必威电竞|足球世界杯竞猜平台

電子印章
來源:互聯網

電子印章技術以先進的數字技術模擬傳統實物印章,其管理、使用方式符合實物印章的習慣和體驗,其加蓋的電子文件具有與實物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式。

產生由來

電子印章早在中國的《電子簽名法》頒布與實施之前就出現了,上世紀90年代中后期,隨著傳統辦公模式逐漸向信息化辦公模式轉變,紙質文書的流轉形式也隨之向電子文書的流轉形式轉變;為能夠在確保電子文書有效性的同時,也使得電子文書能與傳統紙質文書具有相同的公信視覺效果,從而提出了電子印章的概念。

在中國于2005年4月1日正式實施《電子簽名法》之前,電子印章一直沒能得到廣泛的承認和應用,所以,國內較早從事電子印章研究的公司并不多;在《電子簽名法》頒布實施后,才使得電子印章技術及其產品的研究與應用有了較快的發展。

特點

1.電子印章是電子簽名有效的表現形式

只有當用電子簽名技術驗證某份電子合同的真實有效性的時候,才正常顯示電子印章。需要用電子簽名技術對電子數據進行保護,還要對電子印章進行保護,避免電子印章被篡改,同時避免電子印章蓋章的電子合同文件被篡改。

2.一個實物簽章只能對應一個電子印章

這樣更加符合人們日常的使用習慣,也可以讓領導憑日常經驗就知道,公司總共有幾個印章需要管理,避免出現印章假蓋、蘿卜章等情形的出現。

3.電子印章云端存儲,隨時調用

電子印章云端存儲,可隨時調用。遇到領導不在辦公室需要蓋章的情況,只需一個電話,即可隨時隨地審批簽署,免去實體印章需要面對面實地簽署的尷尬。

4.電子印章學習使用無門檻,更便捷

在電子印章的整個使用過程中,不涉及CA、證書等新概念,將電子簽名技術完全隱藏在電子印章的后面,只要靠日常經驗就會用,不用額外學習這些新技術和新概念。

相關關系

比較

1.共同點:

(1)具有相同的視覺效果;

(2)不允許存在兩個(或以上)有效的電子印章實體,即不允許有備份;

(3)使用管理手續相同;

(4)在滿足有關法律的前提下,電子印章的使用具有和傳統印章相同的法律效力。

2.差別:

(1)傳統的印章有相關的管理法規,而電子印章的相關管理法規尚未出臺;

(2)所基于的防偽技術不同,電子印章所基于的數字簽名技術,真正實現了難以假冒,安全性更高;

(3)電子印章通常只用于電子文書;

(4)通過普通打印機將帶有電子印章的電子文書打印在紙介質上時,其法律效力相當于原件的復印件;

(5)通過??卮蛴C將帶有電子印章的電子文書打印在紙介質上時,其法律效力還只限于系統內部。

關系

現階段電子印章是電子簽名技術的一項應用,把電子簽名技術變成了人們習以為常的簽名蓋章方式,比較符合人們傳統的信用習慣與誠信體系,對電子簽名的應用推廣具有一定的價值。

電子印章的具體做法是將電子文書內容的數字簽名通過數字水印、加密等技術,使其和電子印章圖像進行有效的綁定(如利用隱藏技術將數據隱藏在電子印章的圖像中等)。驗證電子印章真偽的過程其實就是驗證數字簽名的過程。只有通過電子簽名/驗證技術證明與電子印章相關聯的電子文書是真實的,電子印章圖像才被承認是有效的,否則電子印章不可顯示或只能是一個沒有法律效力的圖片而已。

基本特點

一、在整個使用過程中不涉及證書、CA等新概念,將電子簽名技術完全隱藏在電子印章的后面,使人們光靠日常經驗就能使用,無須額外學習理解這些艱深的技術和概念。

二、確保印章成為簽名有效的表現形式。即只在使用電子簽名技術驗證某份電子文件真實有效時,才正常顯示印章。這樣我們不僅需要用電子簽名技術對正文數據進行保護,還要對印章進行保護,避免不法分子盜用后在非法的、電子文件上顯示

