web电子签章系统产品白皮书

web签章系统

产品白皮书

1 产品背景

上海CA webSign将WEB页面中的数据与电子签章、数字证书紧密捆绑在一起，并保存在数据库中，当页面数据发生变化时，能及时提醒用户被篡改的数据项以及数据。实现对于web页面内容签署者身份识别和内容验证，防止行为抵赖操作，作为责任界定依据。

2 系统情况

上海CA webSign是上海CA实现在Html页面上加盖电子印章和手写签名，利用电子签名技术实现对表单中的数据区域绑定，达到验证数据完整性和身份可追溯性。

WebSign是一个ActiveX控件，可以很方便的嵌入到任何的B/S的开发平台中，比如:ASP、PHP、JSP等基于浏览器的应用。

WebSign签章使用的签名证书私钥和印章图片可以存储在USBkey、签名验证服务器和数据库中。

USBkey为客户端安全设备，往往应用于单一用户盖章情况，即该USBkey由某人管理、保存，需要盖章时，由该管理人员进行盖章操作，印章类型一般是个人印章、单位公章。盖章时采用安全算法芯片实现数字签名运算，私钥不出USBkey，保障了用户签名的唯一性、严谨性、安全性；

签名验证服务器是服务器设备，部署在网络上，往往应用于多个用户盖章的情况，即该签名服务器通过安全算法芯片存储数字签名私钥和印章图片，部署在网络上，对盖章人员进行权限管理和访问控制，适用于具有多种分支机构和多位用户同时使用同一印章的场景，如公司公章。

签名证书和私钥以加密方式存储在数据库中，通过系统进行权限管理和访问控制，同样应用于多种分支机构和多位用户同时使用同一印章的场景，如公司公章，适用于对于电子印章管理安全性要求不高的场景。

3 web签章系统功能

web签章系统包含功能：

1）系统登录：web签章客户端对于使用软件系统的用户进行基于证书的身份验证和权限管理，需要用户使用授权的证书才能进行登录，并且登录的

过程中会需要用户输入私钥pin码（或者由系统传送密码）才能完成操

作；

2）盖章操作：用户可以在表单中进行签章，包括印章和手写签章；

3）验证签章：验证数据签署者身份和数据完整性一致性；

4）会签保护：盖章后设置会签保护表示不可以修改文档，但是可以再盖章实现会签盖章。

5）印章雾化：为防止通过拷屏和截图方式获取清晰的印章，可以设置印章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片雾化显示，

但是打印是清晰的。

6）区域绑定：支持绑定一个或多个数据区域，一旦绑定区域的数据发生改变，印章能够主动发现，并在印章上划上横线标示绑定数据修改。

7）区域锁定：区域锁定后即不允许修改。再次修改需要插入USBKey认证身份。

8）撤销印章：删除加盖的印章，此功能需要插KEY校验用户身份。

4 安装部署

上海CA webSign的安装和部署有三种方式：一种是单独使用，提供独立的setup安装包进行安装；二是提供CAB安装包供用户网络下载安装；三是集成到用户业务系统中，提供dll动态库进行注册表方式加载集成。

5 相关接口

上海CA webSign电子签章客户端与业务系统集成时，接口丰富能满足各种集成需求，可以提供近50个接口供应用调用，常见的接口主要有：

6 实现效果

1）盖章

点击任一盖章按钮，出现密码框，输入USBkey密码操作。

2）数据验证，原始数据均为空，在来文单位和拟办意见处更改，印章发生校验

3）获取数据

获得网页中所有签章数据，用于存储到表单对应得数据库中，用于下次的签章显示。4）设置数据

模拟数据从数据库中取出，在网页中显示签章的过程，重新打开网页或者刷新页面，将

签章或获取的数据放回文本编辑域点设置数据可回显签章。