電子印章

一、在整個(gè)使用過(guò)程中不涉及證書(shū)、CA等新概念，將電子簽名技術(shù)完全隱藏在電子印章的后面，使人們光靠日常經(jīng)驗(yàn)就能使用，無(wú)須額外學(xué)習(xí)理解這些艱深的技術(shù)和概念。

二、確保印章成為簽名有效的表現(xiàn)形式。即只在使用電子簽名技術(shù)驗(yàn)證某份電子文件真實(shí)有效時(shí)，才正常顯示印章。這樣我們不僅需要用電子簽名技術(shù)對(duì)正文數(shù)據(jù)進(jìn)行保護(hù)，還要對(duì)印章進(jìn)行保護(hù)，避免不法分子盜用后在非法的、電子文件上顯示

合法的印章，從而混淆是非。

三、一個(gè)實(shí)物印章只能對(duì)應(yīng)一個(gè)電子印章。一方面這樣才符合人們?nèi)粘５氖褂昧?xí)慣，另一方面也讓領(lǐng)導(dǎo)憑日常經(jīng)驗(yàn)就知道總共有幾個(gè)章需要管理，避免出現(xiàn)失控的印章滿天飛的情形。

四、電子印章必須存儲(chǔ)在可移動(dòng)介質(zhì)上(如U盤(pán))。這樣一個(gè)存儲(chǔ)了電子印章的可移動(dòng)介質(zhì)就相當(dāng)于一個(gè)實(shí)物印章，可以像保管實(shí)物印章一樣保管。即使是一個(gè)對(duì)技術(shù)一竅不通的普通辦公室人員，也可以像以前那樣把章鎖在保險(xiǎn)柜里，見(jiàn)到領(lǐng)導(dǎo)審批簽字后再把相應(yīng)的章從柜子里拿出來(lái)使用，用完后再放回去。移動(dòng)介質(zhì)必需經(jīng)過(guò)國(guó)家密碼局的審核。

五、為了使加蓋電子印章后的電子文件與紙張文件有相同的外觀等特性，必須采用數(shù)字紙張技術(shù)(CEB技術(shù)、CEBX技術(shù)、PDF技術(shù)或SEP技術(shù))。數(shù)字紙張技術(shù)是用數(shù)字技術(shù)搭建的符合傳統(tǒng)紙張?zhí)匦缘募夹g(shù)平臺(tái)，它不僅具有強(qiáng)大的版面描述能力，無(wú)論多么復(fù)雜的版面，只要能畫(huà)在紙上就都能表現(xiàn)出來(lái)，更重要的是具有版面一致性、不可篡改性和不可分割性。例如Word盡管功能十分強(qiáng)大，但依然不能保證這一點(diǎn)，有時(shí)候我們發(fā)給別人一個(gè)100頁(yè)的Word文檔，對(duì)方收到時(shí)就變成了101頁(yè)，雖然內(nèi)容沒(méi)變，但文字、圖形等排版的位置變了.不可篡改性能保證蓋章后的文件不被篡改，盡管用常規(guī)的電子簽名技術(shù)也能發(fā)現(xiàn)篡改行為，但畢竟不如根本不允許篡改，況且簽字蓋章后的文件如果還能隨便改其中的文字，無(wú)論如何也不符合人們通常的習(xí)慣的。不可分割性就更有用了，它能保證任何人都不能從蓋章后的文件中把章與文件分離，然后再蓋到別的文件上。數(shù)字紙張技術(shù)是電子印章技術(shù)的重要基礎(chǔ)。

電子印章的技術(shù)架構(gòu)

電子印章除了必須基于數(shù)字簽名技術(shù)外，還沒(méi)有統(tǒng)一和標(biāo)準(zhǔn)的技術(shù)架構(gòu)。現(xiàn)有的各種電子印章產(chǎn)品通常都綜合使用了支持?jǐn)?shù)字簽名、防偽信息、數(shù)字水印和生物生理特征識(shí)別等關(guān)鍵技術(shù)，有些廠商還提出了"數(shù)字紙張"的概念并在電子印章的實(shí)際使用中采用了這一技術(shù)。本文將以廣州百成科技電子印章技術(shù)架構(gòu)為例進(jìn)行介紹。

1、電子印章的關(guān)鍵技術(shù)