合法的印章,從而混淆是非。

三、一個實物印章只能對應一個電子印章。一方面這樣才符合人們日常的使用習慣,另一方面也讓領導憑日常經驗就知道總共有幾個章需要管理,避免出現失控的印章滿天飛的情形。

四、電子印章必須存儲在可移動介質上(如U盤)。這樣一個存儲了電子印章的可移動介質就相當于一個實物印章,可以像保管實物印章一樣保管。即使是一個對技術一竅不通的普通辦公室人員,也可以像以前那樣把章鎖在保險柜里,見到領導審批簽字后再把相應的章從柜子里拿出來使用,用完后再放回去。移動介質必需經過國家密碼局的審核。

五、為了使加蓋電子印章后的電子文件與紙張文件有相同的外觀等特性,必須采用數字紙張技術(CEB技術、CEBX技術、PDF技術或SEP技術)。數字紙張技術是用數字技術搭建的符合傳統紙張特性的技術平臺,它不僅具有強大的版面描述能力,無論多么復雜的版面,只要能畫在紙上就都能表現出來,更重要的是具有版面一致性、不可篡改性和不可分割性。例如Word盡管功能十分強大,但依然不能保證這一點,有時候我們發給別人一個100頁的Word文檔,對方收到時就變成了101頁,雖然內容沒變,但文字、圖形等排版的位置變了。不可篡改性能保證蓋章后的文件不被篡改,盡管用常規的電子簽名技術也能發現篡改行為,但畢竟不如根本不允許篡改,況且簽字蓋章后的文件如果還能隨便改其中的文字,無論如何也不符合人們通常的習慣的。不可分割性就更有用了,它能保證任何人都不能從蓋章后的文件中把章與文件分離,然后再蓋到別的文件上。數字紙張技術是電子印章技術的重要基礎。

電子印章的技術架構

電子印章除了必須基于數字簽名技術外,還沒有統一和標準的技術架構。現有的各種電子印章產品通常都綜合使用了支持數字簽名、防偽信息、數字水印和生物生理特征識別等關鍵技術,有些廠商還提出了“數字紙張”的概念并在電子印章的實際使用中采用了這一技術。本文將以XX電子印章技術架構為例進行介紹。

1、電子印章的關鍵技術

(1)數字證書協議:X.509(國際標準);

(2)數字簽名:RSA公鑰體制,算法標準公鑰長度1024、2048、4096bits;

(3)數字加/解密:國家密碼管理局認可的加密算法;

(4)數字水?。河≌滤∩芍蠼浽S可的加密算法進行封裝,以防盜取;

(5)數字紙張:解決電子文書在能出現的顯示效果不同的問題;

(6)指紋識別和數字簽名相結合。

2、數字水印技術簡介

(1)數字防偽

數字水印被嵌入后,將分布到原始數據的不同空間,原始數據的某種改動會使得水印信息被破壞并能被發現。

(2)版權保護

數字水印被嵌入后,將隨原始數據一直存在,不因數據的某種改動而導致水印丟失。

(3)數據完整

嵌入數字水印的原信息仍可保持數據的完整性。而隱蔽的數字水印只有通過電子印章的客戶端系統才可以檢測隱含的水印信息。

(4)數字水印生成與鑒別

3、數字簽名技術和生物指紋識別技術

數字簽名技術和生物指紋特征識別技術也是電子印章產品采取的關鍵技術,由于這兩項技術的普及程度較高,本文不對這兩項技術做詳細介紹。

4、電子印章的載體

使用電子印章時,可采用多種電子信息載體。另外,根據保護電子印章所使用的安全措施不同,其安全級別也不同,實施費用也不同。當然還要考慮到電子印章便于統一管理、集中或分散使用以及在線認證的功能等因素。

1.USB-KEY

(1)用戶蓋章時使用USB-KEY電子印章載體(硬件),在驗證pin碼通過后,實現蓋章操作;

(2)安全級別中等,USB-KEY和pin碼有被盜用的可能性。實施費用低。

2.IC卡

(1)用戶蓋章時使用IC卡電子印章載體(硬件),驗證pin碼通過后實現蓋章操作;

(2)安全級別中等,IC卡和pin碼有被盜用的可能性,還必須配備專門的IC卡讀卡器,使用不方便且費用較高。

3、指紋儀

(1)用戶蓋章時使用指紋儀數字簽章器(硬件),驗證指紋通過,實現蓋章操作;

(2)安全級別高,杜絕了身份被盜用的可能性。并且容量大,集成128M-1G的指紋U盤功能,實施費用相對高。

4.其他

除上述常用的電子信息存儲介質外,其他電子信息的存儲介質也是可以使用的,如光盤、軟盤等,但其安全性較低,可根據需求選用。其實,電子印章和傳統印章一樣,主要還是一個使用安全管理的問題。如果安全管理措施到位,光盤等電子信息存儲介質也是可以使用的。

