电子签章密码技术及应用
电子签章密码技术及应用
张大年、胡旭雄广州市百成科技有限公司
一、电子签章的涵义
电子签章是物理印章体系的电子化和网络化，是电子网络中的身份确认与授权“手段”，它将现代科学技术和人们的传统习惯结合在一起。
是传统印章发展到信息社会后的一个新的阶段①。
电子签章通过使用硬软件技术，以电子化的方式模拟物理印章的使用，使用户在电子政务，电子商务等活动中拥有一种符合传统用章习惯的应用体验；同时，电子印章又采用了先进的加密、签名、信息隐藏等安全技术，从而使其具有物理印章不可比拟的安全性和可追溯性。
电子签章本质上属于信息安全技术应用，它的原理是采用了数字签名技术。
了解这一点对分析电子签章的法律性十分重要。
而数字签名是信息安全领域内的一项核心技术，它保证了完整性和不可否认性这两个重要的信息安全要求，等同于传统纸质签名的作用。
在很多国家，电子签名已具有法律效力。
《中华人民共和国电子签名法》第十三条规定同时满足下列四个条件②的电子签名就视为可靠的电子签名，同时规定了可靠的电子签名与手写签名或者盖章具有同等的法律效力。
（一）电子签名制作数据用于电子签名时，属于电子签名人专有；
（二）签署时电子签名制作数据仅由电子签名人控制；
（三）签署后对电子签名的任何改动能够被发现；
（四）签署后对数据电文内容和形式的任何改动能够被发现。
电子签章技术产品已经广泛应用到社会生活的的许多方面，如政府公文流转、行政审批、公众服务等政务领域；合同订单签署、企业内部管理等商务领域；以及电子病历、房产评估、招投标等专业领域。
可以说需要传统纸质盖章签名的应用场景，理论上都可以应用电子签章。
①参见许兆然：《电子签章与网络经济丛书——小印章·大梦想：开创签名盖章新纪元》第
一章。
许兆然，人民日报出版社2015年版。
②参见《中华人民共和国电子签名法》第十三条。
二、密码技术
电子签章的技术原理在于应用了密码学里面数字签名技术，数字签名技术是密码技术的核心。
而密码技术，或者说加密是用来保护敏感信息的传输，保证信息的安全性。
在一个加密系统中，信息使用加密密钥进行加密后，得到的密文传送给接收方，接收方使用解密密钥对密文解密得到原文。
1.数字加密技术
●对称加密
传统使用私密密钥①(也称为对称密钥)对信息进行加密，加密和解密信息时使用同一个密钥。
在通信双方进行数据加密之前，必须先将密钥进行安全交换。
如下图所示：
对称加密中通常使用的加密算法比较简便、高效，密钥简短，破译极其困难，其最大的优势就是速度快。
但它最大的不足就是密钥本身必须进行交换，以使接收者能解密数据，如果密钥没有以安全方式传送，它就很有可能被截获并用于信息解密。
著名的对称密钥算法包括:DES，Triple DES，RC2，RC4 和IDEA等。
国产对称加密算法用SM1，SM4和祖冲之算法等。
●非对称加密
与对称加密不同，公开密钥加密法的基本特点是加密与解密的密钥是不同的，它基于公钥密码体制。
在这种加密系统中，使用一把公开密钥将明文转为密文，
①密钥就是用来加解密数据的数据，作用类似于开锁的钥匙。
使用另外一把密钥(与公开密钥有关系，但不同)对信息进行解密，将密文转为明文。
因此，在公开密钥算法中包含着一对公钥及私钥。
公钥可公开存放，被其他用户访问，用来为密钥持有者发送加密信息。
用户使用自已的私钥进行解密，由于私钥只被用户自已持有，因此可以保证加密信息的机密性。
类似的，使用私钥对信息加密可以向对方确保信息来源于私钥拥有者，数字签名正基于此原理。
如下图所示：
公钥体制（也叫PKI）解决了对称加密中的双方事先约定、密钥传送等问题，更适用于电子商务、电子政务的应用环境。
著名的公开密钥算法包括RSA、DSA 和Diffie-Hellman。
公开密钥密码体制与传统的对称密钥密码体制相比，有其不可取代的优势，它奠定了现代密码学的基础。
随着计算机处理能力的增强和移动运算的兴起，传统的RSA算法因为其运算量随安全强度增长而成倍增长的特点，越来越显示出其弊端和不适应性。
目前国际上正在推行逐步采用ECC（椭圆曲线算法）算法代替RSA算法，同等加密强度下，ECC算法所需密钥长度远小于RSA算法，因此消耗资源大为减少，适合于移动终端应用。
