海泰電子簽章系統(tǒng)：軟硬件一體化 安全合規(guī)

背景

2004年8月28日，十屆全國(guó)人大常委會(huì)第十一次會(huì)議表決通過(guò)了《中華人民共和國(guó)電子簽名法》，于2005年4月1日起施行。通過(guò)這部法律，確認(rèn)了數(shù)字證書(shū)和電子簽名的法律地位，其中第三章第十四條明確指出“可靠的電子簽名與手寫(xiě)簽名或者蓋章具有同等的法律效力”。

近幾年一系列密碼相關(guān)法律法規(guī)政策標(biāo)準(zhǔn)的密集發(fā)布，如《密碼法》（2020）、《商用密碼管理?xiàng)l例》（2023）、《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》(國(guó)辦發(fā)〔2019〕57號(hào))、《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》（公網(wǎng)安〔2020〕1960號(hào)）、GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等，更是使得密碼發(fā)展進(jìn)入新階段。

電子簽章是將傳統(tǒng)印章與電子簽名技術(shù)進(jìn)行結(jié)合,通過(guò)采用組件技術(shù)、PKI技術(shù)、圖像處理技術(shù)以及密碼技術(shù),按照公鑰密碼技術(shù)標(biāo)準(zhǔn)體系,以電子形式對(duì)電子文檔進(jìn)行數(shù)字簽名及簽章,以確保文檔來(lái)源的真實(shí)性以及文檔的完整性,防止對(duì)文檔未經(jīng)授權(quán)的篡改,并確保簽章行為的不可否認(rèn)性。

海泰電子簽章系統(tǒng)

1.  18年耕耘，打造升級(jí)

2005年，海泰方圓研發(fā)SJY117安全文件傳輸系統(tǒng)并推向市場(chǎng)，為解決電子文檔的完整性以及來(lái)源真實(shí)性，自主研發(fā)了電子簽章系統(tǒng)，實(shí)現(xiàn)了電子印章管理和電子簽章等功能，保證了文檔無(wú)法被非法篡改以及簽章行為的可溯源。

2014年，南風(fēng)工程啟動(dòng)，國(guó)產(chǎn)化及自主可控成為國(guó)家戰(zhàn)略，作為一家有產(chǎn)業(yè)擔(dān)當(dāng)?shù)拿褡迤髽I(yè)，海泰積極響應(yīng)國(guó)家號(hào)召，自主研發(fā)了信創(chuàng)版電子簽章系統(tǒng)。

海泰電子簽章系統(tǒng)是一款將傳統(tǒng)印章和電子簽名技術(shù)完美結(jié)合為一體的簽章應(yīng)用系統(tǒng)，可在PC端、移動(dòng)端和服務(wù)端（云）上實(shí)現(xiàn)對(duì)流式、版式、表單等文檔的簽章應(yīng)用操作，實(shí)現(xiàn)了電子印章的制作、簽發(fā)、驗(yàn)證和注銷(xiāo)以及電子簽章的生成和驗(yàn)證等全業(yè)務(wù)流程的功能，完全符合國(guó)家電子簽名法、密碼法等相關(guān)法律法規(guī)要求，可以滿(mǎn)足用戶(hù)全方位、立體化的應(yīng)用場(chǎng)景。

2.  優(yōu)勢(shì)特點(diǎn)：安全合規(guī) 軟硬一體

l  安全合規(guī)

海泰電子簽章系統(tǒng)符合GM/T 0031-2014《安全電子簽章應(yīng)用密碼規(guī)范》、GB∕T 33481-2016《黨政機(jī)關(guān)電子印章應(yīng)用規(guī)范》、GB∕T 38540-2020《信息安全技術(shù) 安全電子簽章密碼技術(shù)規(guī)范》等相關(guān)標(biāo)準(zhǔn)。通過(guò)了國(guó)密局的檢測(cè)認(rèn)證并獲得商用密碼產(chǎn)品認(rèn)證證書(shū)。海泰方圓同時(shí)也是《安全電子簽章應(yīng)用密碼規(guī)范》和《信息安全技術(shù) 安全電子簽章密碼技術(shù)規(guī)范》的標(biāo)準(zhǔn)制定單位。

海泰電子簽章系統(tǒng)符合BMB52-2020《安全保密產(chǎn)品 電子簽章技術(shù)要求》，通過(guò)了保密局的檢測(cè)并獲得涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)。