使用流程

1、電子印章的申請使用電子印章的組織(或個人)首先需要到電子印章(管理)中心(平臺)申請電子印章,在履行完正常手續并確認無誤、合法的情況下,為申請者制作電子印章,并將制作好的電子印章導入特定的存儲介質,如USB-Key或IC卡等,并提交給申請者。

2、電子印章客戶端系統

電子印章產品提供商給用戶提供電子印章的同時,還會提供一套電子印章客戶端系統。這套系統應該安裝在電子印章保管者所使用的終端電腦中。電子印章客戶端系統的主要作用就是用于進行蓋章、驗章以及電子印章管理等功能。

3、電子印章的使用

電子印章的使用和傳統印章的使用方式基本相同。如上所述,首先需要有一臺專用的電子印章客戶端系統,該系統由電子印章管理平臺(電子印章中心)提供并安裝在特定的電腦終端上。接下來的步驟一般是:

(1)得到有關主管領導的批準。

(2)將存有電子印章的實體(如USBKey)插入電腦終端的USB接口。

(3)啟動電子印章客戶端系統。

(4)讀入需要加蓋電子印章的電子文書。

(5)在電子文書中需要蓋電子印章的地方點擊菜單上的‘蓋章’功能按鈕。

(6)系統提示輸入印章實體的pin碼。

(7)輸入正確的電子印章使用pin碼,則該文書就被蓋上電子印章了。

4、電子印章的驗證

驗證帶有電子印章的電子文書時,也需要裝有電子印章客戶端系統的終端電腦。當帶有電子印章的電子文書被打開后,電子印章客戶端系統會自動驗證該電子文書的電子印章是否有效。如果電子文書被非授權修改過,或電子印章是被復制粘貼在當前的電子文書上的,則電子印章客戶端系統能夠發現并立即警告用戶電子文書已被修改過或電子文書上所加蓋的是無效電子印章,且使得電子印章不能正常顯示,從而達到了保護電子文書的完整性以及檢驗電子印章和特定的電子文書必須是相關聯的目的。

5、電子印章遺失

若發生電子印章遺失事件,應立即到電子印章平臺(中心)進行掛失,其過程與證書作廢處理方式基本相似。

專家看法

中國工程院院士倪光南教授說:“《電子簽名法》賦予電子印章法律效力之后,安全的電子印章將會逐步取代傳統印章,從而使電子文件取代紙質文件,這就可以實現應用流程的全程信息化,可以實現真正的無紙辦公。電子印章是中國的特殊需求,所以該國一些軟件公司在這方面有優勢,書生公司是其中的一家。中國軟件公司在電子印章方面做得比外國公司好,從一個側面說明,只要立足于自主創新,中國軟件公司是有前途的,是能和外國軟件公司競爭的。電子政務建設必須保障信息安全,這就應當采購該國軟件和服務。海淀工商局采用該國的電子印章軟件是正確的,其他的電子政務建設也都應當這樣做?!?/p>

原國務院辦公廳秘書局政務專員、中國信息化推進聯盟專家委員會副主席陳拂曉先生:“理論上講,《電子簽名法》為電子印章的廣泛使用提供了法律依據,保障了電子印章的廣泛應用。但是,電子印章卻不像手跡、印鑒那樣簡單方便和好用,它必須能夠真正解決文件的完整性和不可抵賴性這兩大問題。這就需要技術來保證。就來講,電子印章并未實現廣泛應用。一是許多技術問題尚未解決,如多重電子簽名問題,限制了使用范圍;二是公眾廣為使用的編輯器,如微軟的Word等,無法保證電子簽名后的文本格式不變。所以,從實踐中看,電子印章實現廣泛應用還有很長的路要走。我們知道曾經有專家對幾個可視簽章軟件在Windows XP Professional、MS Word2000/2003、MS Excel2000/2003環境下的安全性進行測試,測試結果是它們對文檔的保護存在漏洞,如在文件內容的格式更改后,簽名和簽章卻仍然有效。