国产非对称加密算法一般采用基于ECC
的SM2算法。
如前所述，由于非对称加解密的速度远低于对称加解密，所以在实际应用中的非对称加解密一般都包含了对称加解密过程：首先一个密钥（对称密钥）对明文数据进行加密；然后将此密钥分别用传递的公钥加密，最后将得到的多个加密后的密钥与数据封装，从而完成加密封装过程；解密拆封时首先使用私钥对加密的对称密钥解密，如果成功，再用解密后的对称密钥对公文数据进行解密，最后
返回解密后的明文数据。
2.数字签名技术
数字签名解决的是文件传输中的有效性、防止篡改性和收发不可抵赖性问题。
●数字摘要技术
数字摘要（数字指纹）技术用于对所要传输的报文数据进行一个HASH运算生成信息摘要，这个摘要就是信息的数字“指纹”，所产生的摘要比原始信息要少，但却是唯一值。
在使用同样的HASH编码时，对原信息作任何微小的改动都会得出完全不同的信息摘要，所以可以确保在签名后防止信息被篡改。
常用的HASH算法有SHA1、MD5等。
其中SHA1产生的摘要长度为20BYTES，160BITS；MD5的产生的摘要长度是16BYTES，128BITS。
国产HASH算法主要是SM3，产生的摘要长度是128BITS。
●数字签名技术
产生数字摘要后，发送方就可以对摘要进行数字签名。
所谓数字签名就是信息发送者用其私钥对从所传报文中提取出的数字摘要进行加密操作，当信息接收者收到报文后，就可以用发送者的公钥对数字签名进行验证。
因为只有用发送方的公钥才能正确解密，所以保证了信息发送者的身份认证和不可抵赖性；而接收方将得到的明文用与发送方相同的HASH算法运算，将得到的散列值与解密后的数字摘要对比，就可判断信息传输过程中是否被更改，从而保证了信息的完整性。
当然，也可以使用ECC公钥算法进行数字签名。
数字签名有如下特点：①仅拥有私钥的人可进行数字签名；②任何一个可取得相应公钥的人都可以证实这个数字签名；③对已签名信息作出任何改动(哪怕只是一个比特字节)都会使签名失效。
●数字签名使用
这样，数字签名的使用包括两方处理过程。
一方由签发人执行签名过程，另一方由接收者执行验证过程。
签名过程：对信息进行HASH编码处理后形成数字摘要，再使用发送者的私钥加密摘要以获取数字签名，通过安全途径(例如使用接收方的公钥将传输信息
加密)后将数字签名及信息发送给接收方。
验证签名过程：接收方对接收到信息进行HASH处理后得到一个数字摘要，再使用发送方的公钥将签名信息进行解密得到原数字摘要，比较两次摘要。
若相同即表明信息在传输过程中没有被篡改。
三、CA与数字证书
单纯的PKI技术如数字加密，数字签名等并不能解决在电子环境下的信任和认证问题，必须有一种机制可以标明计算机电子网络环境下用户的身份，其他用户也可以通过这种机制对其身份进行验证。
因此CA 应运而生了。
CA是认证中心的英文Certification Authority的缩写。
它为网络环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责检验和管理证书；因此它是网络上的权威性、可信赖性及公正性的第三方机构。
同时CA使得复杂的PKI技术以一种更简单，更符合人们使用习惯的应用形式出现。
1.数字认证中心（CA）与数字证书概念
数字认证中心是一个网上各方都信任的机构，专门负责数字证书的发放和管理，确保网上信息的安全，英文简称CA。
CA为参与数字签名的各方颁发一个可以被验证的标识，这就是数字证书。
数字证书是各用户（个人、单位、组织、服务器等）在网上信息交流及商务交易活动中的身份证明。
该数字证书具有唯一性。
它将所认证用户的公开密钥同用户本身联系在一起，并使用CA本身密钥对公钥及证书信息进行签名。
验证用户通过公钥及证书信息即可对签名用户的真实身份进行确认。
2.CA证书的获得和使用
用户可以通过向CA 中心申请，以获得自己的数字证书，一般一个数字证书的申请与获得过程如下图所示：
用户一般通过安全存储介质（如USBKey ）等方式获得使用数字证书。
要注意的是，由于存在证书链的原因，CA 认证中心向用户颁发数字证书的时候，一般会将证书链同证书一同颁发给用户，这样才可保证用户在使用证书时的合法有效。
用户从CA 中心那里申请到有效的数字证书后，就可以使用了。
