|
数字证书和电子签章结合应用方案
概述:
传统政务、商务活动的文件和记录,以签字和盖章作为其真实性和法律效力的权威体现。电子政务、电子商务活动形成的电子文件和电子记录,采用数字证书签名并采用电子印章技术盖章,有效地解决了与传统业务手段的衔接和传承问题,被社会、单位、个体所广泛接受和采纳。
功能简介:
通过数字证书和电子印章相结合的应用可以实现生成和管理电子印章;在电子文件或记录上电子签名和盖章;保证电子文件的真实性、完整性、权威性,防止对电子文档的无意或者恶意篡改。
数字证书和电子印章结合的应用方案示意图

数字证书和电子印章相结合的应用系统,由以下三部分组成:
- 数字证书的发布与验证(由山西省数字证书认证中心实施)
- 生成公钥和密钥
- 颁发相应的个人或单位数字证书
- 注销和销毁证书
- 电子签章服务器
- 生成位图印章
- 将数字证书和电子印章绑定存放到物理介质中(USB-KEY)
- 用户管理
- 权限管理
- 电子签章客户端
- 在各种电子文件上加盖电子公章并进行数字签名
- 验证电子印章和数字证书的合法性
- 电子印章管理
主要特点:
- 安全可靠
- 按照标准RSA算法算出公钥和密钥,并对密钥加密保存,生成标准X.509 v3格式数字证书
- 用数字证书和电子印章绑定,确保电子印章来源可靠
- 采用电子存储介质(USB-KEY)存储密钥和电子印章
- 采用标准的散列算法产生数字摘要,确保电子签章和被签电子文件紧密绑定
- 功能强大
- 可在电子文件上进行数字签名和电子盖章
- 可将电子盖章和电子文件紧密绑定,一旦被篡改,电子印章将失效
- 标准规范
- 数字证书符合ITU的X.509及相关的PKCS标准
- 采用标准的DES算法
- 采用RSA算法
- 采用标准的Secure Hashing Algorithm散列算法
|