電子簽章是電子簽名的一種表現(xiàn)形式,利用圖像處理技術(shù)將電子簽名操作轉(zhuǎn)化為與紙質(zhì)文件蓋章操作相同的可視效果,同時(shí)利用電子簽名技術(shù)保障電子信息的真實(shí)性和完整性以及簽名人的不可否認(rèn)性。
由于Internet網(wǎng)電子商務(wù)系統(tǒng)技術(shù)使在網(wǎng)上購(gòu)物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息,但同時(shí)也增加了對(duì)某些敏感或有價(jià)值的數(shù)據(jù)被濫用的風(fēng)險(xiǎn). 為了保證互聯(lián)網(wǎng)上電子交易及支付的安全性,保密性等,防范交易及支付過(guò)程中的欺詐行為,必須在網(wǎng)上建立一種信任機(jī)制。這就要求參加電子商務(wù)的買(mǎi)方和賣(mài)方都必須擁有合法的身份,并且在網(wǎng)上能夠有效無(wú)誤的被進(jìn)行驗(yàn)證。電子簽章是一種權(quán)威性的電子文檔。它提供了一種在Internet上驗(yàn)證您身份的方式,其作用類(lèi)似于司機(jī)的駕駛執(zhí)照或日常生活中的身份證。它是由一個(gè)由權(quán)威機(jī)構(gòu)----CA證書(shū)授權(quán)(Certificate Authority)中心發(fā)行的,人們可以在互聯(lián)網(wǎng)交往中用它來(lái)識(shí)別對(duì)方的身份。當(dāng)然在電子簽章認(rèn)證的過(guò)程中,證書(shū)認(rèn)證中心(CA)作為權(quán)威的、公正的、可信賴(lài)的第三方,其作用是至關(guān)重要的。
隨著Internet的普及、各種電子商務(wù)活動(dòng)和電子政務(wù)活動(dòng)的飛速發(fā)展,電子簽章開(kāi)始廣泛地應(yīng)用到各個(gè)領(lǐng)域之中,主要包括:發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上招標(biāo)投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購(gòu)、安全網(wǎng)上公文傳送、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅、網(wǎng)上炒股、網(wǎng)上購(gòu)物和網(wǎng)上報(bào)關(guān)等。
發(fā)達(dá)國(guó)家的做法主要是,通過(guò)電子簽章方式來(lái)加以解決。電子簽章實(shí)際上本身并非是一項(xiàng)“簽章”,而是以使用非對(duì)稱(chēng)性公開(kāi)密鑰保密系統(tǒng)來(lái)完成,實(shí)質(zhì)上其運(yùn)作方式就是一種數(shù)學(xué)運(yùn)算。在這里,加密是指,為將所傳送的信息內(nèi)容予以隱藏所作的一種技術(shù)處理——即以一種密鑰(公開(kāi)密鑰和私密密鑰),對(duì)彼此之間在數(shù)學(xué)上存在的關(guān)系進(jìn)行緊密結(jié)合。
以電信業(yè)為例,采用ViewSonic 10.1吋 PD1011電磁筆顯示器,并推行于其全國(guó)各大營(yíng)業(yè)廳服務(wù)柜臺(tái)。以往,客戶(hù)在營(yíng)業(yè)廳進(jìn)行各種業(yè)務(wù)辦理,如電信資費(fèi)方案調(diào)整、國(guó)際漫游服務(wù)、停機(jī)辦理等,皆需要分別填寫(xiě)多份紙本表格。如此,不僅徒增柜員及客戶(hù)重復(fù)填寫(xiě)、確認(rèn)身份信息的流程,也延長(zhǎng)排隊(duì)等待的時(shí)間,更提高紙張成本的支出,影響整體服務(wù)效率甚巨。通過(guò)無(wú)紙化電子簽章的整合,客戶(hù)得以通過(guò)數(shù)字模式,直接在屏幕上完成窗體填寫(xiě)、合約確認(rèn)及電子手寫(xiě)簽名,而柜員也可以立即將合約等文件以電子文件儲(chǔ)存到公司內(nèi)部做系統(tǒng)歸檔,有效提升中國(guó)移動(dòng)在對(duì)內(nèi)業(yè)務(wù)文件管理及對(duì)外客戶(hù)服務(wù)質(zhì)量及整體效率。
電子印章管理:包括印章制作、印章信息管理、印章發(fā)放、印章掛失、印章停用、印章重新制作等;
組織機(jī)構(gòu)用戶(hù)管理:具有對(duì)組織機(jī)構(gòu)、用戶(hù)和管理員的管理功能;
加蓋簽章:文檔加蓋簽章,證明簽名人的身份;
驗(yàn)證簽章:驗(yàn)證文檔簽章,證實(shí)文檔有效性;
日志審計(jì):對(duì)系統(tǒng)中的所有功能模塊進(jìn)行日志記錄,并提供日志的查詢(xún)審計(jì)功能。
電子簽章管理系統(tǒng)(服務(wù)端):響應(yīng)管理客戶(hù)端的各種管理請(qǐng)求,包括管理員對(duì)簽章服務(wù)的管理請(qǐng)求、審計(jì)員對(duì)日志的審 計(jì)請(qǐng)求以及用戶(hù)的更新信息請(qǐng)求等。
電子簽章管理系統(tǒng)(客戶(hù)端):可以執(zhí)行數(shù)據(jù)庫(kù)配置、人員管理、證書(shū)配置、服務(wù)管理、簽章審計(jì)、印章管理、日志審 計(jì)、日志清空、提交印章、更新信息等操作,實(shí)現(xiàn)系統(tǒng)內(nèi)印章生命周期的管理。
簽章服務(wù)程序:對(duì)電子簽章者進(jìn)行身份認(rèn)證,為簽章客戶(hù)端的簽章請(qǐng)求提供時(shí)間戳服務(wù)、驗(yàn)證服務(wù),為客戶(hù)端提供根證書(shū) 及CRL下載服務(wù)。
印章制作工具:制作印章并將其保存為圖片文件,便于以后導(dǎo)入到智能密碼鑰匙或者數(shù)據(jù)庫(kù)中。
簽章應(yīng)用客戶(hù)端:是基于智能密碼鑰匙開(kāi)發(fā)的一套用于保證應(yīng)用文檔完整性、防篡改性和不可抵賴(lài)性的安全應(yīng)用軟件,通 過(guò)對(duì)電子印章的復(fù)雜圖像處理,達(dá)到同紙質(zhì)蓋章或簽名相同的顯示效果。
個(gè)人電子簽章、單位電子簽章、單位員工電子簽章、服務(wù)器證書(shū)、VPN證書(shū)、WAP證書(shū)、代碼簽名證書(shū)和表單簽名證書(shū)。