下图是一个个人数字证书（通过IE 浏览器查看）。
所以在电子签章实际应用中，用户一般都需要使用数字证书进行签章操作，用户也可以通过证书信息对用户身份进行验证。
校园电子印章需求和应用方案
校园电子印章需求和应用方案1、建设背景一方面，众多学校正在进行电子校务的建设.电子校务实现了办公的网络化，给学校教职工带来了很大的便利.但是，由于网上办公无法缺少签字盖章环节，最终的办公还需要通过纸质流程来完成，工作效率低下，提高了管理成本，浪费了大量的纸张。
另一方面，学校建设了统一身份认证系统之后，用户使用一个帐号和口令即可登陆所有的应用系统。
这种模式在方便了用户的同时,也带来了安全性问题。
一旦该用户的帐号口令被破解,所有的系统安全机制都将失效，需要使用更高强度的身份认证手段。
2、用户需求·需要高强度的身份认证手段，来保证用户身份的真实性。
·需要对重要的表单数据信息签名，实现完整性和不可抵赖性.·需要实现对WORD、HTML、PDF加盖章印章.对印章进行申请、审批、制作、审核、启用、销毁、监控等进行全面的管理。
提高网上办公效率,同时还保证文档的完整性，不会被篡改。
3、解决方案百成科技提供电子校务中电子签章的全套解决方案。
我们可以把电子签章分解一下，分为电子签名和电子印章.电子签名即《中华人民共和国电子签名法》中“电子签名”的概念,目前最为成熟的电子签名技术是数字签名技术,即采用公钥理论中的数字签名技术，结合PKI公钥基础设施，实现行为不可抵赖以及数据完整性保障的功能。
电子签名是电子签章产品的核心.但是电子签名是不可见的，这与传统的签字、盖章的流程表现形式相去甚远。
电子印章就是为了解决以上问题,用来表达电子签名含义的一种方式。
百成科技提供的百成电子签章产品是电子签章系统建设的成熟解决方案。
针对学校的特殊流程，分别制定行政、党委、个人电子签章申请流程，并制定印章新领、废除、归档的流程.电子签章产品可以嵌入至word、excel、wps产品以及电子表单中，实现电子校务各种工作流程中的电子签章功能.具体设计方案如下:·建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。
电子签章功能介绍
电子签章插件功能介绍1 总体介绍1.1 设计思路iSignature金格电子签章系统产品采用ActiveX技术开发，将电子印章和数字签名技术完美结合为一体的应用软件系统。
它可在Word、Excel、Html以及自主知识产权的GDF版式文件上实现手写电子签名和加盖电子印章；并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。
iSignature金格电子签章系统由支持PKI技术并带CPU的硬件和支持各种应用的软件组成。
硬件采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，该设备通过USB接口与计算机相连，在使用时数字证书和签名印章等信息不会残留在内存或硬盘中，设备体积小，重量轻，携带方便。
iSignature金格电子签章V5版本采用全新内核，应用模块化、组件化设计思路，全面支持XML语言，丰富强大功能，具有扩展性、安全性、稳定性、兼容性特点，兼容性方面主要体现在与第三方软件（邮件、OA、ERP、档案软件等）无缝集成。
1.2 设计原则安全性和合法性遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA算法和国密办SSF33算法，符合国家安全标准。
可靠性和先进性采用自主知识产权的核心智能识别签认技术，确保文档安全可靠。
采用COM、ActiveX技术开发，确保软件能够支持多种应用。
解决方案应用为用户量身定制提供电子签章解决方案，与各种应用信息系统、业务需求无缝结合应用。
产品化、标准化制造标准化产品，以持续的产品升级不断满足用户电子签章的需求变化，长期享受技术进步带来的价值提升，并提供全面的售后服务支持。
易用、适用、好用人性化的设计，可选配和扩充的应用功能合，无障碍地轻松学习和使用。
cfca电子签章
cfca电子签章CFCA电子签章是由中国金融认证中心（CFCA）推出的一种数字化签约工具。