海泰電子簽章系統(tǒng)符合C0118《國(guó)家政務(wù)服務(wù)平臺(tái)統(tǒng)一電子印章 總體技術(shù)架構(gòu)》、C0119《國(guó)家政務(wù)服務(wù)平臺(tái)統(tǒng)一電子印章 簽章技術(shù)要求》、C0120《國(guó)家政務(wù)服務(wù)平臺(tái)統(tǒng)一電子印章 印章技術(shù)要求》、C0121《國(guó)家政務(wù)服務(wù)平臺(tái)統(tǒng)一電子印章 接入測(cè)試方法》、C0122《國(guó)家政務(wù)服務(wù)平臺(tái)統(tǒng)一電子印章 系統(tǒng)接口要求》等國(guó)辦簽章規(guī)范要求。

海泰電子簽章系統(tǒng)完成了與主流上下游廠商的互認(rèn)證適配，適配清單：

l  軟硬一體

海泰電子簽章系統(tǒng)提供的是軟硬一體的一體機(jī)部署方式，優(yōu)于傳統(tǒng)的軟件系統(tǒng)+密碼設(shè)備分別部署的方式。

軟硬一體的一體機(jī)部署方式有如下優(yōu)點(diǎn)：

l  軟硬深度融合，高可靠、高性能

l  軟硬高效協(xié)同，易部署、易維護(hù)

l  系統(tǒng)集成簡(jiǎn)單，易使用、易改造

l  減少硬件投入，低成本、高產(chǎn)出

3.  應(yīng)用場(chǎng)景

（1）PC端電子簽章

 PC端電子簽章是指在個(gè)人電腦上對(duì)OFFICE、OFD、PDF、HTML等文檔進(jìn)行電子簽名的過(guò)程。電子印章及密鑰存儲(chǔ)在用戶(hù)的智能密碼鑰匙中，簽章時(shí)需要智能密碼鑰匙并進(jìn)行口令驗(yàn)證。

PC端電子簽章的特點(diǎn)包括操作簡(jiǎn)便、簽名效果較好，適合在辦公環(huán)境中使用。

（2）移動(dòng)端電子簽章

移動(dòng)端電子簽章是指在移動(dòng)設(shè)備上對(duì)OFFICE、OFD、PDF等文檔進(jìn)行電子簽名的過(guò)程，例如在智能手機(jī)或者平板電腦上進(jìn)行簽名。移動(dòng)端電子簽章通常在移動(dòng)應(yīng)用程序中進(jìn)行，用戶(hù)可以直接在手機(jī)或者平板上打開(kāi)文件進(jìn)行手寫(xiě)簽批或使用電子印章簽署文件，然后進(jìn)行保存或者發(fā)送。

電子印章及密鑰既可以存儲(chǔ)在藍(lán)牙KEY或SDKey等移動(dòng)端密碼設(shè)備中，也可以基于移動(dòng)端密鑰分割協(xié)同簽名的方式實(shí)現(xiàn)。

移動(dòng)端電子簽章的特點(diǎn)包括便攜性強(qiáng)、適合移動(dòng)辦公等業(yè)務(wù)場(chǎng)景，用戶(hù)可以隨時(shí)隨地進(jìn)行簽名操作。

（3）服務(wù)端（云）電子簽章

服務(wù)端（云）電子簽章是指在服務(wù)器端或云上對(duì)OFFICE、OFD、PDF等文檔進(jìn)行電子簽名的過(guò)程，通常用于對(duì)文檔進(jìn)行批量簽名、驗(yàn)證和存儲(chǔ)。電子簽章和密鑰集中托管存在在服務(wù)端或云上。

服務(wù)端（云）電子簽章的特點(diǎn)包括可擴(kuò)展性強(qiáng)、適合批量簽名和企業(yè)級(jí)應(yīng)用，可以實(shí)現(xiàn)對(duì)簽名數(shù)據(jù)的集中管理和控制。

結(jié)語(yǔ)

作為密碼事業(yè)二十年的踐行者、見(jiàn)證者和建設(shè)者，海泰方圓持續(xù)致力于電子簽章產(chǎn)品的創(chuàng)新發(fā)展，產(chǎn)品已廣泛應(yīng)用于商密、保密、信創(chuàng)等各種場(chǎng)景，全面滿(mǎn)足用戶(hù)需求。未來(lái)，我們將繼續(xù)努力打造更優(yōu)質(zhì)的服務(wù)，以滿(mǎn)足用戶(hù)不斷變化升級(jí)的新需求，為國(guó)家網(wǎng)絡(luò)安全貢獻(xiàn)力量。