(1)數(shù)字證書(shū)協(xié)議:X.509(國(guó)際標(biāo)準(zhǔn));

(2)數(shù)字簽名:RSA公鑰體制，算法標(biāo)準(zhǔn)公鑰長(zhǎng)度1024、2048、4096 bits;

(3)數(shù)字加/解密:國(guó)家密碼管理局認(rèn)可的加密算法;

(4)數(shù)字水印:印章水印生成之后經(jīng)許可的加密算法進(jìn)行封裝，以防盜取;

(5)數(shù)字紙張:解決電子文書(shū)在能出現(xiàn)的顯示效果不同的問(wèn)題;

(6)指紋識(shí)別和數(shù)字簽名相結(jié)合。

2、數(shù)字水印技術(shù)簡(jiǎn)介

(1)數(shù)字防偽

數(shù)字水印被嵌入后，將分布到原始數(shù)據(jù)的不同空間，原始數(shù)據(jù)的某種改動(dòng)會(huì)使得水印信息被破壞并能被發(fā)現(xiàn)。

(2)版權(quán)保護(hù)

數(shù)字水印被嵌入后，將隨原始數(shù)據(jù)一直存在，不因數(shù)據(jù)的某種改動(dòng)而導(dǎo)致水印丟失。

(3)數(shù)據(jù)完整

嵌入數(shù)字水印的原信息仍可保持?jǐn)?shù)據(jù)的完整性。而隱蔽的數(shù)字水印只有通過(guò)電子印章的客戶端系統(tǒng)才可以檢測(cè)隱含的水印信息。

(4)數(shù)字水印生成與鑒別

3、數(shù)字簽名技術(shù)和生物指紋識(shí)別技術(shù)

數(shù)字簽名技術(shù)和生物指紋特征識(shí)別技術(shù)也是電子印章產(chǎn)品采取的關(guān)鍵技術(shù)，由于這兩項(xiàng)技術(shù)的普及程度較高，本文不對(duì)這兩項(xiàng)技術(shù)做詳細(xì)介紹。

4、電子印章的載體

使用電子印章時(shí)，可采用多種電子信息載體。另外，根據(jù)保護(hù)電子印章所使用的安全措施不同，其安全級(jí)別也不同，實(shí)施費(fèi)用也不同。當(dāng)然還要考慮到電子印章便于統(tǒng)一管理、集中或分散使用以及在線認(rèn)證的功能等因素。

1.USB-KEY

(1)用戶蓋章時(shí)使用USB-KEY電子印章載體(硬件)，在驗(yàn)證pin碼通過(guò)后，實(shí)現(xiàn)蓋章操作;

(2)安全級(jí)別中等，USB-KEY和pin碼有被盜用的可能性。實(shí)施費(fèi)用低。

2.IC卡

(1)用戶蓋章時(shí)使用IC卡電子印章載體(硬件)，驗(yàn)證pin碼通過(guò)后實(shí)現(xiàn)蓋章操作;

(2)安全級(jí)別中等，IC卡和pin碼有被盜用的可能性，還必須配備專門(mén)的IC卡讀卡器，使用不方便且費(fèi)用較高。

3、指紋儀

(1)用戶蓋章時(shí)使用指紋儀數(shù)字簽章器(硬件)，驗(yàn)證指紋通過(guò)，實(shí)現(xiàn)蓋章操作;

(2)安全級(jí)別高，杜絕了身份被盜用的可能性。并且容量大，集成128M-1G的指紋U盤(pán)功能，實(shí)施費(fèi)用相對(duì)高。

4.其他

除上述常用的電子信息存儲(chǔ)介質(zhì)外，其他電子信息的存儲(chǔ)介質(zhì)也是可以使用的，如光盤(pán)、軟盤(pán)等，但其安全性較低，可根據(jù)需求選用。其實(shí)，電子印章和傳統(tǒng)印章一樣，主要還是一個(gè)使用安全管理的問(wèn)題。如果安全管理措施到位，光盤(pán)等電子信息存儲(chǔ)介質(zhì)也是可以使用的。

