WPS Office安全整合方案_金格电子签章_V2

WPS Office 安全整合方案

北京金山软件有限公司

2010-5

目录

1 WPS Office产品兼容功能及安全特性介绍 (3)

1.1 背景情况 (3)

1.2 WPS兼容微软Office的功能介绍 (3)

1.3 WPS Office高级安全功能介绍 (7)

1.3.1 概述 (7)

1.3.2 WPS Office安全接口功能定位 (8)

1.3.3 WPS Office高级API功能特性介绍 (8)

1.3.4 使用WPS高级API接口的典型用户——广东联通 (10)

2 WPS Office安全应用解决方案——金格电子印章系统 (11)

2.1 目标 (11)

2.2 适应需求 (11)

2.3 解决方案介绍 (11)

2.4 系统功能设计 (12)

2.4.1 签章服务器设计 (12)

2.4.2 WPS Office文档签章设计 (13)

1WPS Office产品兼容功能及安全特性介绍

1.1 背景情况

WPS Office 是最好的国产Office产品。金山公司20多年来一直致力于WPS 桌面Office软件产品的研发，WPS Office是目前全球范围内最近接微软Office 的办公软件产品。目前的WPS Office 2009，已经全面实现兼容微软Office 2003文件格式和操作习惯，并且兼容程度高、速度快、体积小、自动进行互联网在线升级，包括在二次开发API接口的对象模型方面，也与微软Office完全一致，能快速实现和企业OA等业务系统整合，能够很好的满足各类企业日常办公需求。这种深度兼容的特性给用户带来了极大的方便，也为WPS产品的快速拓展典型了坚实的技术基础。

WPS Office具有100%的自主知识产权，无论在文档格式还是在功能操作方面与微软Office兼容度非常高，同时该产品还能提供本土化的服务，因此具有极高的性价比优势，在企业正版化应用方面已经成为微软Office的最佳替换产品。

1.2 WPS兼容微软Office的功能介绍

双向精确兼容——历史数据尽呈现

为满足用户对于微软Office文件的兼容需要，WPS Office 2009重新架构、重写引擎，在文字排版、表格计算、演示动画三大核心上做到底层兼容、“引擎”级兼容，彻底解决了一批技术难题，成果显著。

WPS文字、WPS演示、WPS表格三大模块，从功能上与Microsoft Office的Word、Excel、PowerPoint一一对应。熟悉的界面、熟悉的操作习惯，用户无需再学习，可立即上手。

WPS文字 Microsoft Word

WPS演示 Microsoft PowerPoint

WPS表格 Microsoft Excel

文件读写兼容

WPS Office 2009支持所有标准的Windows加密服务算法。对于微软Office 生成的加密文档，WPS Office 2009能够正确进行处理：只要用户输入正确密码，即可打开文件；反之，用WPS Office 2009加密保存的文档，微软Office也可正确处理。

WPS Office 2009支持微软VBA编程环境，可以直接打开带有宏代码的Microsoft Office文档，有效的保护了原有基于Microsoft Office系统产生的大量带有宏功能的历史文件。

总之，Microsoft Office创建的所有文件都可以直接用WPS Office打开，WPS Office创建的文件也可直接用Microsoft Office打开，双向兼容，效果令人满意。

操作界面兼容

采用XP界面风格，毫无陌生感，菜单、工具栏分布也与Microsoft Office十分接近。以下是三个产品的界面截图：

WPS 2009文字

WPS 2009 演示

WPS 2009 表格

使用习惯兼容

针对现有Office产品用户的操作习惯，WPS Office 2009做了最大程度的保留。一方面尽量兼容Microsoft Office的基本操作习惯，另一方面，结合多年来的用户反馈意见，和谐的溶入了部分特色功能和操作。确保用户无须再进行功能学习便可直接使用，减少了培训时间，大大降低软件迁移成本，免去了用户产品培训的后顾之忧。

二次开发兼容

兼容Microsoft Office二次开发接口，按照MSO API定义和实现的二次开发接口高达250个类，二次开发接口提供高达256种对象模型，能完全内嵌到IE 中，全面支持B/S和C/S应用。WPS Office 2009还提供了可扩展的插件、控件

机制，为产品二次开发及平滑移植提供了良好基础。

四层柔性架构体系——提供轻巧灵活的产品基础

为了实现全面的互联网特性，同时也更好的实现和用户现有的各类业务系统的紧密糅合，WPS Office 2009产品采用了创新的四层柔性架构模型，该结构和目前市场上流行的其他Office如微软Office、Open Office在结构上的一个明显的区别就是直接在产品的核心层提供API接口服务。整体架构如下图所示：

