②从认证体系层面上来看.ppt

电子印章简介 江西中玺信息安全有限公司 目录 概述 应用前景 法律法规 产品简介 功能简介 申请流程 概述 应用前景 技术架构 中玺电子印章是一整套采用ActiveX/COM技术开发的应用软件，它可实现在WORD/EXCEL/HTML网页/WPS文字/PDF/ CAD图纸/TIF传真/XML数据/FORM表单/FILE文件/永中OFFICE/GDFTM文件上实现手写电子签名上加盖电子印章和手写签名，并将该签章和文件通过数字签名技术绑定在一起，一旦被绑定的文档内容发生改变（非法篡改或传输错误），签章将失效。只有合法拥有印章钥匙盘并且有密码权限的用户才能在文件上加盖电子签章。保证文档防伪造、防篡改、防抵赖，安全可靠。 支持多种算法，包括国密算法SM1、RSA、SHA-1等算法，可实现数据加密性。 支持第三方国家认可的证书体系X509，可实现数据传输方身份认证，不允许非法冒充传输点传送数据，实现身份防抵赖性。 通过SHA-1算法，结合客户端和服务器实现传输数据的完整性。 通过对传输数据的摘要值进行签名，实现传输数据防篡改性。 法律法规 产品简介 功能简介 应用效果(word上签章) 数字水印效果 签章验证 验证效果（篡改） Excel签章效果 手写批注效果 文字批注效果图 HTML 网页签章效果 申请流程 名词解释（PKI ） PKI：即Public Key Infrastructure“公钥基础设施”。它既是一种技术方案，又代表一种认证体系；其定义不断延伸和扩展。 ① 从技术层面上来看 PKI (公钥基础设施)——是一套用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施。它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成的。它采用证书管理公钥，通过第三方的可信任机构认证中CA(Certificate Authority),把用户的公钥和用户的其它标识信息(如名称、e-mail、身份证号等)捆绑在一起,在Internet网上验证用户的身份。目前,通用的办法是采用建立在PKI基础之上的数字证书,通过把要传输的数字信息进行加密和签名,保证信息传输的机密性、真实性、完整性和不可否认性,从而保证信息的安全传输。 ② 从认证体系层面上来看 PKI (公钥基础设施) 以公私钥加密算法为核心，解决客户信息系统的安全，实现防篡改、证明身份、不可抵赖等功能的完整体系。它涉及到多个实体（如CA、RA、证书库、密钥恢复服务器和终端用户）之间的协作过程，是利用公钥技术实现网络通讯、网上交易、信息交流安全的一种安全的网络身份认证体系，是目前比较成熟、完善的Internet网络安全解决方案。 名词解释（数字证书 ） 数字证书是一个由权威公正的第三方机构即CA中心签发的，包含公开密钥拥有者信息以及公开密钥，标志网络用户身份信息的一系列数据文件，用来在网络上识别用户身份的文件。它的作用是使网上各方互相验证身份，即在解决网络上我是谁的问题（如同现实中证明个人身份的身份证），以表明我们的身份或某种资格，从而保证网络信息交流安全进行。 数字证书包含了证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书的有效期和序列号等信息。其种类包括：企业（个人）身份证书、企业（个人）安全电子邮件证书?、企业（个人）代码签名证书、服务器身份证书等。 名词解释（电子签名法 ） 中华人民共和国电子签名法（全文） （２００４年８月２８日第十届全国人民代表大会常务委员会第十一次会议通过） 目录 第一章 总则 第二章 数据电文 第三章 电子签名与认证 第四章 法律责任 第五章 附则 第一章 总则 第一条 为了规范电子签名行为，确立电子签名的法律效力，维护有关各方的合法权益，制定本法。 第二条 本法所称电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 本法所称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。 第三条 民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。 当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。 前款规定不适用下列文书： （一）涉及婚姻、收养、继承等人身关系的； （二）涉及土地、房屋等不动产权益转让的； （三）涉及停止供水、供热、供气、供电等公用事业服务的； （四）法律、行政法规规定的不适用电子文书的其他情形。 名词解释（电子签名法 ） 第二章　数据电文 第四条 能够有形地表现所载内容，并可以随时调取查用的数据电文，视