電子印章早在中國(guó)的《電子簽名法》頒布與實(shí)施之前就出現(xiàn)了，上世紀(jì)90年代中后期，隨著傳統(tǒng)辦公模式逐漸向信息化辦公模式轉(zhuǎn)變，紙質(zhì)文書(shū)的流轉(zhuǎn)形式也隨之向電子文書(shū)的流轉(zhuǎn)形式轉(zhuǎn)變;為能夠在確保電子文書(shū)有效性的同時(shí)，也使得電子文書(shū)能與傳統(tǒng)紙質(zhì)文書(shū)具有相同的公信視覺(jué)效果，從而提出了電子印章的概念。

在中國(guó)于2005年4月1日正式實(shí)施《電子簽名法》之前，電子印章一直沒(méi)能得到廣泛的承認(rèn)和應(yīng)用，所以，國(guó)內(nèi)較早從事電子印章研究的公司并不多;在《電子簽名法》頒布實(shí)施后，才使得電子印章技術(shù)及其產(chǎn)品的研究與應(yīng)用有了較快的發(fā)展。

1.共同點(diǎn):

(1)具有相同的視覺(jué)效果;

(2)不允許存在兩個(gè)(或以上)有效的電子印章實(shí)體，即不允許有備份;

(3)使用管理手續(xù)相同;

(4)在滿足有關(guān)法律的前提下，電子印章的使用具有和傳統(tǒng)印章相同的法律效力。

2.差別:

(1)傳統(tǒng)的印章有相關(guān)的管理法規(guī)，而電子印章的相關(guān)管理法規(guī)尚未出臺(tái);

(2)所基于的防偽技術(shù)不同，電子印章所基于的數(shù)字簽名技術(shù)，真正實(shí)現(xiàn)了難以假冒，安全性更高;

(3)電子印章通常只用于電子文書(shū);

(4)通過(guò)普通打印機(jī)將帶有電子印章的電子文書(shū)打印在紙介質(zhì)上時(shí)，其法律效力相當(dāng)于原件的復(fù)印件;

(5)通過(guò)?？卮蛴C(jī)將帶有電子印章的電子文書(shū)打印在紙介質(zhì)上時(shí)，其法律效力還只限于系統(tǒng)內(nèi)部。

現(xiàn)階段電子印章是電子簽名技術(shù)的一項(xiàng)應(yīng)用，把電子簽名技術(shù)變成了人們習(xí)以為常的簽名蓋章方式，比較符合人們傳統(tǒng)的信用習(xí)慣與誠(chéng)信體系，對(duì)電子簽名的應(yīng)用推廣具有一定的價(jià)值。

電子印章的具體做法是將電子文書(shū)內(nèi)容的數(shù)字簽名通過(guò)數(shù)字水印、加密等技術(shù)，使其和電子印章圖像進(jìn)行有效的綁定(如利用隱藏技術(shù)將數(shù)據(jù)隱藏在電子印章的圖像中等)。驗(yàn)證電子印章真?zhèn)蔚倪^(guò)程其實(shí)就是驗(yàn)證數(shù)字簽名的過(guò)程。只有通過(guò)電子簽名/驗(yàn)證技術(shù)證明與電子印章相關(guān)聯(lián)的電子文書(shū)是真實(shí)的，電子印章圖像才被承認(rèn)是有效的，否則電子印章不可顯示或只能是一個(gè)沒(méi)有法律效力的圖片而已。

中國(guó)工程院院士倪光南教授說(shuō):"《電子簽名法》賦予電子印章法律效力之后，安全的電子印章將會(huì)逐步取代傳統(tǒng)印章，從而使電子文件取代紙質(zhì)文件，這就可以實(shí)現(xiàn)應(yīng)用流程的全程信息化，可以實(shí)現(xiàn)真正的無(wú)紙辦公。電子印章是中國(guó)的特殊需求，所以該國(guó)一些軟件公司在這方面有優(yōu)勢(shì)，書(shū)生公司是其中的一家。中國(guó)軟件公司在電子印章方面做得比外國(guó)公司好，從一個(gè)側(cè)面說(shuō)明，只要立足于自主創(chuàng)新，中國(guó)軟件公司是有前途的，是能和外國(guó)軟件公司競(jìng)爭(zhēng)的。電子政務(wù)建設(shè)必須保障信息安全，這就應(yīng)當(dāng)采購(gòu)該國(guó)軟件和服務(wù)。海淀工商局采用該國(guó)的電子印章軟件是正確的，其他的電子政務(wù)建設(shè)也都應(yīng)當(dāng)這樣做。"

