隨著辦公自動(dòng)化中對(duì)文檔的安全性、真實(shí)性的要求不斷的提高，特別是針對(duì)手寫(xiě)簽名、電子印章需求更加嚴(yán)格，要求在Word/Excel文檔上簽名、蓋章，需要實(shí)現(xiàn)多人會(huì)簽、簽章可驗(yàn)證、可認(rèn)證、防抵賴等功能。江西金格網(wǎng)絡(luò)科技公司根據(jù)實(shí)際情況，自行研制開(kāi)發(fā)了iSignature 手寫(xiě)簽名電子印章系統(tǒng)軟件（簡(jiǎn)稱:iSignature電子簽章系統(tǒng)）。該系統(tǒng)采用信息加密和數(shù)據(jù)壓縮處理技術(shù)，可靠性好，擴(kuò)展性強(qiáng)，適用于政府、企業(yè)在公文處理中的應(yīng)用。
手寫(xiě)簽名電子印章軟件由簽章鑰匙盤(pán)和軟件構(gòu)成，簽章鑰匙盤(pán)自帶CPU、快速存儲(chǔ)器和加密處理機(jī)制，用于存放單位或個(gè)人數(shù)字證書(shū)、印章信息或簽名信息。簽章鑰匙盤(pán)通過(guò)USB接口和計(jì)算機(jī)連接。軟件自動(dòng)嵌入到Word、Excel、html里，用來(lái)實(shí)現(xiàn)印章或簽名。
手寫(xiě)簽名電子印章軟件的軟件部分組成：制章軟件、簽章軟件、簽章瀏覽三部分組成。
電子簽章應(yīng)用系統(tǒng)框架：
國(guó)資委系統(tǒng)在部署電子簽章系統(tǒng)時(shí)，應(yīng)該由國(guó)資委系統(tǒng)信息化管理部門(mén)統(tǒng)一規(guī)劃電子簽章系統(tǒng)，以保證各成員政府與企業(yè)之間以及成員企業(yè)之間的電子簽名可以互相認(rèn)證。
系統(tǒng)整體由以下部分構(gòu)成：
簽章服務(wù)器系統(tǒng)：負(fù)責(zé)電子印章鑰匙盤(pán)的頒發(fā)和使用控制，還負(fù)責(zé)進(jìn)行電子簽名前的驗(yàn)證和簽名后的驗(yàn)證工作。
簽章客戶端軟件：具體完成不同類型信息的簽章和驗(yàn)證操作，與簽章服務(wù)器系統(tǒng)具有數(shù)據(jù)通訊。
數(shù)字證書(shū)頒發(fā)系統(tǒng)：第三方CA認(rèn)證機(jī)構(gòu)，由第三方CA認(rèn)證機(jī)構(gòu)進(jìn)行數(shù)字證書(shū)頒發(fā)和銷毀。
電子簽章服務(wù)器系統(tǒng)
電子簽章服務(wù)器管理中心是一個(gè)基于數(shù)據(jù)庫(kù)的印章后臺(tái)管理系統(tǒng)，對(duì)印章的申請(qǐng)、審批、制作、審核、啟用、銷毀、監(jiān)控等進(jìn)行全面的管理，從應(yīng)用邏輯上保證系統(tǒng)的安全、可靠。
電子簽章服務(wù)器系統(tǒng)是為電子印章頒發(fā)機(jī)構(gòu)使用的，具體應(yīng)該根據(jù)國(guó)資委系統(tǒng)電子簽章管理機(jī)構(gòu)的設(shè)置來(lái)決定部署方式。建議采用集中式部署的方式，電子簽章服務(wù)器系統(tǒng)部署在國(guó)資委系統(tǒng)信息中心機(jī)房。
電子簽章服務(wù)器是國(guó)資委系統(tǒng)為了保證電子簽章的嚴(yán)密性和安全性而必不可少的非常重要的部分，根據(jù)應(yīng)用系統(tǒng)部署的方式，在國(guó)資委系統(tǒng)信息中心部署一套就可以了。而且今后要實(shí)現(xiàn)在網(wǎng)頁(yè)上的電子簽名時(shí)，也可以使用統(tǒng)一的電子簽章服務(wù)器，這樣大大提高了系統(tǒng)的整體性和可擴(kuò)展性，節(jié)省了投資。
電子簽章服務(wù)器對(duì)印章鑰匙盤(pán)和個(gè)人證書(shū)進(jìn)行合法性進(jìn)行驗(yàn)證，確保電子簽章的安全性和嚴(yán)密性。主要進(jìn)行如下幾個(gè)方面的驗(yàn)證：
1）數(shù)字證書(shū)是否由指定的合法頒發(fā)機(jī)構(gòu)頒發(fā)
2）數(shù)字證書(shū)是否過(guò)期
3）數(shù)字證書(shū)是否被廢止
4）電子印章鑰匙盤(pán)是否被掛失或銷毀
5）對(duì)提交的數(shù)據(jù)進(jìn)行驗(yàn)證，防止在傳輸過(guò)程中數(shù)據(jù)被非法篡改
系統(tǒng)分為三大模塊：印章申請(qǐng)制作、印章鑰匙盤(pán)管理、系統(tǒng)設(shè)置管理，包括如下的功能：
系統(tǒng)管理包括：
1） 組織機(jī)構(gòu)設(shè)置
2） 系統(tǒng)用戶設(shè)置
3） 系統(tǒng)權(quán)限設(shè)置
印章制作包括：