它利用先进的加密技术和电子认证技术，为各类合同、协议、合规文件等提供安全可靠的数字签名和电子印章服务，实现了在线签约的便捷和高效。
本文将从CFCA电子签章的背景、特点和应用等方面进行探讨。
我国传统的签约方式通常需要双方当事人亲自到场，并在纸质合同上签字盖章。
这种方式存在很多弊端，如签约时间和地点的限制、流程繁琐、容易被篡改等。
随着互联网的飞速发展，传统签约方式已经无法满足现代社会的需要。
而CFCA电子签章则能够解决这些问题，使签约过程更加便捷、高效和安全。
CFCA电子签章采用了最新的密码学算法和安全协议，确保签约数据的机密性、完整性和不可否认性。
在签约过程中，CFCA电子签章系统会对参与签约的各方进行身份验证，确保签约当事人的真实性。
每次签约生成的电子合同都会被系统记录，确保签约的可追溯性和审计性。
这些安全措施有效防止了合同的篡改、抵赖和泄露风险。
CFCA电子签章具有多种应用场景。
首先，它可以用于各类合同签约，如房屋买卖合同、租赁合同、劳动合同等。
通过CFCA电子签章，签约双方可以在线完成签约，无需亲自到场，大大节省了时间和人力成本。
其次，CFCA电子签章还可以应用于金融交易和财务管理领域。
银行可以利用CFCA电子签章为客户提供数字化的贷款合同和理财协议，简化了手续办理流程，增加了用户体验。
最后，CFCA电子签章还广泛应用于政府机构和企事业单位的办公自动化系统中，提高了办公效率和信息安全性。
然而，虽然CFCA电子签章具有很多优点，但也存在一些挑战和问题。
首先，由于传统签约方式的惯性思维和习惯，一些人对于电子签约的接受度较低，对其安全性和法律效力产生疑虑。
其次，电子签约需要依赖互联网和电子设备，一旦电子设备发生故障或者网络不稳定，就可能导致签约中断或延误。
此外，CFCA电子签章的普及和应用也需要相关的法律法规和监管政策的支持和配套措施。
电子签章实施方案
电子签章实施方案随着信息化和数字化的发展，电子签章作为一种安全、便捷的电子认证方式，被广泛应用于各个领域。
为了保障电子签章的安全性和有效性，制定一套科学合理的电子签章实施方案显得尤为重要。
一、电子签章的基本概念。
电子签章是指利用密码学技术和数字证书等手段，在电子文件或电子数据上进行数字签名和盖章，以确保文件的完整性、真实性和不可否认性。
电子签章可以替代传统的纸质签章，具有更高的安全性和便捷性。
二、电子签章的实施目标。
1. 提高文件处理效率，电子签章可以实现电子化的文件处理，避免了纸质文件的繁琐流程，大大提高了文件处理的效率。
2. 加强文件安全保障，电子签章采用了密码学技术，可以有效防止文件被篡改、伪造，保障文件的安全性。
3. 便捷的认证方式，电子签章可以实现远程认证，不受时间和空间的限制，提供了更加便捷的认证方式。
三、电子签章的实施流程。
1. 申请数字证书，首先，需要向权威的数字证书认证机构申请数字证书，获得数字证书后，即可进行电子签章操作。
2. 电子签章操作，在签署文件时，使用电子签章工具对文件进行数字签名和盖章操作，确保文件的完整性和真实性。
3. 验证电子签章，接收文件的一方可以通过验证数字证书的方式，验证文件的签名和盖章是否有效，从而确保文件的可信度。
四、电子签章的安全管理。
1. 严格控制签章权限，对于不同的岗位和人员，应当设定不同的签章权限，确保签章操作的安全性。
2. 定期更换数字证书，为了防止数字证书被盗用，应当定期更换数字证书，并及时吊销已经丢失或泄露的数字证书。
3. 加强签章操作记录，对于每一次电子签章操作，都应当进行详细的记录，包括签章时间、地点、操作人员等信息，以便日后的追溯和核查。
五、电子签章的应用范围。
电子签章可以应用于各个领域的文件处理中，包括合同签署、公文处理、财务审批等方面，可以大大提高文件处理的效率和安全性。
六、电子签章的未来发展。
随着信息化和数字化的不断深入，电子签章作为一种安全、便捷的认证方式，将会得到更广泛的应用。
数字签名
数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。
一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。