WPS Office 2009的四层柔性架构体系

系统层：提供了跨平台的系统接口服务，确保WPS核心功能可运行在各类操作系统上，实现和操作系统的无关性。

公用层：提供了高度分离的共享功能模块，确保产品体系超小，最终的体系仅20多兆。

核心层：提供了文字处理、表格处理、演示处理的核心驱动引擎，确保在不同的操作环境下具有相同的底层驱动核心。

应用层：提供了用户实际操作的应用组件部分，包括WPS附带的插件、控件，以及二次开发商可以提供的插件和控件。

WPS产品设计还充分考虑了实现跨平台的功能。WPS Office 2009采用了完全自主开发的功能组件，该产品完全甩开了微软MFC（Microsoft Foundation Class）开发框架，由金山研发团队独立设计出了一套基础类库KFC(Kingsoft Foundation Class)，WPS Office 2009就是完全采用了KFC核心类库，因此无论从产品内部结构的优化还是系统的安全角度都从根本上提供了保障。这也是WPS 产品能提供跨平台能力和产品体积超小的根本原因。

WPS Office 2009的内部结构

WPS Office 2009在内部数据结构处理上全面采用XML方式。新框架的数据IO模块可以实现把各种格式的文件读进来，最后统一归结到XML数据中心，进而通过核心层传送到应用层，看到的都是描述的东西。到了应用层之后，这些数据会变成了类，因为到了应用层仍然在程序中去解释XML的话，效率会很低。

由于XML技术是网络时代的文件交换标准，因此，WPS Office 2009遵循XML格式，采用“数据中间层”技术，从而实现格式兼容的突破性的进展。WPS Office 2009不仅可以读入各类微软Office文件，也可以直接生成Word、PowerPoint、Excel文件。

从技术角度而言，这个框架在整体思路上类似XML变换（XSL Transformations）。它使得在实际变换过程中，每一个局部都只完成一个小的功能子集。变换框架负责调度每一个局部变换的实现，从而最终获得所需的结果。

WPS Office 2009的四层柔性模型的结构也为将来在Linux等多操作系统上运行提供了良好的设计基础。

从整体来说，WPS Office 2009提供技术全面优化的WPS文字，WPS表格，WPS演示等模块，运行效率显著提高。各个模块独立运行，降低内存损耗，提高处理速度，让用户更随心所欲的选择要使用的功能。

1.3 WPS Office高级安全功能介绍

1.3.1概述

WPS Office除了提供很好的兼容微软Office的特性，自身也有很多独特的

技术优势，尤其在安全应用方面。

WPS Office内部包含一整套安全相关的高级API接口，可用于对文档的各项操作如编辑、复制、保存、打印等操作过程进行深入控制，WPS安全接口也包含电子印章的插入和显示等。WPS 高级API是一套非常专业化、系统化的信息安全相关的功能接口，现阶段的功能主要包含插件管理、存储管理、权限管理及电子印章等几个主要组件。

1.3.2WPS Office安全接口功能定位

WPS Office的高级API安全应用接口的设计定位主要针对安全应用合作伙伴提供，尤其面向相具有整套安全解决方案的应用提供商。

应用提供商利用WPS的高级安全接口可快速实现对文档操作的底层控制，无需重新进行复杂的底层控制。这样一方面能确保文档安全操作的稳定性和可靠性，另一方面，也可以将更多的精力集中在为终端用户提供符合其业务需要的特性功能的整合方面。

合作伙伴在使用WPS的高级API之前，须取得金山公司的接口使用授权许可，同时需要申请一个数字证书，这样才能正确获得对接口的引用。

1.3.3WPS Office高级API功能特性介绍

WPS Office 有效的解决了OA应用中，从文档存储到OA前台应用桌面传

输过程的安全问题。下图展示了这个过程，传统OA系统中，当用户端使用Office 文档后，会从后台的数据库中将文档下载到用户本地，作为一个临时性的文件存储，再用Office系统打开本地的临时文档进行阅读，这样，本地的临时文档就成为安全保护的一个漏洞，文档整体应用的安全性会下降。

使用WPS的高级API接口后，OA等应用系统的用户端，可以直接将后台数据库中的文档数据以内存流的方式传输到用户端，利用这种技术可实现本地没有临时文档，从而极大地提高了文档的安全保护能力。

WPS 的高级API 提供了高级权限对象模型，通过这个对象模型，能提供对Office文档编辑、复制、保存、修订、打印等各种文档操作的权限限制。这些控制能力可以非常方便的结合OA等应用系统自身的权限管理模式，从而实现符合用户业务管理需求的安全文档控制功能。

另外WPS 高级API接口还直接内置了电子印章的底层功能，包括在文档中插入电子印章图片，并形成类似跨页章、骑缝章等仿真效果。

1.3.4使用WPS高级API接口的典型用户——广东联通

广东联通省公司是最早采购WPS Office的一批企业客户。该企业内部原先已经部署了一套OA系统，随着应用的不断深入，企业内部对文档的安全需求越来越明显，企业领导希望文档的访问权限能直接结合到具体的个人，不仅仅是通过OA系统登陆后的文档浏览权限，而且要求文档即使被非法带出企业，如果没有特定的授权环境，也不能正常阅读文件。

