|
2.主要特点: 2.1.安全性要求 由于网络环境的广泛性和复杂性,普通电子文件在网络传输过程中很容易被截取和被篡改。而作为无纸化传输的电子公文文件具有保密性、严肃性和法律性等诸多因素,其传输过程就不能采用普通电子文件的传输模式: MagicDoc无纸化公文传输系统采用RSA不对称加密算法,以通过国家商业密码委员会认证的专业硬件加密产品,实施公文文件的加密操作: 2.1.1.公文制作:用硬件加密卡的私钥,按时间戳方式实现电子签名,以确保当前公文的真实身份,明确电子公文的合法性、可识别性。 2.1.2.公文分发:获取收文单位硬件加密卡的公钥,以该公钥对要分发的公文实现RSA加密。 2.1.3.公文接收:收文单位以自己的硬件加密卡的私钥对收文解密,只有本单位的私钥才能解密发给本单位的公文,其他单位即使获取公文依然无法解密。 2.1.4.收文签名验证:收文单位从已解密的收文中,获取时间戳电子签名,以发文单位的公钥验证电子签名的合法性。(电子签名的验证相当于接收程序对发文单位的公章进行真伪鉴别) 2.1.5.电子印章的安全性保障 电子印章的安全保障是整个电子公文安全性保障的重中之重。 2.1.5.1.电子印章的制作: 电子印章的制作采用图片矢量化技术,并与加密身份卡信息捆绑加密,以确保没有硬件加密卡设备,是不能加盖本单位公章的。 2.1.5.2.电子印章的加盖: 电子印章的加盖有专用密码,并需要对应的硬件加密身份卡作身份验证。(即离开本单位的硬件加密身份卡,电子印章是无法使用的;同样如果更换了本单位的硬件加密身份卡,则需要重新制作所有对应的电子印章) 加盖电子印章时,将计算获得电子公文文件的校验随机码,并以本单位加密身份卡私钥,对公章数据进行加密、签名存储,再与公文正文信息合并。如果传输过程中公章信息与电子公文分离,将无法还原显示电子公章。 2.1.5.3.电子印章的显示 电子印章的显示采用矢量绘制的过程,并在显示前通过公文正文信息对电子公章数据进行还原验证,从而保证任何公文信息的变化都会使电子印章的还原失败。同时,矢量化的印章绘制技术,确保了公章无法通过拷贝、粘贴方法被非法截取。 2.1.5.4.所有电子公章的制作、修改和使用都有NOTES的日志记录,以便于安全管理。 2.1.6.公文原件的控制 2.1.6.1.所有公文的原件打印份数(即红色红头、红色公章)由发文单位控制,并可通过日志全程跟踪。 2.1.6.2.公文原件的打印只能采用三个品牌的打印机(EPSON、CANON、HP),其他型号一律禁止输出。 2.1.6.3.公文可按TIFF图片格式导出至第三方OA软件,便于二次开发利用。但导出的TIFF图片统一为72DPI分辨率,可在屏幕显示阅读,但无法清晰打印。
[1] [2] [3] [4] [5] [6] [7] [8] |