原國(guó)務(wù)院辦公廳秘書(shū)局政務(wù)專員、中國(guó)信息化推進(jìn)聯(lián)盟專家委員會(huì)副主席陳拂曉先生:"理論上講，《電子簽名法》為電子印章的廣泛使用提供了法律依據(jù)，保障了電子印章的廣泛應(yīng)用。但是，電子印章卻不像手跡、印鑒那樣簡(jiǎn)單方便和好用，它必須能夠真正解決文件的完整性和不可抵賴性這兩大問(wèn)題。這就需要技術(shù)來(lái)保證。就來(lái)講，電子印章并未實(shí)現(xiàn)廣泛應(yīng)用。一是許多技術(shù)問(wèn)題尚未解決，如多重電子簽名問(wèn)題，限制了使用范圍;二是公眾廣為使用的編輯器，如微軟的Word等，無(wú)法保證電子簽名后的文本格式不變。所以，從實(shí)踐中看，電子印章實(shí)現(xiàn)廣泛應(yīng)用還有很長(zhǎng)的路要走。我們知道曾經(jīng)有專家對(duì)幾個(gè)可視簽章軟件在Windows XP Professional、MS Word2000/2003、MS Excel 2000/2003環(huán)境下的安全性進(jìn)行測(cè)試，測(cè)試結(jié)果是它們對(duì)文檔的保護(hù)存在漏洞，如在文件內(nèi)容的格式更改后，簽名和簽章卻仍然有效。

中國(guó)對(duì)于電子印章缺乏一個(gè)統(tǒng)一的標(biāo)準(zhǔn)，所以，不同公司所提供的電子印章的標(biāo)準(zhǔn)和品質(zhì)、性能尚存在差異。理想的情況是，這種加蓋了電子印章的電子文件應(yīng)該像紙質(zhì)文件一樣具有完整性，即不可篡改;不可抵賴性，即通過(guò)第三方驗(yàn)證可以完全證明文檔的主人;同時(shí)，可在同一份文檔上多重電子簽章并各自保證簽章所包括的文檔部分的完整性和不可抵賴性;還要保證版面的一致性。這樣就會(huì)比在Office文檔上蓋章要更加安全和可信?？上驳氖?，中國(guó)科技工作者研發(fā)的將電子印章與數(shù)字紙張技術(shù)結(jié)合的成果已經(jīng)基本做到了這一點(diǎn)。"

1、全球首份電子印章多方同步在線簽訂合同

2004年11月9日上午在人民大會(huì)堂，國(guó)旅、國(guó)際咨詢公司代表將一個(gè)U盤(pán)大小的智能鑰匙與電腦相連，在鍵盤(pán)上輸入相應(yīng)的密碼，用鼠標(biāo)點(diǎn)擊電子文件下方的空白處，公章和法人代表章就蓋上了。與此同時(shí)，在上海的中泰公司代表也同樣在合同上加蓋了電子印章。新合同的簽訂也標(biāo)志著中國(guó)安全電子印章管理應(yīng)用系統(tǒng)成功開(kāi)通。這套系統(tǒng)是由中國(guó)電子商務(wù)協(xié)會(huì)、中國(guó)印章行業(yè)協(xié)會(huì)和公安部物證鑒定中心組織研發(fā)的。公安部物證鑒定中心主任助理白燕平介紹，電子印章為實(shí)施《中華人民共和國(guó)電子簽名法》起到助跑作用，還可以解決所有傳統(tǒng)印章的缺陷，從源頭上杜絕假章假證泛濫。

2、馬來(lái)西亞國(guó)家電子簽名服務(wù)(全國(guó)稅務(wù)機(jī)關(guān)、銀行、政府等)

由I-SYSTEMS馬來(lái)西亞上市公司總代理，在馬來(lái)西亞全國(guó)稅務(wù)機(jī)關(guān)、銀行業(yè)普及推廣百成電子印章技術(shù)/產(chǎn)品，首相和科技部長(zhǎng)參加了百成公司和I-SYSTEMS公司2004年9月簽約儀式。

3、廣東省地稅系統(tǒng)

