太平保险电子保单电子签章应用方案(编辑修改稿)

太平保险电子保单电子签章应用方案(编辑修改稿)内容摘要：

统。 又电子签章系统完成盖章操作。 最后返回文档给电子商务系统。 各个系统之间调用时序如下： 电子保单电子签章应用 只为真正需要信息安全的客户提供解决方 案 第 9 页 共 22 页 电 子 商 务 系 统 签 章 服 务 器 P D F 签 章 组 件1 . 签 章 请 求3 . 完 成 签 章4 、 返 回 签 章 结 果2 . 签 章 请 求5 . 用 企 业 证 书 签名 、 组 织 返 回 包 、记 录 日 志6 、 返 回 签 章 结 果 电子保单签章验证 对于电子保单有效性验证，提供了三种方式： 可以通过访问签章服务器提供页面将签章后的保单上传到签章服务器，由签章服务器验证该保单是否被篡改、签名的证书是否有效，并显示验证结 果。 此验证可以验证整个 PDF文档是否被篡改。 电子商务系统浏览电子保单时，采用 iWebPDF中间件打开已签章的PDF格式保单，此时如果保单内容被篡改，则签章显示无效（中间有两个灰色横杠）。 此验证只验证签章保护的元素。 电子商务系统或 iWebPDF可以将保单提交到签章服务器，由签章服务器验证该保单是否被篡改、签名的证书是否有效。 此验证可以验证整个 PDF文档是否被篡改。 电子保单电子签章应用 只为真正需要信息安全的客户提供解决方 案 第 10 页 共 22 页 系统功能 签章服务器功能设计 电子签章系统建设依托于 PKI/PMI平台，以数字身份证书为基础，以数字签名为核心技术，将数字签名与印章图片以及 被签章对象绑定在一起，为签章文档提供完整性验证和真实性验证。 签章服务器主要负责所有用户的密钥管理和印章管理，整个服务器软件从印章的钥匙盘发放、印章申请、印章制作、印章监管、日志监控、日志打印等有一个严格完整的管理体系。 主要包括：申请管理、审批管理、制章管理、发放、授权 /再授权、挂失 /取消挂失以及电子印章的销毁等，同时管理审计日志、图案采集、统计报表、短信服务、公告等；各单位公章印模经过加密及数字签名，集中存放在签章服务器中，便于管理。 审计日志保存着用户所有的签章操作，详细记录了签章人在何时、何处加盖过哪个 电子印章。 电子签章服务器详细功能如下： 1) 审 计日志 系统详细记录了签章人在何时、何处加盖过哪个电子印章，并且所有签章后的文档打印在服务器都有统一的监控，用户可以在审计日志管理中查看签章的操作信息，每次管理员的服务器操作和签章者的签章操作都会在这里记录下来，这样更加强了用户安全管理和防抵赖，包括打印份数、打印时间、打印机名、打印计算机 IP等等。 该模块功能包括：系统日志审计，签章日志审计、日志查询、日志分类、日志类型、日志统计、日志备份。 日志记录内容有：密钥盘序号、单位名称、签章名称、持有人、日志分类、日志类型、操作日期、操作 IP、日志描述、文档编号、文档名称、文档描述、扩展项 扩展项 扩展项 3。 日志类型有：信息、错误、警告。 电子保单电子签章应用 只为真正需要信息安全的客户提供解决方 案 第 11 页 共 22 页 日志分类有：密钥盘非法、密钥盘启用、密钥盘注销、密钥盘登录、系统注销、签章分配、签章删除、签章加盖、签章撤消、文档锁定、文档解锁、手写签名、打印记录、打印设置、签章权限管理、文件签名、文件解签、文件验证、文档验证、软件升级、参数设置、打印份数设置、管理员密码修改、信息修改、软件上传、文档权限管理。 日志查询有： 根据日志记录内容进行任意组合模糊查询。 如图： 2) 申 请管理 申请管理主要是负责整个系统中用到的 USBKey智能钥匙盘的管理，主要功能包括钥匙盘制作、发放、注销、过期，使用控制 ,密钥盘信息查看、查询、统计；整个平台中使用的钥匙盘都可以在服务器端单方面进行注销、挂失、禁用，所有钥匙盘的使用都需要先到服务器端进行登记才可以正常使用。 印章申请支持无需收回印章 key，支持远程印章制作。 如图： 电子。