OA电子签章系统(金格 iSignature电子签章系统)

OA电子签章系统（iSignature电子签章）功能说明

随着办公自动化中对文档的安全性、真实性的要求不断的提高，特别是针对手写签名、电子印章需求更加严格，要求在Word/Excel文档上签名、盖章，需要实现签章可验证、可认证、防抵赖等功能。

iSignature电子签章系统：针对企事业单位中高规模电子签章信息化的软件产品，提升用户更加安全、可靠实现办公盖章电子化、签名电子化，满足电子签章综合应用，达到投入最高性价比。标准版采用软件和硬件相结合的方式设计，软件部分采用ActiveX技术开发，将电子印章和签名技术完美结合的应用软件系统。硬件部分采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，确保签章数据不可能复制性。实施方便，界面友好，使用简单，安全性高。

手写签名、电子印章软件由签章钥匙盘和软件构成，签章钥匙盘自带CPU、快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。签章钥匙盘通过USB接口和计算机连接。软件自动嵌入到Word/Excel里，用来实现印章或签名。

手写签名、电子印章软件的软件部分组成：制章软件、签章软件、签章浏览三部分组成。

1.1.1.产品功能

功能说明

文档签章功能确定对当前的文档进行盖章，该功能需要将印章钥匙盘的支持，同时需要输入密码确认用户身份。

手写签名功能确定对当前的文档进行签名或批阅，该功能需要手写笔支持，签名或批阅是需要输入密码确认用户身份，支持大部分厂商的手写笔。

签章验证功能该功能能够验证文档内容是否被修改或签章信息是否有效。撤消签章功能撤消签章时需要确认原先加盖印章或签名人的身份和密码。移动签章功能该功能用来移动签章所在位置。

禁止移动功能执行该功能过后，该签章的位置将不能够更改了。

文档保护功能加盖公章的文档可以使用文档保护功能来锁定文档，锁定后的文档将永久不能被修改。

文档解锁功能对被锁定的文档进行解锁，根据锁定密码来确认文档解锁。

1.1.

2.产品特点

安全性：使用安全散列算法（SHA-1）、DES加密算法以及PKI框架（Public Key Interface）

的电子签名和电子印章的绑定，个人私钥保存到USB 接口的一种集智能卡和读写器于一体的USB 加密钥匙EKEY 里面，此钥匙已经通过国家密码管理委员会和中国公安部的鉴定，并且是上海CA 认证中心标准产品。

● 验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、

签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。 ● 便携性：电子文档一经签名或盖章，签章数据信息和文档绑定在一起，并可安全地进行传

输。

● 开放性：系统完全兼容国际标准（x509，PKCS ）证书格式，可以直接融入国家及国际组织

的PKII 体系。

1.1.3. 产品设计

iSignature 签名电子印章系统由系统软件和签章钥匙盘构成，系统软件中使用的安全技术主要是数字签名技术，签章钥匙盘自带快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。签章钥匙盘通过USB 接口和计算机连接。软件自动嵌入到Office 里，主要用于完成在Word ，Excel 文档中的电子签章、文件完整性验证以及身份认证等功能。

产品设计结构图

电子签章系统是一整套基于Windows 平台采用ActiveX 技术开发的应用软件，它可实现在Word ，Excel 文件上加盖电子印章和手写签名，并将该签章和文件通过数字签名技术绑定在一起，一旦被绑定的文件内容发生改变(非法篡改或传输错误)，签章将失效。只有合法拥有印章钥匙盘并且有密码权限的用户才能在文件上加盖电子签章。

CA 认证中心

数字证书颁发

数字证书认证

单位用户申请数字证书

单位用户领取数字证书 USB EKEY 钥匙盘

印章制作系 统

单位用户领取数字证书 USB EKEY 钥匙盘(已经 存储电子印章及单位和个人身份信息）

Word 签名印章及验证系统

Excel 签名印章及验证系

统

HTML 签名印章及验证系统

Word 文档 Excel 文档

HTML 文档

签名印章及验证系统

被保护文件 签名印章软件 签名印章钥匙盘

1.1.4. 产品版本

电子签章系统产品总共分为标准版、网络版，版本分别如下： ● OFFICE 标准版

电子签章系统标准版：针对企事业单位中高规模电子签章信息化的软件产品，提升用户更加安全、可靠实现办公盖章电子化、签名电子化，满足电子签章综合应用，达到投入最高性价比。标准版采用软件和硬件相结合的方式设计，软件部分采用ActiveX 技术开发，将电子印章和签名技术完美结合的应用软件系统。硬件部分采用Key 智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，确保签章数据不可能复制性。

● 网络企业版

电子签章系统网络版：针对股份企业、集团公司、地市区政府印章管理困难、安全性要求高的签章安全产品，主要采用签章服务器管理方式，统一制作签章到服务器，保留签章的盖章、操作、制章日志，网络化检测签章合法性。界面友好，使用简单，安全性极高。

网络版不同于标准版的功能，主要体现在制章服务器软件：

● 密钥盘管理功能包括制作、发放、注销、禁止、过期，密钥盘信息查看、查询、统计； ● 制章管理功能包括印章制入、密钥盘印章查看，制章信息查看、查询、统计； ● 日志管理功能包括系统日志审计，签章日志审计、日志查询、日志分类、日志统计； ● 系统管理功能包括：数据备份、数据还原、管理员KEY 密码修改。

文档有效数据

哈稀加密技术

混淆加密系统 数字签名及身份认证

eKey 认证体系

电子印章数据 附加验证

数据