office电子签章系统产品白皮书概要1.doc

office签章系统 产品白皮书  产品背景 OFFICE电子签章是，它采用COM/ActiveX技术将电子签章系统与MS Office紧密连接，实现在WORD和EXCEL文档进行电子签章，用户在对文档进行签章时，系统将数字证书、电子签章与文档捆绑在一起，通过密码验证、签名验证、数字证书验证确保文档防伪造、防篡改、防抵赖，安全可靠。并对签章人的身份识别，真实意愿的体现，防止事后抵赖，有效地杜绝了安全隐患。 OFFICE电子签章系统在Word和Excel的工具栏中建立专用的工具条，用户通过点击工具条中的按钮就可以实现电子签章、手写签名、批量验证、二维条码和参数设置的功能，操作方便、简单。?上海CA OFFICE电子签章系统提供了强大的二次开发接口，并支持多种语言，能快捷、方便与第三方系统集成。 OFFICE是上海CA开发的基于Office编辑软件，与微软Word、Excel和金山WPS无缝结合，可以在Office文档中添加签章菜单，并结合电子签名技术实现对电子文档添加签名信息，以保证电子文档的安全和可鉴别。 MS Office是复合型文档，支持Visual Basic开发语言，提供了丰富的二次开发接口供第三方调用。 上海CA OFFICE采用的COM Addin技术和ActiveX组件技术来实现电子印章的功能。COM Addin技术的实现保证了MS Office 在启动的时候，自动加入印章工具栏，点击电子印章按钮可以实现把ActiveX组件嵌入到Word、Excel中。ActiveX负责向文档中加入印章组件，印章组件负责显示印章图片和签名验证功能。在文档保存的时候会自动保存印章组件的数据。 office签章使用的签名证书私钥和印章图片可以存储在USBkey、签名验证服务器和电子签章管理平台中。 USBkey为客户端安全设备，往往应用于单一用户盖章情况，即该USBkey由某人管理、保存，需要盖章时，由该管理人员进行盖章操作，印章类型一般是个人印章、单位公章。盖章时采用安全算法芯片实现数字签名运算，私钥不出USBkey，保障了用户签名的唯一性、严谨性、安全性； 签名验证服务器是服务器设备，部署在网络上，往往应用于多个用户盖章的情况，即该签名服务器通过安全算法芯片存储数字签名私钥和印章图片，部署在网络上，对盖章人员进行权限管理和访问控制，适用于具有多种分支机构和多位用户同时使用同一印章的场景，如公司公章。 电子印章管理平台也是服务器端应用软件平台，签名证书和私钥以加密方式存储在数据库中，通过系统进行权限管理和访问控制，同样应用于多种分支机构和多位用户同时使用同一印章的场景，如公司公章，适用于对于电子印章管理安全性要求不高的场景。 office签章系统功能 office签章系统包含功能： 系统登录：office签章客户端对于使用软件系统的用户进行基于证书的身份验证和权限管理，需要用户使用授权的证书才能进行登录，并且登录的过程中会需要用户输入私钥pin码才能完成操作； 文档安全保护功能：由于office是编辑文档格式，很容易被篡改，office提供文档安全保护功能，即签章完成后的文档无法进行修改； 文档盖章功能：用户可以进行加盖印章操作，加盖印章时可以选择印章和骑缝章，加盖印章和骑缝章在后台签章处理时都对全文进行了数字签名处理，只是骑缝章在视觉展现形式上每页加盖骑缝章章，符合用户传统骑缝章合同等用户习惯； 文档验证功能：提供签章验证和文档一致性验证功能，包括单机验证、在线验证和批量验证方式； 印章雾化功能：为防止通过拷屏和截图方式获取清晰的印章，可以设置印章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片雾化显示，但是打印是清晰的； 区域绑定：支持绑定一个或多个数据区域，一旦绑定区域的数据发生改变，印章能够主动发现，并在印章上划上横线标示绑定数据修改； 位置锁定：印章不允许被移动，位置固定； 位置解锁：允许印章移动，此功能需要插KEY校验用户身份； 打印控制功能：可以设置打印密码控制和打印份数控制。打印密码控制是设置打印密码的印章在打印的时候需要校验密码，如密码校验失败，则印章打印失败；打印份数控制可以设置印章具有特定的份数，一旦打印超出设定份数，则打印失败； 会签保护：盖章后设置会签保护表示不可以修改文档，但是可以再盖章实现会签盖章； 自动定位签章：可以通过坐标、关键字、书签自动定位盖章位置进行签章。 安装部署 上海CA OFFICE的安装和部署有三种方式：一种是单独使用，提供独立的setup安装包进行安装；二是提供CAB安装包供用户网络下载安装；三是集成到用户业务系统中，提供dll动态库进行注册表方式加载集成。 支持系统环境有： 产品项 支持操作系统位数 支持操作系统版本 支持office版本 支持WPS版本 offi