数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。
数字签名是非对称密钥加密技术与数字摘要技术的应用。
原理：数字签名的文件的完整性是很容易验证的（不需要骑缝章，骑缝签名，也不需要笔迹专家），而且数字签名具有不可抵赖性（不需要笔迹专家来验证）。
简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。
这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。
它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。
基于公钥密码体制和私钥密码体制都可以获得数字签名,主要是基于公钥密码体制的数字签名。
包括普通数字签名和特殊数字签名。
普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir 数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。
特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。
显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。
主要功能:保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。
数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。
接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与解密的摘要信息对比。
电子签章密码技术及应用
电子签章密码技术及应用电子签章密码技术及应用张大年、胡旭雄广州市百成科技有限公司一、电子签章的涵义电子签章是物理印章体系的电子化和网络化，是电子网络中的身份确认与授权“手段”，它将现代科学技术和人们的传统习惯结合在一起。
是传统印章发展到信息社会后的一个新的阶段①。
电子签章通过使用硬软件技术，以电子化的方式模拟物理印章的使用，使用户在电子政务，电子商务等活动中拥有一种符合传统用章习惯的应用体验；同时，电子印章又采用了先进的加密、签名、信息隐藏等安全技术，从而使其具有物理印章不可比拟的安全性和可追溯性。
电子签章本质上属于信息安全技术应用，它的原理是采用了数字签名技术。
了解这一点对分析电子签章的法律性十分重要。
而数字签名是信息安全领域内的一项核心技术，它保证了完整性和不可否认性这两个重要的信息安全要求，等同于传统纸质签名的作用。
在很多国家，电子签名已具有法律效力。
《中华人民共和国电子签名法》第十三条规定同时满足下列四个条件②的电子签名就视为可靠的电子签名，同时规定了可靠的电子签名与手写签名或者盖章具有同等的法律效力。
（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。
①参见许兆然：《电子签章与网络经济丛书——小印章·大梦想：开创签名盖章新纪元》第一章。
许兆然，人民日报出版社2015年版。
②参见《中华人民共和国电子签名法》第十三条。
电子签章技术产品已经广泛应用到社会生活的的许多方面，如政府公文流转、行政审批、公众服务等政务领域；合同订单签署、企业内部管理等商务领域；以及电子病历、房产评估、招投标等专业领域。
可以说需要传统纸质盖章签名的应用场景，理论上都可以应用电子签章。
二、密码技术电子签章的技术原理在于应用了密码学里面数字签名技术，数字签名技术是密码技术的核心。
电子签章
产品说明
电子印章为何物？ 电子印章为何物？
