山西省数字证书认证中心

设计行业电子审图解决方案

概述

　　采用AutoCAD软件进行设计在各设计行业早已蔚然成风，也给设计人员带来了很大的方便性，但是设计出来的电子图纸的责任认定等问题却随之暴露出来.作为一个设计单位，按照国家有关规定和管理要求，图纸设计、校对、审核、批准等环节的权限控制和责任认定非常重要。

　　传统的纸质办公条件下，基于手写手绘、纸质复制的特点，以上环节的权限控制和责任认定，通过手写签名基本上能够满足安全要求；其设计成果以蜡纸或蓝图的形式体现，通过专人专职集中保管，一定程度上得到了保护。

　　电子无纸化办公条件下，设计行业在图纸设计、校对、审核、批准等环节普遍采用手写签名扫描后形成位图文件在网上拷贝、调用、复制的签名方式；其设计成果以电子文件的形式存放在电脑中。由于签名者个人对签名位图文件（或其拷贝）的不可控制性，权限控制和责任认定极难实现。如果确有设计事故发生，由于签名认定手段的不可信性，无法落实具体人员的设计责任，只有作为设计组织的设计院集体承担责任。另外由于电子设计文件的调阅、拷贝管理没有可靠的控制手段，非常容易泄密和被剽窃。

需求分析

要可靠地解决上述问题，必须满足如下几点：

签名位图图像唯一被其代表人所拥有。
图纸进行签名后不可修改，任何必要的修改必须通过撤消签名—修改—再签名的程序完成。
电子设计文件应被可靠地加密，解密工具只被专职管理人员所拥有。
加解密技术和签名识别技术被国家法律所认可，有关机构为可能的法律取证提供技术支持和法律保障。

解决方案

　　针对上述安全需求的数字证书应用包括安全电子审图和电子文档安全管理两个方面：数字证书可以和现行电子审图系统实现完美结合，提供安全可靠的身份识别、权限控制和责任认定：

给设计院每个设计、管理人员发放一张数字证书。数字证书和其签名位图图像绑定，一起存储在带CPU算法的USB-KEY中。
电子审图系统可以安装后嵌套在AutoCAD系统中使用，对于设计人员来说，和原来的使用方式没有太大的区别，在进行签名时自动调用其数字证书，签名后将位图图象显示在“设计”、“审核”等图栏中。
设计院设计、管理人员采用绑定后的USB-KEY登录电子审图系统实现电子签名和对签名的验证。
山西省数字证书认证中心对可能的责任认定提供技术和法律支持。

系统组成

　　签章系统主要由五大部分组成：电子钥匙（E-key），SXCA数字证书，制章中心，签章服务器软件，签章客户端软件。

　　电子钥匙（E-key）：负责存储SXCA数字证书及印章的信息，进行加密签名运算。所选用的电子钥匙获得了国家密码管理局的认证，安全可靠。

　　SXCA数字证书：SXCA为用户发放的数字证书存储在电子钥匙（E-key）中。

　　制章中心：负责给电子钥匙授权及将印章签名水印等信息导入电子钥匙中和数字证书进行绑定。

　　签章服务器软件：负责对用户、印章、签名等进行集中管理。

　　签章客户端软件：负责在文档中加盖印章及对印章进行验证等功能。

系统特点

安全可靠
印章来源可靠：通过数字证书和印章位图的绑定确保印章来源可靠。
防止印章位图被非法拷贝：绑定数字水印防止印章位图被非法拷贝。
签署的电子文件具有真实性、完整性和不可抵赖性：采用当今最成熟的“数字签名” 技术，确保电子文件的真实性、完整性和不可抵赖性。
签章全程记录：通过签章记录可追溯从原始签章到当前签章的全过程。
技术先进
整个系统采用三层架构和 C/S 架构混合应用模式。
基于 .Net 框架， 95% 的代码采用 Visual C 、 C# 编写。
采用 COM 组件的技术，将电子签章和文件紧密绑定。
模块化设计原则，确保系统的扩展性。
透彻研究应用平台的 SDK ，确保代码兼容性和运行稳定性。
采用电子证书对所有工程签名，保证代码安全。
标准规范
根据国家行政机关公文格式 (GB/T9704-1999) 生成位图图章。
根据国际标准 ITU-TX509 生成电子证书。
采用标准的 DES(Data Encryption Standard) 算法。
采用标准的 RAS(R. Rivest 、 A. Shamir 、 L. Adleman) 算法。
采用标准的 Secure Hashing Algorithm (SHA-1) 散列算法。
使用方便

　　轻松点击鼠标就能完成所有签章认证操作。

地址：太原市高新区产业路48号新岛科技园C座一层　　电话：0351--7034300