省局和全省2/3的地市局采用百成科技的電子印章，建立電子公章服務(wù)和管理中心，2004年實(shí)施完成，實(shí)現(xiàn)電文數(shù)據(jù)來(lái)往的互聯(lián)互通，提供政務(wù)和業(yè)務(wù)的安全服務(wù)，各局內(nèi)部和局與局之間實(shí)現(xiàn)安全的電文數(shù)據(jù)在線處理，每年處理文件200多萬(wàn)份，直接節(jié)省行政費(fèi)用約500萬(wàn)元，綜合辦公效率提高35%，同時(shí)帶來(lái)間接環(huán)保效益。

4、海淀工商分局合同科啟用電子印章

2005年9月7日，海淀工商分局召開(kāi)了啟用電子印章，實(shí)行拍賣(mài)活動(dòng)網(wǎng)上備案推介會(huì)。市工商局合同處處長(zhǎng)王珊海淀分局副局長(zhǎng)曹玉冰參加了會(huì)議，參加會(huì)議的還有合同科、信息中心負(fù)責(zé)人以及海淀區(qū)的20余戶拍賣(mài)企業(yè)。推介會(huì)上合同科采用多媒體形式介紹了開(kāi)展這項(xiàng)工作的思路、做法以及給企業(yè)帶來(lái)的便捷，并現(xiàn)場(chǎng)演示了如何使用電子印章完成拍賣(mài)活動(dòng)網(wǎng)上備案，引起了與會(huì)企業(yè)的濃厚興趣拍賣(mài)企業(yè)就各自關(guān)心的問(wèn)題在會(huì)上進(jìn)行了討論和交流。王珊處長(zhǎng)就海淀分局充分利用高科技手段，積極探索管理新模式，為企業(yè)提供高效服務(wù)的這一做法給予了充分的肯定。

5、廣州石化

2005年，廣石化開(kāi)始二期推廣百成的電子印章應(yīng)用，將電子印章集成在內(nèi)控單證審批、財(cái)務(wù)審批等應(yīng)用中，系統(tǒng)總體用戶已經(jīng)突坡2600用戶。

6、中國(guó)南方電網(wǎng)總部

中國(guó)南方電網(wǎng)總部一期工程中在OA平臺(tái)應(yīng)用了電子印章，實(shí)現(xiàn)了總部與各省公司電子公文電子印章安全合法應(yīng)用，為辦公自動(dòng)化的順利實(shí)施提供關(guān)鍵保障。

7、廣東省建設(shè)廳(全省推廣，3000多網(wǎng)員用戶普及使用)

廣東省建設(shè)廳一站式綜合服務(wù)平臺(tái)(粵建網(wǎng))服務(wù)一萬(wàn)多個(gè)建設(shè)單位、施工單位以及下級(jí)建設(shè)管理單位。省廳和上述單位之間的電子公文和業(yè)務(wù)來(lái)往采用百成解決方案，提供合法電子印章應(yīng)用，保護(hù)數(shù)據(jù)安全。在省廳建設(shè)電子印章平臺(tái)，提供政務(wù)和業(yè)務(wù)的安全服務(wù)，電子公章應(yīng)用服務(wù)，省廳/下屬單位/粵建網(wǎng)員單位之間的電文數(shù)據(jù)，如招投標(biāo)等，安全保密服務(wù)。2003年上線運(yùn)行。目3000多網(wǎng)員用戶普及使用

8、2005粵港關(guān)鍵領(lǐng)域重點(diǎn)突破項(xiàng)目----中國(guó)標(biāo)準(zhǔn)電子印章示范平臺(tái)

根據(jù)公安部標(biāo)準(zhǔn)建立全國(guó)性的標(biāo)準(zhǔn)電子印章示范平臺(tái);在廣東省政府、廣東省信息產(chǎn)業(yè)廳/省中小企業(yè)局支持下已經(jīng)在廣東省示范推廣，每月培訓(xùn)約300個(gè)企業(yè)，領(lǐng)先全國(guó)普及《電子簽名法》。

9、其他應(yīng)用電子印章的單位

(1)南方傳媒集團(tuán);

(2)廣東省核電集團(tuán);

(3)廣州地鐵;

(4)中港四航局;

