安全的方法。用于信息技术领域。

背景技术

签章集中管理是通过一种电子签章安全平台的分布式应用系统的架构来实现的。应用由用户端和服务端组成；服务端是签章服务的提供者或者服务者，用户端是服务端的服务对象，也就是签章服务的使用者；用户端向服务端请求签章服务或者撤销签章服务，服务端做出回应。

签章委托授权是通过与OA系统角色权限分配相结合来实现的。OA系统中的用户权限分配是按照角色来划分的，每个人的权限都是可控的。签章使用权限具有相应的划分，往往跟用户的角色有必然的联系。把签章的使用权限委托给OA系统来管理，一方面OA系统已经具有完备的身份验证技术和其他安全技术，另一方面电子签章平台可以避免繁琐的用户权限与印章权限的同步问题。

经专利检索发现，申请(专利)号：03123791.6公开(告)号：1452090专利名称：一种用电子公章对电子文档进行签名认证的方法。该发明所述的方法，其中每个电子公章由签名公章和打印公章两部分组成，签名公章和打印公章各包含一部分公章数据，只有结合起来才能形成一个完整的公章数据。电子公章是通过移动存储设备向各使用单位发放，其解决了电子文档认证技术中的电子公章不能在网上传输的问题，并通过网络系统有效地解决电子公文的合法性认证、管理、打印等控制问题。但是该方法不能与OA系统的角色权限分配进行配合使用，不能为OA系统提供无缝的集中数字签章服务和已归档签章公文验证的功能。也无法实现印章权限的集中管理和临时委托授权功能。

发明内容

本发明的目的在于针对现有技术中不足和缺陷，提供一种签章集中管理与委托授权电子签章安全的方法，使其提供第三方的远程集中签章服务，签章公文的本地验证服务，并能与OA系统角色权限相结合，电子印章的权限集中管理和委托授权服务，解决了不同系统之间的权限同步问题，而且能够实现印章权限的临时授权。

本发明是通过以下技术方案实现的，通过在OA系统中部署集中签章服务器的方式，来提供远程集中签章服务和印章集中管理，在用户端提供控件来实现签章公文的本地验证以及已归当签章公文的验证，通过专用接口与OA系统的角色权限分配进行通信，把电子印章的管理集成到OA系统角色权限管理中，实现了电子印章的集中管理和委托授权的问题。

本发明中的“专用接口”是指本方法与其他系统之间进行通信的一种方式。但不是通用的方式。例如，用户系统可能是C接口、JAVA接口、或其他特殊语言接口，本发明也必须提供相应的语言接口，这也就是所说的专用接口。根据用户的不同需求，提供不同方式的通信方式。“专用接口”主要实现本发明与OA系统之间的所有数据通信方式。

以下对本发明方法作进一步的限定，具体如下：

(1)签章服务器的方式

本发明采用集中式签章服务器的方式来实现与签章相关的操作，包括自动后台签章、自动撤销签章、签章服务器角色签名、签章公文锁定与解锁、XML文件解析与传输，自动后台签章是指在服务器端验证通过用户身份后，由签章服务器的签章服务程序，自动调用签章数据库中的真实印章，在指定的电子公文中，在确定的印章加盖的坐标位置上加盖真实印章，该过程完全是后台自动实现的；自动撤销签章是指在服务器端验证通过用户身份后，由签章服务器的撤销签章的服务程序自动移除时间最新的签章或者全部签章，主要是通过逻辑关系来实现；签章服务器角色签名是指在整个系统中，只有一个签章人的角色就是签章服务器，CA给签章服务器颁发一个合法证书即可，签章服务器是唯一合法的签章身份；每一个签章公文都带有签章服务器的角色签名；签章公文的锁定与解锁是指为了保护电子签章，签章后的签章公文被设置为只读属性，用户端只有权浏览，无权也无法改动；在会签过程中，当需要加盖更多的签章时，必须解除签章公文的锁定状态，才能够加盖新的电子签章；XML文件解析与传输是指签章服务器是通过HTTP/SHTTP协议与外界的接口通信，XML文件是电子公文传输与保存的形式。

(2)用户端验证

本发明中采用COM+控件技术，在用户端注册一个专门用于签章公文验证的控件。该控件提供两种验证信息：一种是鼠标右键点击待验签章的消息，此时弹出关于当前签章的合法信息，包括制章人ID，印章名称，印章ID，签署日期；另外一种是鼠标左键点击待验签章的消息，此时弹出关于当前签章的公文验证消息，包括：盖章人ID，盖章时间，文件名，文件编号。签章服务器的签名密钥保存在签章服务器上，不出签章服务器；而含公钥信息的签章服务器证书被附加在每一份签章公文中，以便能够实现本地验证签章公文。配合签章服务器角色公钥信息和制章时隐藏在印章中的水印信息，在用户端能够验证签章公文的完整性和真实性。该技术也可被扩展应用于归档系统中签章公文的验证方式。