该企业考察了WPS的高级API的安全能力后，决定将OA的用户管理与WPS的高级安全API整合，从而快速实现上述要求。用户的OA系统整合了WPS 高级API应用之后，在普通WPS Office环境上以插件的形式增添了安全控制扩展工具条，并以数字证书的形式作为最终用户的身份验证，完整的实现了企业文档的安全管理需求。

2WPS Office安全应用解决方案——金格电子印章系统

2.1 目标

WPS Office 是最好的国产Office品牌，目前WPS Office产品与微软Office 有良好的兼容性，因此拥有良好的企业用户基础。金格公司长期以来坚持发展具有自主创新的Office中间件产品，并衍生出完整的文档安全解决方案。

为了更好的推动企业用户Office应用整合，以及企业文档安全管理应用，金格公司与金山组成战略联盟伙伴，将WPS Office的高级API应用功能集成到其最新的电子印章安全解决方案，为企业提供了一套性价比最优、高可靠、高稳定、高安全的应用方案。

2.2 适应需求

1、用户以WPS Office办公软件为主，用兼容微软Office的文档格式保

存文件。

2、要求企业的公文内容在传输中保持完整性，防篡改，防抵赖，做到

公文接收部门接收的文件真实可靠，不可抵赖性。

2.3 解决方案介绍

金格电子印章解决方案，能够保护电子公文文件并实现对文件的盖章和签名；同时，保证其他人员在传输中对文件进行盖章、签名及验证时，其对文件的

操作能够实时跟踪，并保证文件能够安全的、正确无误的到达最终人员手中。

金格电子印章的完整解决方案框架

金格电子签章系统由电子签章应用系统（iSignature 金格电子签章软件）、电子签章认证服务器组成。整个电子签章系统都是基于PKI 体系，严格按照国家电子签名法要求设计，解决电子文档信息在传阅过程中验证信息签发者身份、检测文档的完整性，达到防篡改、防抵赖目的，实现电子文档的安全、可靠。

1）、电子签章应用系统即iSignature 金格电子签章软件，软件采用ActiveX 技术开发，将电子印章、电子签名技术、WPS Office 编辑系统完美结合为一体的应用系统。它还支持在PDF格式文档、Office格式文档、Web页面上以及各种支持打印输出的文档上实现手写电子签章。

2）、电子签章认证服务器是系统的核心，负责整个电子签章平台的智能密码钥匙的发放、签章制作、签章管理、签章使用监控等一套完整架构体系。

2.4 系统功能设计

2.4.1签章服务器设计

签章服务器主要负责用户的印章管理，整个服务器软件从印章的智能密码钥匙发放、印章制作、印章监管、日志监控有一套严格完整的管理体系。包括：密钥盘管理、制章管理、日志管理、系统管理等。

2.4.2WPS Office文档签章设计

基于WPS Office的文档签章主要是采用在WPS Office文档内嵌入一个加密对象的方式实现的，签名后的内容依附在WPS Office 文档内，WPS Office 文档做的任何修改都能自动识别。

主要功能：

1）文件签章功能

可在WPS Office 上签章，确定对当前的文件进行盖章，该功能需要印章智能密码钥匙的支持，同时需要输入密码确认用户身份。

2）手写签名功能

确定对当前的文档进行签名或批阅，该功能需要手写笔支持，签名或批阅是需要输入密码确认用户身份，支持符合压感技术标准的大部分厂商的手写笔。

3）文字签批功能

提供自定义文字批注意见功能，实现文档文字快速签批。

4）签章验证功能

该功能能够验证文件内容是否被修改或签章信息是否有效。

5）身份认证功能

通过利用签署者的数字证书，对签署者的身份进行认证。一方面能够辨别签署者身份的真伪，另一方面能够确保签署者身份的不可抵赖性，即一旦签名而且身份认证通过，则签名者将无法否认此签名。

6）撤销签章功能

该功能用来撤销签章，撤销签章时需要确认原先加盖印章或签名人的身份和密码，即需要提供签署者的职能密码钥匙，否则不允许对文档进行撤销签章操作。7）证书查看功能

任何人都能够查阅签署者证书的相关信息，信息包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起止日期、用户详细信息等。

8）移动签章功能

该功能满足用户真实盖章操作习惯的需求，用来移动签章到所需签章的位置；完成后也可以设置禁止移动。

9）禁止移动功能

执行该功能过后，该签章的位置将不能够更改了。

10）文件保护功能

加盖公章的文档可以使用文件保护功能来锁定文件，锁定后的文档将永久不能被修改。

11）文件解锁功能

对被锁定的文档进行解锁，根据锁定密码来确认文件解锁。

12）读取服务器时间功能

提供读取服务器时间的接口，为保证签章时间一致性，系统统一从服务器上获取签章时间。