(5)廣州市農(nóng)村信用合作社聯(lián)合社等等

上述各單位不同程度地使用了電子印章系統(tǒng)。

電子簽名是電子形式的數(shù)據(jù)，是與數(shù)據(jù)電文(電子文件、電子信息)相聯(lián)系的用于識(shí)別簽名人的身份和表明簽名人認(rèn)可該數(shù)據(jù)電文內(nèi)容的數(shù)據(jù)。

電子簽名是基于國(guó)際PKI標(biāo)準(zhǔn)的網(wǎng)上身份認(rèn)證系統(tǒng)，數(shù)字證書(shū)相當(dāng)于網(wǎng)上的身份證，它以數(shù)字簽名的方式通過(guò)第三方權(quán)威認(rèn)證有效地進(jìn)行網(wǎng)上身份認(rèn)證，幫助各個(gè)主體識(shí)別對(duì)方身份和表明自身的身份，具有真實(shí)性和防抵賴功能。與物理身份證不同的是，數(shù)字證書(shū)還具有安全、保密、防篡改的特性，可對(duì)企業(yè)網(wǎng)上傳輸?shù)男畔⑦M(jìn)行有效保護(hù)和安全的傳遞。

1、電子印章的申請(qǐng)使用電子印章的組織(或個(gè)人)首先需要到電子印章(管理)中心(平臺(tái))申請(qǐng)電子印章，在履行完正常手續(xù)并確認(rèn)無(wú)誤、合法的情況下，為申請(qǐng)者制作電子印章，并將制作好的電子印章導(dǎo)入特定的存儲(chǔ)介質(zhì)，如USB-Key或IC卡等，并提交給申請(qǐng)者。

2、電子印章客戶端系統(tǒng)

電子印章產(chǎn)品提供商給用戶提供電子印章的同時(shí)，還會(huì)提供一套電子印章客戶端系統(tǒng)。這套系統(tǒng)應(yīng)該安裝在電子印章保管者所使用的終端電腦中。電子印章客戶端系統(tǒng)的主要作用就是用于進(jìn)行蓋章、驗(yàn)章以及電子印章管理等功能。

3、電子印章的使用

電子印章的使用和傳統(tǒng)印章的使用方式基本相同。如上所述，首先需要有一臺(tái)專用的電子印章客戶端系統(tǒng)，該系統(tǒng)由電子印章管理平臺(tái)(電子印章中心)提供并安裝在特定的電腦終端上。接下來(lái)的步驟一般是:

(1)得到有關(guān)主管領(lǐng)導(dǎo)的批準(zhǔn)。

(2)將存有電子印章的實(shí)體(如USBKey)插入電腦終端的USB接口。

(3)啟動(dòng)電子印章客戶端系統(tǒng)。

(4)讀入需要加蓋電子印章的電子文書(shū)。

(5)在電子文書(shū)中需要蓋電子印章的地方點(diǎn)擊菜單上的'蓋章'功能按鈕。

(6)系統(tǒng)提示輸入印章實(shí)體的pin碼。

(7)輸入正確的電子印章使用pin碼，則該文書(shū)就被蓋上電子印章了。

4、電子印章的驗(yàn)證

驗(yàn)證帶有電子印章的電子文書(shū)時(shí)，也需要裝有電子印章客戶端系統(tǒng)的終端電腦。當(dāng)帶有電子印章的電子文書(shū)被打開(kāi)后，電子印章客戶端系統(tǒng)會(huì)自動(dòng)驗(yàn)證該電子文書(shū)的電子印章是否有效。如果電子文書(shū)被非授權(quán)修改過(guò)，或電子印章是被復(fù)制粘貼在當(dāng)前的電子文書(shū)上的，則電子印章客戶端系統(tǒng)能夠發(fā)現(xiàn)并立即警告用戶電子文書(shū)已被修改過(guò)或電子文書(shū)上所加蓋的是無(wú)效電子印章，且使得電子印章不能正常顯示，從而達(dá)到了保護(hù)電子文書(shū)的完整性以及檢驗(yàn)電子印章和特定的電子文書(shū)必須是相關(guān)聯(lián)的目的。

5、電子印章遺失

若發(fā)生電子印章遺失事件，應(yīng)立即到電子印章平臺(tái)(中心)進(jìn)行掛失，其過(guò)程與證書(shū)作廢處理方式基本相似。