电子签章，泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可 用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件 所陈述事实的内容。一般来说，对电子签章的认定，都是从技术角度而言的。主 要是指通过特定的技术方案来鉴别当事人的身份及确保交易资料内容不被篡改的 安全保障措施；从广义上讲，电子签章不仅包括我们通常意义上讲的“非对称性 密钥加密”，也包括计算机口令、生物笔迹辨别、指纹识别，以及新近出现的眼 虹膜透视辨别法、面纹识别等。目前，最成熟的电子签章技术就是“数字签章”， 它是以公钥及私钥的“非对称型”密码技术制作的电子签章。主要用于确保电子 文件的确定性、完整性、不可更改性和不可抵赖性。
• 开放扩展 • 简单易用
技术特点
• • • • • • 遵循《中华人民共和国电子签名法》关于电子签名的规范，同时支持RSA 算法和国密办算法，符合国家安全标准。 支持在Word，Excel，Html文件上添加电子签章，就像我们常用的纸质公 文上的签章效果。 支持多个签章部分重叠时的透明显示，同时支持电子印章图片与文档的 同比例缩放显示。 支持将电子签章和文件内容紧密绑定，支持随时对电子签章的可靠性及 其绑定内容的完整性进行验证，一旦绑定内容发生变化，电子签章将失 效。 支持第三方数字认证，可通过数字证书来查看签章用户身份。 支持签章不可复制，即使对整篇文档进行复制，粘贴到新文档中的签章 也将显示无效，彻底杜绝利用已有电子签章仿造新的文件。
相关资质
相关资质
相关资质
应用案例一——电子商务（旅游行业）
XX网是国内著名的旅游行业 B2B 电子商务网站，拥有注册会员 近 万，对于推动国内旅游业的发展做出了巨大的贡献。 旅游企业经常需要与异地的同行进行合作，各地旅游公司之间经 常需要签订合作协议，但是由于旅游业的时效性很强，往往不可能通 过 EMS 邮寄合同，往往通过传真件传真合同，由于传真件的易篡改 性导致很多法律纠纷。极大地影响了旅游公司之间的商务合作。 为了解决这一问题，采用电子签章技术为客户提供电子合同安全 解决方案。通过采用电子签章系统和第三方数字证书，旅游公司之间 可以通过电子合同来确定各方的法律责任。XX网电子合同平台由统一 的电子签章认证服务器系统和安装在客户终端的客户端电子签章软件 构成。由于采用了电子签章服务器，任何签章请求都要事先通过认证 才能够签章，这样确保了电子合同的安全性和严密性。
龙脉科技USBKEY电子签章应用
龙脉科技USBKEY电子签章应用一、概述互联网为电子政务和电子商务的开展提供了舞台，对于电子政务来说，无纸化是必然的趁势。
电子签章系统利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子商务和电子政务公文的真实性和完整性以及签名人的不可否认性。
而电子签章的数据文件保护、私钥存储、图片公章存储安全等等，都是电子签章系统必须考虑的安全因素。
北京世纪龙脉科技有限公司秉承“提供符合市场和用户需要的优质产品以及同步于现代信息技术应用的最新发展”的理念，精心研发打造出“龙脉mToken GM3000”产品为电子签章系统上“安全带”。
二、总体设计本方案采用龙脉科技自主设计研发智能卡芯片核心的mToken GM3000身份认证锁，其通过非对称密钥技术实现可靠的身份认证、数据加密、签名/验签等功能，GM3000硬件芯片支持RSA DES AES SHA 等多种加密算法，密钥对生成速度快，同时符合最新版国密2012版本规范，支持国密算法，硬件芯片内置随机数发生器，标准版支持64KB安全数据区加200KB falsh存储区用于存放证书、密钥及电子签章图片或二进制数据文件，并可根据需求提供最大数据区，同时自带2M CD-ROM可用于存放中间件方便最终用户使用，增强电子签章系统的健壮性。
三、系统架构龙脉mToken电子签章应用架构图如下：K3pro GM3000GM3000龙脉mToken电子签章应用架构图GM3000➢电子签章管理中心：（安装于印章发放机构）A、从第三方CA机构申请数字证书，并存储于受PIN码保护的龙脉mToken GM3000身份认证锁中。
B、配置与印章实体相对应的电子图章于电子签章令牌中。
C、mToken电子签章图章制作D、分发电子签章令牌给最终用户。
➢电子签章应用端：(安装于终端用户电脑)1.加盖印章：为当前打开的Word格式的公文添加电子签章，生成盖章公文。
电子签章技术方案
