電子公文流轉(zhuǎn)系統(tǒng)中電子印章的制作與管理

張佳寧

寧波大紅鷹學(xué)院

?

電子公文流轉(zhuǎn)系統(tǒng)中電子印章的制作與管理

張佳寧

寧波大紅鷹學(xué)院

隨著信息化時(shí)代的推進(jìn)，傳統(tǒng)的辦公已經(jīng)基本實(shí)現(xiàn)了信息化，也就是現(xiàn)代的信息化辦公，提升了辦公效率以及辦公安全性。針對(duì)學(xué)校而言，高校辦公系統(tǒng)所涉及到的公文傳遞多是有關(guān)教育部門所傳達(dá)的各項(xiàng)方針與政策，同時(shí)也包括了校內(nèi)的相關(guān)教學(xué)方案部署等，因此為保證能夠及時(shí)的傳遞相關(guān)教學(xué)公文，高校內(nèi)逐漸實(shí)現(xiàn)了電子公文流轉(zhuǎn)系統(tǒng)辦公。為此本文中將以電子印章為核心，展開電子公文流轉(zhuǎn)系統(tǒng)的安全性能控制研究。

電子公文流轉(zhuǎn)系統(tǒng) 電子印章 制作與管理

1　前言

傳統(tǒng)辦公過(guò)程中，所有的書面文件簽署所采用的均是親筆簽名，或印章來(lái)代表契約的責(zé)任性，但是在虛擬網(wǎng)絡(luò)傳輸中，電子印章是信息化辦公中一項(xiàng)重要流程，是通過(guò)現(xiàn)代數(shù)字技術(shù)模擬傳統(tǒng)的實(shí)物印章，在電子公文流轉(zhuǎn)系統(tǒng)中實(shí)現(xiàn)傳統(tǒng)印章的同等功能［1］。電子印章的實(shí)現(xiàn)極大程度上提升了辦公效率，節(jié)省了多個(gè)辦公地點(diǎn)需要陸續(xù)進(jìn)行簽署文件的時(shí)間，但是在安全性上卻面臨著挑戰(zhàn)，如何確保電子印章的安全性是本文中所闡述的主要觀點(diǎn)，為此在下文中將以電子公文流轉(zhuǎn)系統(tǒng)與電子印章的相關(guān)概念為基礎(chǔ)，對(duì)其相關(guān)應(yīng)用范疇與特點(diǎn)進(jìn)行分析，后對(duì)電子公文流轉(zhuǎn)系統(tǒng)中電子印章的制作與實(shí)現(xiàn)過(guò)程進(jìn)行分析，最終提出對(duì)電子公文流轉(zhuǎn)系統(tǒng)中電子印章的應(yīng)用管理措施。

2　電子公文與電子印章概念闡述

電子公文流傳系統(tǒng)所指的是不同地區(qū)與部門經(jīng)由國(guó)務(wù)院辦公廳統(tǒng)一配置的電子公文傳輸系統(tǒng)，其中包括了公文的生成、傳遞、瀏覽、存檔與銷毀等功能［2］。其中瀏覽過(guò)程中是安全威脅較大的環(huán)節(jié)，因此在此期間所采用的是內(nèi)外網(wǎng)隔離與身份認(rèn)證等技術(shù)來(lái)確保其安全性，而電子公文的存檔與銷毀多經(jīng)由國(guó)家檔案局的相關(guān)規(guī)定予以執(zhí)行。電子印章所指的是利用現(xiàn)代的數(shù)字技術(shù)仿真?zhèn)鹘y(tǒng)印章，其加蓋的電子文件與實(shí)物印章加蓋的文件具有同等效用，簽章者可以在電子文件中實(shí)現(xiàn)簽字蓋章工作。為保障電子印章的有效與安全性，國(guó)內(nèi)與2005年推出了電子簽名法，確保了簽字簽名的安全性，進(jìn)而也推動(dòng)了電子印章的發(fā)展。早期雖然實(shí)現(xiàn)了信息化辦公，人們可以通過(guò)計(jì)算機(jī)進(jìn)行辦公，通過(guò)互聯(lián)網(wǎng)進(jìn)行文件傳遞，但是文件簽署一直是一個(gè)阻礙其發(fā)展的問(wèn)題，后期出現(xiàn)電子印章后，此問(wèn)題得到改善，因此電子印章的出現(xiàn)，為推動(dòng)電子公務(wù)的發(fā)展也作出了巨大的貢獻(xiàn)。

3　電子公文流轉(zhuǎn)系統(tǒng)中電子印章的實(shí)現(xiàn)