中國對于電子印章缺乏一個統一的標準,所以,不同公司所提供的電子印章的標準和品質、性能尚存在差異。理想的情況是,這種加蓋了電子印章的電子文件應該像紙質文件一樣具有完整性,即不可篡改;不可抵賴性,即通過第三方驗證可以完全證明文檔的主人;同時,可在同一份文檔上多重電子簽章并各自保證簽章所包括的文檔部分的完整性和不可抵賴性;還要保證版面的一致性。這樣就會比在Microsoft Office文檔上蓋章要更加安全和可信。可喜的是,中國科技工作者研發的將電子印章與數字紙張技術結合的成果已經基本做到了這一點?!?/p>

發展前景

倪光南院士說:“電子印章是中國的特殊需求”。從這點來看,電子印章在公信體系中不是必須的。如果是必須的,那就不是‘中國的特殊需求’,而應該是全球普遍的需求了。另外,陳拂曉先生說:“從實踐中看,電子印章實現廣泛應用還有很長的路要走”。既然不是必須的且‘還有很長的路要走’,要完成這一段未知的且‘很長的路’必然意味著需要歷經辛苦和付出代價。付出這樣的艱辛和代價是否必要,值得探討。

由于種種原因不能進行系統地分析,只能列出一些從不同角度思考的有利因素和不利因素。

1、有利因素

(1)電子印章克服了傳統印章的許多缺陷,安全性有了更好的保障。

(2)電子印章符合傳統習慣,在傳統辦公行文模式向信息化辦公行文模式過渡階段,使得電子簽名可視化,對電子簽名的推廣應用起到了促進作用。

(3)方便異地蓋章,節約了辦公成本提高了辦公效率。

2、不利因素

(1)中國的電子簽名法頒布之后,從理論上講,為了保證電子文書的真實性,采用電子簽名技術已經很充分了。電子印章技術必須基于電子簽名技術,電子印章所具備的優點除可視化這一點外,電子簽名都已具有,且更簡單。電子簽名技術將隨著信息化建設的深入發展,必將被人們廣泛接受。當到了電子簽名技術成為人們日常生活中必不可少的需求,并對之有了深刻認識的時候(這個時刻的到來不會太久),他們就會發現:電子印章其實是多余的。所以,電子印章的生命力是值得懷疑的。

(2)支持電子印章技術推廣使用者的觀點,綜其陳述的理由,歸納起來其實只有一條:那就是解決了可視化問題。然而,電子印章是一種比較復雜的技術,而且牽涉到政策法規、標準化、其自身的安全和直接經濟投入等許多問題。單就立法和標準化就是一個涉及面廣、需要投入很多人力物力的問題。再加上實際使用時所需的直接經濟投入,花費很大的代價只是為了滿足一個視覺效果,必然會(也許是不太久的將來)受到必要性和合理性的質疑。

(3)在所陳述的理由中沒有見到對該項技術的推廣應用進行必要性分析以及經濟和社會效益分析。至少未見到論據充分的類似分析。那么,對于沒有必要性及效益述分析(或未進行必要的分析)的產品其可行性值得商。

(4)使用電子印章技術后,反而使得電子文書真實性安全保障措施變得復雜化。顯然,復雜的技術過程必然要面對更多的威脅風險,也就是意味著可能出現更多的弱點和漏洞點。為此還需要不斷研究改進電子印章產品自身在使用管理上的安全性問題,對于這部分人力物力消耗的必要性值得研究。

(5)電子印章的使用必然會碰到以下問題,而電子簽名卻不會碰到或已經解決:

1)電子印章技術架構和應用模式標準化問題。如果推廣電子印章產品,那么,不可能強行規定全國都使用同一家電子印章產品,因而必然會碰到相互承認、相互兼容的問題,這就意味著必然要碰到產品的技術和應用模式的標準化問題。

2)如何防止電子印章被非法復制利用的問題。即:采用的電子印章技術之后,不得不再去考慮電子印章本身的安全,以防止電子印章被非法盜用。如果沒有有效的技術措施,電子印章的復制可是要比傳統印章造假要容易得多如果不使用并非必要的電子印章技術,自然也就不會產生這些麻煩。

3)隨著犯罪手段的變化,還需要不斷研究改進電子印章的各項關鍵技術,以求對抗犯罪技術的提高。顯而易見:電子印章不但帶來了現實的、沒有必要的一系列問題同時還成了一個多余的包袱。

應用試點

2022年6月29日消息,深圳市金融領域試點應用電子印章,現已有1000多戶企業成功使用電子印章辦理銀行開戶業務。

參考資料 >

電子印章.PC下載網.2021-07-07

深圳金融領域試點應用電子印章.深圳新聞網.2022-06-29

生活家百科家居網