电子签章系统技术方案第1章系统总体设计1.1设计原则1.1。
1安全性电子印章系统基于国际公认的公钥基础设施（PKI）体系，采用著名的RSA非对称加密算法（2048位)对印章进行数字签名，能保证签章身份的可鉴别性，防止对签章的否认与抵赖。
1。
1.2易用性电子印章安全设备易用，电子印章产品同时可支持十几种USB-KEY设备（包括指纹仪）,签章时只需点击盖章，输入密码后即可从已插入的各个设备中取得印章.电子印章验证易用，验证印章时，只需在想要验证的印章上右击验证即可.系统提示和帮助信息准确、及时。
当鼠标移动到印章图像上时,可以自动提示印章的的相关信息和验证结果等。
1.1.3开放性从技术体系上，采取基于Microsoft 。
NET平台，C/S与B/S架构混合的体系。
此结构既支持电子印章分散式应用，也支持与基于B/S结构的业务系统无缝结合应用。
Web 应用使用HTTP+XML技术，保证用户在不同操作系统终端上使用印章平台功能。
1。
1.4扩展性电子印章系统采用了完全安全控件化技术，分散式与集中式应用并存的应用模式，因此，电子印章系统可用于OA、行政审批等各个业务系统中。
1.2总体结构设计电子印章管理平台电子印章存放载体（如加密U盘）客户端（盖章、签批）图：电子印章系统总体架构图➢电子印章服务器承担电子印章的统一制作、发放、管理、安全控制等各项功能，通过服务器端将事先扫描好的签名、公章图案与数字证书、数字水印、用户身份信息等绑定，制作生成电子印章，并导入到USB—Key等存储设备中,发放给每个用户。
➢电子印章客户端是在终端文档/流程上进行签名批注的客户端软件.➢在和业务系统完成接口开发后,用户在需要签章的页面或文档上,插入USB-Key，即可使用电子印章客户端进行签名盖章操作.第2章系统功能设计2.1电子印章管理平台功能2.1.1印章管理2.1.1.1印章申请和审核申请(1)电子印章管理平台具有管理用章申请的功能，用户可以通过客户端向管理平台发出用章申请，待管理员批准后，用户便获得印章使用权.(2)管理员可以审批并发放用户自行申请的印章.(3)用户申请的印章，其管理方式与服务器颁发的印章一致。
关于电子签章
什么是电子签章？电子签章是将传统印章与电子签名技术进行结合，通过采用组件技术、PKI 技术、图像处理技术以及密码技术，按照公钥密码技术标准体系，以电子形式对电子文档进行数字签名及签章。
电子签章在电子签章系统中为电子文件中提供视觉的明显标识，以非必要形式说明该电子文件的专属性，供传统签章单位在计算机网络中传输，其电文有效性以可靠电子签名为依据；与文件内容没有唯一性关联的电子印章不能证明电文内容的真实性与完整性。
在电子签章系统中，电子签章用套印印模提供给数码印字设备印制成书面可视化印信文件，满足电子政务建设中对印制盖章纸文件的需求。
电子签章用户可以根据电子签章产品生产企业关于产品可靠性和安全级别的说明，选择是否可以通过该电子签章产品印制书面印信文书，安全电子签章提供的印信印文应当与印信文书内容具有唯一性数据关联和相应验证方法。
电子签章系统和技术背景电子签章系统，是由数字证书认证系统（公安PKI/CA系统）、电子印章管理系统、电子签名认证系统和客户端电子签章软件构成。
数字证书认证系统直接采用公安已经建成的PKI /CA系统。
电子签章技术以先进的数字技术模拟传统实物印章，其管理、使用方式符合实物印章的习惯和体验，其加盖的电子文件具有与实物印章加盖的纸张文件相同的外观、相同的有效性和相似的使用方式。
电子签章系统在于对被保护目标进行电子签名以提供信息的完整性和不可抵赖性检验。
其属于信息安全类产品，作为信息安全产品，国家规定只有公安部才是唯一可以对相关产品进行检测和发放销售许可证的机构。
同时，由于电子印章是基于密码技术的产品，国家关于密码产品又有相关的规定，凡是研制生产密码产品的单位必须得到国密办（国家密码管理委员会办公室）的批准，对于电子印章来说，现在一般都是用支持PKI技术的智能卡或Ekey作为密钥存储与运算的，所以其所使用的智能卡或Ekey必须是国密办批准生产的。
电子签章系统的特点签章合法性安全电子签章是采用中华人民共和国信息产业部批准的电子认证服务机构颁布的数字证书和印章构成，其证书和印章都具有合法性。