区（县）政府电子签章平台技术建议书---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---成都安证通信息技术有限公司2006年目录一、区（县）政府电子签章平台建设方案区（县）政府电子签章平台是以PKI公共密钥体系为技术基础的信息安全应用支持平台，主要为区（县）一级电子政务系统提供全面的集成的电子签名/电子签章等安全服务。区（县）政府电子签章平台的总体架构应该由五大部分构成，即：数字证书颁发系统、电子印章管理系统、电子签章认证系统和客户端电子签章软件以及信息加密组件。如下页图所示，区（县）政府电子签章平台包括以下五部分：1)数字证书颁发系统：主要负责区（县）政府机关电子印章所需要的数字证书的颁发和管理。2)电子印章管理系统：主要负责电子印章的申请、审批、制作、发放、挂失和销毁等管理，是专门为电子印章的颁发和管理机构使用而开发的。同时提供电子签章的签章日志审计，以便于了解何人何时在哪个文件上加盖过电子印章。3)电子签名认证系统：在进行电子签章时，客户端软件首先会提交认证请求到电子签章认证服务系统去进行认证，以确保电子签章的安全性和严密性，电子签章系统中的所有客户端签章软件共享统一的认证服务器，以保证系统结构的简便性和易维护性。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---4)客户端电子签章软件：实现对具体的文档或信息内容进行电子签章和验证工作，电子签章系统包括了一系列的客户端签章软件，根据产品形态可以分为三大类：文档电子签章软件（支持Word、Excel、永中Office、中文2000等各类文档），网页签章控件。5)信息加密中间件：提供对称加密、非对称加密以及数字信封加密组件供各类应用调用。区（县）政府电子印章中心部署图1.1、数字证书颁发系统数字证书系统采用Windows2003Server就可以架构一个满足区（县）一级电子签章平台对于数字证书的要求。1.2、电子印章管理系统电子印章管理系统是一个基于关系型数据库的电子印章制作与管理系统，---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---其主要功能主要是对电子印章的申请、审批、制作、审核、启用、销毁、监控等进行全面的管理，从电子印章制作环节确保电子印章的安全合法。同时对电子签章人进行授权管理和签章日志管理。该系统基于J2EE架构开发，采用B/S结构，适合大型政府机构架构集中统一的电子印章制作、颁发、管理平台。1）、电子印章管理系统主要功能电子印章管理系统分为四大功能模块：系统设置管理、电子印章申请、电子印章管理、印章授权管理、签章审计管理。系统设置管理：主要是完成系统基础数据的设置、系统权限管理、用户密码管理、数据备份与恢复等功能。电子印章申请：主要包括印章申请、申请审批、图片制作、印章审核、图片更新等功能，经过审核的印章则可以进入电子印章卡的制作阶段。电子印章管理：通过印章审核之后，印章的基本信息和处理后印章图片已经处于待制作的状态，这时可以通过电子印章卡管理模块来制作电子印章卡。该模块主要功能包括印章卡初始化、数字证书管理、印章卡图片管理、印章卡发放、印章卡挂失、印章卡销毁、印章卡密码解锁。印章授权管理：电子印章卡制作完成后，还需要对电子印章卡的使用进行授权，以满足网络版电子签名时对签名者的身份进行认证。印章审计管理：对各个签章人的签章日志进行审计，以弄清楚何人、何时在何处加盖了电子印章或电子签名。2）、电子印章管理系统运行环境客户端操作系统：Windows98/Me/2000/XP/2003。服务器操作系统：Windows2000/NT/XP/2003/Linux/Unix。数据库管理系统：支持Oracle9i以上版本或MSAccess2000。Web服务器：TOMCAT、Resin、weblogic等流行的Web服务器。1.3、电子签名认证系统电子签名服务系统是集电子签章认证、身份认证、数字签名认证和信息加解密为一体的集成认证服务系统。对于电子签章认证来说，不论客户端电子签---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---章采取何种电子签章软件，都可以使用统一的认证服务系统，这样...