(3)电子印章的集中管理和委托授权

本发明采用印章集中管理技术，在印章制作时，统一生成印章的数据库，电子印章不能够销毁只能归档，因此集中管理电子印章能有效的实现印章文件的使用、禁用、注销和归档，而委托授权技术就是把印章数据库通过专用接口与OA系统角色权限管理相结合，通过OA系统来管理印章数据库，并进行角色与印章权限的授权捆绑。当用户离开工作环境或临时外出，该用户授权的印章将无法使用，此是为了避免工作积压，OA系统可以创建一个临时的授权用户使用该印章，此用户使用该印章的次数和时间是受限的，当处理好工作时，次临时授权将被系统收回。

本发明方法的主要技术点在于签章服务器技术。从应用的角度来说，签章服务器作为一个专门签章的角色，系统结构非常清晰，简单。从安全角度来说，签章服务器上进行签章、撤章、公文锁定与解锁、印章和样章的保存与管理，安全性高。

与现有技术相比，本发明的优点是：(1)安全性高。采用签章服务器，把签章服务器作为一个专门的角色，来提供签章服务，所有的签章公文都是由签章服务进行签章和签名的。所有的签章、撤章、签名等操作均在服务器上完成，有效阻止被非法篡改和伪造的可能性。(2)用户本地验证方便快捷，防止非法伪造印章。采用用户端签章公文验证技术。方便用户本地验证签章公文合法性，提供验证控件与印章捆绑的技术，伪造印章无法显示印章合法性信息。同时提供归档后签章公文验证方式。(3)统一的印章权限管理，灵活配置印章使用权限。采用印章权限的集中管理和委托授权技术。禁用或启用印章的使用，OA系统自行配置即可。与签章服务器端无关。印章权限的分配委托OA系统的角色权限分配来授权。(4)安全成本最小化。开发成本比重新开发应用低；开发周期短。(5)便于应用的安全集成。

具体实施方式

下面结合本发明在上海市某局中的应用，提供一个实施例对本发明进行说明。

首先对签章服务器进行说明。

签章服务器是一台提供远程签章服务的服务器。签章服务器提供专用的与OA系统通信的接口，所有的签章请求都是通过接口来实现的，系统之间无需关心对方的技术实现。所有电子印章和样章都被保存在签章服务器上，保证了真实印章的安全性，而且也易于印章文件的更新与维护。电子印章的权限与OA系统角色权限分配相结合，OA系统通过专用接口可调用样章的图片以供参考，样章与真实印章是一一对应的，通过OA系统把印章样章与不同的用户角色相捆绑授权，使得印章的权限实现了集中管理和委托授权。

然后对用户端验证签章公文控件进行说明。

用户通过浏览器查看签章公文时，需要专用的控件才能验证签章公文。该控件在第一次验证请求时，提示用户下在安装该控件。安装好验证控件的用户端，利用签章服务器角色公钥信息和印章中的水印信息来验证签章公文。该控件提供公文完整性的验证和签章真实性的验证。该控件也可以提供归档系统中签章公文的验证。

具体的实施过程如下：

(1)部署签章服务器的方式。在OA系统中部署一台签章服务器的方式，与OA系统只需要通过HTTP协议/SHTTP协议进行通信，与OA系统通信都是以XML方式实现的。实施效果就是在硬件网络中增加了一台服务器。

(2)在用户端下载签章公文验证控件并安装。第一次使用签章服务时，提示用户下载安装签章公文验证控件，安装后就不再提示该信息了。安装控件后的用户端能够实现签章公文的用户端验证。用户只需把鼠标移动到待验证的签章图片上，点击鼠标左键，控件响应该消息，利用签章服务器角色公钥信息验证公文完整性并显示相关的信息。用户在当前签章上点击鼠标右键，控件响应该消息，提取印章中的水印信息，验证签章并显示签章的审计信息。如果签章公文中存在伪造的签章图片，将无法实现上述验证功能。实施效果就是在用户端增加了签章申请、签章验证、签章撤销功能。

(3)电子印章的集中管理与委托授权的实现。电子印章导入签章服务器时，在签章服务器上创建管理印章的数据库，数据库中包含印章的ID、印章名称、制章人ID、制章日期和印章图片以及印章的样章图片。所有的电子印章图片均保存在签章服务器端，不提供下载到客户端，只有样章才能够被下在客户端。电子印章在服务器端加盖到公文中，锁定签章公文的属性，并利用签章服务器的签名私钥进行签名保护签章公文。

