南开创元电子签章系统

电子印章

南开创元电子签章系统ITEC-iES（ITEC Electron Seal System）是以公共密钥体系（PKI）技术为基础的信息安全产品，本产品具有自主知识产权。它的内部实现基于数字签名技术，适用于在网络办公环境中对电子文档内容的完整性校验，保证文档签署行为的不可抵赖性。ITEC-iES电子签章系统主要适用于无网络资源的办公环境中，将印章存储在各沈阳小程序设计

个签章点用户的USB智能卡中。

系统架构

产品构成

电子签章系统制章工具：电子印章的制作管理工具。可以将印章图样文件导入到指定的加密设备中，供签章工具使用。
   电子签章系统签章工具：电子签章客户端以控件形式嵌入到电子文件处理软件中，最终用户操作该签章客户端就可以完成签章相关的一系列操作。

签章工具主要功能

文档签章：能在MS Office电子文档上签署印章（指单位公章或个人手写签名，下同）。印章上浮透明显示，效果如同纸质盖章或签名。支持多个单位或个人的会签，签章前电子印章可移动，一旦签章则印章不能移动。印章存放于USB智能卡中不能伪造，签章过程中签名运算在USB智能卡内进行，绝对保证签名私钥不出USB智能卡。
   文档验证：实现电子文档的完整性验证，即如果签署后的文档发生了变更，验证时则会提示文档验证不通过，并在印章上显示不可去除的遭篡改标识。
   离线认证：利用颁发者证书和证书撤销列表（CRL）来验证印章对应的签名证书的有效性，同时利用数字水印技术验证印章本身的有效性。
   在线认证：通过OCSP验证服务器来验证印章对应的签名证书的有效性，同时利用数字水印技术验证印章的有效性（该在线认证功能项为可选项）。
   删除样章：无法用Delete键删除样章，仅能通过此功能删除样章。
   撤消签章：签章用户若希望对签章后的文档内容进行修改，可以使用此功能撤消签章，待修改文档完成后再执行“文档签章”操作来重新签章。
   签章时间：显示签署该印章时的计算机本地时间。
   锁定文档：提供类似于MS Office自身的“保护文档”功能。当文档处于锁定状态时，该文档不可修改，但签章的必要功能依然有效，如：“文档验证”，“签章时间”等等。
   解除锁定：去除“锁定文档”状态，将文档恢复为可编辑状态，同时恢复签章系统在“锁定文档”状态下被禁止的功能，如：“插入样章”、“撤销签章”等操作。
   关于…：显示签章对应的版本信息。
   打印控制：为了适用各种应用的要求,确保签章打印可控,ITEC-iES实现了以下打印控制功能。
①当前文档上存在样章时，不允许打印。
②只有在待打印文档中所有的印章验证都通过的情况下，才能打印该文档

产品特性 

标准化

ITEC-iES使用的是国际上通行的X.509 (第三版)标准证书。

安全性   ITEC-iES所使用的签名算法为公开密钥算法RSA，密钥长度至少是1024位，而且使用安全性好的SHA1算法作为信息摘要算法，从而可以迅速有效的获得签名值。   使用数字水印技术保护印章图样，可以有效识别遭窜改的印章。   电子签章系统的所有签名运算均使用了USB智能卡系统内置的相关算法实现，签名运算完全在USB智能卡内完成，不会泄漏到主机内存或其他设备中，并且所有涉及用户私钥（即签名密钥）的访问，均需要提供访问口令（PIN码），使得签名操作的安全保障更进一步。