電子印章的實(shí)現(xiàn)過(guò)程主要包括了三個(gè)程序，身份認(rèn)證、蓋章、提交。其中身份認(rèn)證需要在進(jìn)行簽章前通過(guò)US-BKey的身份認(rèn)證，確保簽章人的合法性；蓋章過(guò)程中首先是僅有VBA獲取到文檔內(nèi)容，后對(duì)所需要簽署的文件進(jìn)行數(shù)字簽名，后將簽名的信息與數(shù)字證書以及印章圖片加載到簽章控件中，確保正確顯示印章圖片；提交過(guò)程所指的是對(duì)簽署好文件的上傳，在此過(guò)程匯總需要將簽署后的文件頁(yè)面提交至服務(wù)器，完成簽章過(guò)程。

在實(shí)現(xiàn)簽章過(guò)程中主要利用的是ActiveX技術(shù)，使其嵌入到Web頁(yè)面中的OfficeSeal控件，此控件能夠?qū)炚抡叩纳矸菪畔⑦M(jìn)行認(rèn)證，同時(shí)對(duì)簽章進(jìn)行驗(yàn)證，實(shí)現(xiàn)文件的提交等功能。OfficeSeal控件為外部程序提供了以下幾種借口：身份認(rèn)證、加蓋電子印章、Hash驗(yàn)證、簽名驗(yàn)證、撤銷電子印章、證書預(yù)覽、提交。

4　電子公文流轉(zhuǎn)系統(tǒng)中電子印章的管理

基于電子公文流轉(zhuǎn)系統(tǒng)中的電子印章管理主要是對(duì)其安全性進(jìn)行管理，可以從以下幾個(gè)方面進(jìn)行：第一，確保系統(tǒng)穩(wěn)定性。部分高校在建立電子系統(tǒng)過(guò)程中缺少了對(duì)應(yīng)用過(guò)程的通用性的關(guān)注，因此可能在后期應(yīng)用中出現(xiàn)辦公系統(tǒng)兼容性不足，導(dǎo)致其不能夠與其他外部系統(tǒng)進(jìn)行有效連接，是電子辦公中存在不可靠因素，因此在建立電子運(yùn)行平臺(tái)過(guò)程中需要提升系統(tǒng)的兼容性與穩(wěn)定性。第二，印章制作安全性。需要經(jīng)過(guò)專業(yè)的電子印章制作技術(shù)，利用電子證書，實(shí)現(xiàn)電子印章與傳統(tǒng)印章的一致性，同時(shí)實(shí)現(xiàn)數(shù)字證書認(rèn)證的安全性。從技術(shù)上對(duì)印章制作的安全性進(jìn)行有效的控制，進(jìn)而提升電子印章的制作質(zhì)量。第三，控制印章的應(yīng)用范圍。在電子印章的應(yīng)用過(guò)程中，需要對(duì)每一個(gè)電子印章進(jìn)行應(yīng)用范圍控制，規(guī)定沒臺(tái)計(jì)算機(jī)僅能夠注冊(cè)一個(gè)秘鑰，使該計(jì)算機(jī)對(duì)具有權(quán)限的印章秘鑰進(jìn)行唯一綁定，在不同計(jì)算機(jī)進(jìn)行此操作時(shí)系統(tǒng)將提升秘鑰非法，如此如果電子印章被惡意盜取也不能夠進(jìn)行隨意使用，提升電子印章管理安全性。

5　結(jié)論

綜上所述，在現(xiàn)代電子信息技術(shù)的發(fā)展下，電子辦公已經(jīng)成為一種主流趨勢(shì)，就高校而言，電子公文流轉(zhuǎn)系統(tǒng)主要作為有關(guān)教育部門下發(fā)文件與傳遞過(guò)程中的應(yīng)用。電子公文流轉(zhuǎn)系統(tǒng)中電子印章是一項(xiàng)必要環(huán)節(jié)，是實(shí)現(xiàn)傳統(tǒng)文件簽署與蓋章效應(yīng)的必要措施，與實(shí)物蓋章具有同等效應(yīng)，因此其安全性使管理中的必要環(huán)節(jié)，對(duì)其進(jìn)行管理過(guò)程中，主要可通過(guò)身份認(rèn)證、限制使用范圍、控制印章制作安全性等幾個(gè)方面予以實(shí)現(xiàn)。

［1］ 王雄，婁嘉鵬，龐巖梅.多用戶電子簽章系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)［J］.計(jì)算機(jī)工程與設(shè)計(jì)，2012，06（05）：1767-1771

［2］ 孫蕭寒，盛仲飆.電子公文流轉(zhuǎn)過(guò)程中的安全性分析［J］.現(xiàn)代電子技術(shù)，2011，03（18）：21-23

［3］ 李靜，韓建民，郭騰芳.集成電子簽章功能的公文流轉(zhuǎn)系統(tǒng)的實(shí)現(xiàn)［J］.計(jì)算機(jī)技術(shù)與發(fā)展，2011，07（12）：152-154

寧波大紅鷹學(xué)院2015年度校科研基金項(xiàng)目（1320151075）。