电子印章的委托授权就是签章系统与OA系统的角色权限分配管理相结合的产物。首先OA系统通过专用接口获取上述印章数据库的入口地址，然后把数字印章的ID与用户角色进行人工授权，可以一人对多章，也可以多人对一章。当用户需要使用授权的印章时，客户端会自动调用该用户已授权的印章的样章以供用户选择。当用户外出无法，使用印章时，OA系统可临时委托授权某用户使用该印章，并能够收回该授权。

实施效果就是自动签章、自动撤销签章、锁定签章公文、对签章公文进行数字签名、电子签章的管理的操作均在服务器端实现，签章的授权与委托均有OA系统来实现。

(4)采用离线制作印章方式。在一台人员受控制的计算机上安装印章制作软件。首先通过传统的人事管理对能够接触该计算机的人员进行核实，然后利用身份认证技术，例如IC卡，来验证制章人的身份。通过两项身份验证，可以说印章的制作系统安全性高。在制作印章的过程中，把信息隐藏技术应用到电子印章的制作，可以增加印章的防伪性能，最后印章文件的存储形式是数字签名保护。把对于安全级别高的单位，采用该方式制作印章较为合理。

实施效果：安全性高，有效阻止被非法篡改和伪造，用户本地验证方便快捷，防止非法伪造印章，统一的印章权限管理，成本低，周期短，便于应用的安全集成。

Claims (4)

1、一种签章集中管理与委托授权电子签章安全的方法，其特征在于，通过在OA系统中部署集中签章服务器的方式，来提供远程集中签章服务和印章集中管理，在用户端提供控件来实现签章公文的本地验证以及已归当签章公文的验证，通过专用接口与OA系统的角色权限分配进行通信，把电子印章的管理集成到OA系统角色权限管理中，实现了电子印章的集中管理和委托授权的问题。

2、根据权利要求1所述的基于签章集中管理与委托授权电子签章安全方的法，其特征是，所述的签章服务器的方式是指：

采用集中式签章服务器的方式来实现与签章相关的操作，包括自动后台签章、自动撤销签章、签章服务器角色签名、签章公文锁定与解锁、XML文件解析与传输，自动后台签章是指在服务器端验证通过用户身份后，由签章服务器的签章服务程序，自动调用签章数据库中的真实印章，在指定的电子公文中，在确定的印章加盖的坐标位置上加盖真实印章，该过程完全是后台自动实现的；自动撤销签章是指在服务器端验证通过用户身份后，由签章服务器的撤销签章的服务程序自动移除时间最新的签章或者全部签章，主要是通过逻辑关系来实现；签章服务器角色签名是指在整个系统中，只有一个签章人的角色就是签章服务器，CA给签章服务器颁发一个合法证书，签章服务器是唯一合法的签章身份，每一个签章公文都带有签章服务器的角色签名；签章公文的锁定与解锁是指为了保护电子签章，签章后的签章公文被设置为只读属性，用户端只有权浏览，在会签过程中，当需要加盖更多的签章时，必须解除签章公文的锁定状态，才能够加盖新的电子签章；XML文件解析与传输是指签章服务器是通过HTTP/SHTTP协议与外界的接口通信，XML文件是电子公文传输与保存的形式。

3、根据权利要求1所述的基于签章集中管理与委托授权电子签章安全的方法，其特征是，所述的客户端验证，具体为：

采用COM+控件技术，在用户端注册一个专门用于签章公文验证的控件，该控件提供两种验证信息：一种是鼠标右键点击待验签章的消息，此时弹出关于当前签章的合法信息，包括制章人ID，印章名称，印章ID，签署日期；另外一种是鼠标左键点击待验签章的消息，此时弹出关于当前签章的公文验证消息，包括：盖章人ID，盖章时间，文件名，文件编号，签章服务器的签名密钥保存在签章服务器上，而含公钥信息的签章服务器证书被附加在每一份签章公文中，以实现本地验证签章公文，配合签章服务器角色公钥信息和制章时隐藏在印章中的水印信息，在用户端能够验证签章公文的完整性和真实性。

4、根据权利要求1所述的基于签章集中管理与委托授权电子签章安全的方法，其特征是，所述的电子印章的集中管理和委托授权，具体为：

采用印章集中管理技术，在印章制作时，统一生成印章的数据库，电子印章不能够销毁只能归档，因此集中管理电子印章能有效的实现印章文件的使用、禁用、注销和归档，而委托授权技术就是把印章数据库通过专用接口与OA系统角色权限管理相结合，通过OA系统来管理印章数据库，并进行角色与印章权限的授权捆绑，当用户离开工作环境或临时外出，该用户授权的印章将无法使用，此时为了避免工作积压，由OA系统创建一个临时的授权用户使用该印章，此用户使用该印章的次数和时间是受限的，当处理好工作时，此临时授权将被系统收回。