1） 印章申請(qǐng)
2） 印章審批
3） 圖片制作
4） 印章審核
5） 印章管理
印章鑰匙盤(pán)管理包括：
1） 印章鑰匙盤(pán)初始化
2） 數(shù)字證書(shū)管理
3） 印章鑰匙盤(pán)密碼維護(hù)
4） 印章鑰匙盤(pán)圖片管理
5） 印章鑰匙盤(pán)發(fā)放登記
6） 印章鑰匙盤(pán)掛失與銷毀
數(shù)字證書(shū)管理：由數(shù)字證書(shū)頒發(fā)系統(tǒng)進(jìn)行數(shù)字證書(shū)的發(fā)放和銷毀。證書(shū)發(fā)放的過(guò)程中，電子印章服務(wù)器系統(tǒng)在印章鑰匙盤(pán)內(nèi)生成密鑰對(duì)，并從印章申請(qǐng)模塊中獲取相關(guān)信息，結(jié)合公鑰信息形成標(biāo)準(zhǔn)的證書(shū)申請(qǐng)格式，發(fā)送給數(shù)字證書(shū)頒發(fā)系統(tǒng)請(qǐng)求頒發(fā)證書(shū)。將頒發(fā)出來(lái)的證書(shū)記錄在電子印章服務(wù)器系統(tǒng)數(shù)據(jù)庫(kù)中，并導(dǎo)入到電子印章鑰匙盤(pán)中。
證書(shū)的銷毀可以直接在電子印章服務(wù)器系統(tǒng)中進(jìn)行，電子印章服務(wù)器系統(tǒng)通知數(shù)字證書(shū)頒發(fā)系統(tǒng)將證書(shū)銷毀。
電子簽章客戶端軟件
金格電子簽章系統(tǒng)（iSignature），用于對(duì)文檔型文件進(jìn)行簽章操作，支持對(duì)word、excel、和html文件進(jìn)行電子簽名，還用于對(duì)網(wǎng)頁(yè)上的敏感信息進(jìn)行簽章保護(hù)，實(shí)現(xiàn)了對(duì)Word/Excel文檔進(jìn)行簽章和驗(yàn)證。包括文檔簽章、手寫(xiě)簽名、簽章驗(yàn)證、身份認(rèn)證、撤消簽章、證書(shū)查看、支持雙證書(shū)、文檔驗(yàn)證、移動(dòng)簽章、禁止移動(dòng)、文檔保護(hù)、文檔解鎖、讀取服務(wù)器時(shí)間、提供相應(yīng)二次開(kāi)發(fā)數(shù)據(jù)接口等功能。對(duì)文檔進(jìn)行數(shù)字簽名處理，并且在Word/Excel文檔的任意地方顯示圖章或手寫(xiě)簽名，可以達(dá)到紙質(zhì)蓋章或紙質(zhì)手寫(xiě)簽名相同的效果。支持多個(gè)單位或個(gè)人的會(huì)簽。
文檔驗(yàn)證：主要驗(yàn)證文檔內(nèi)容是否被篡改并顯示證書(shū)和印章信息。授權(quán)閱讀文件的人都可以對(duì)文檔的完整性進(jìn)行驗(yàn)證，而不管它是否持有電子印章鑰匙盤(pán)。如果簽署后的文檔發(fā)生了變更，驗(yàn)證時(shí)則會(huì)提示文檔驗(yàn)證不通過(guò)，印章上有兩黑色斜杠，印章無(wú)效。
身份認(rèn)證：通過(guò)利用簽署者的證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)，對(duì)簽署者的身份進(jìn)行認(rèn)證。一方面能夠辨別簽署者身份的真?zhèn)危硪环矫婺軌虼_保簽署者身份的不可抵賴性，即一旦簽名而且身份認(rèn)證通過(guò)，則簽名者將無(wú)法否認(rèn)此簽名。
撤消簽章：撤消選定的簽章，使該簽名對(duì)文檔的效用消除，撤消簽章時(shí)需要確認(rèn)原先加蓋印章或簽名人的身份和密碼。
查看證書(shū)：查看簽署者個(gè)人證書(shū)的基本信息。
支持雙證書(shū)：可以支持雙證書(shū)應(yīng)用，包括加密證書(shū)和簽名證書(shū)，安全性更高。
移動(dòng)簽章：用來(lái)移動(dòng)簽章所在位置。
禁止移動(dòng)：該簽章的位置將不能夠更改了。
文檔保護(hù)：加蓋公章的文檔可以使用文檔保護(hù)功能來(lái)鎖定文檔，鎖定后的文檔將永久不能被修改。
文檔解鎖：對(duì)被鎖定的文檔進(jìn)行解鎖，根據(jù)鎖定密碼來(lái)確認(rèn)文檔解鎖。
讀取服務(wù)器時(shí)間：產(chǎn)品提供讀取服務(wù)器時(shí)間的接口，也就是簽章時(shí)間可以統(tǒng)一從服務(wù)器上讀取時(shí)間。
提供相應(yīng)二次開(kāi)發(fā)數(shù)據(jù)接口：可以將簽章相關(guān)信息（文件名稱、單位名稱、簽章用戶名稱、簽章名稱、簽章時(shí)間、簽章機(jī)器IP地址）保存到服務(wù)器的數(shù)據(jù)庫(kù)，方便二次開(kāi)發(fā)，實(shí)現(xiàn)電子簽章軟件與客戶系統(tǒng)相結(jié)合應(yīng)用。
金格電子簽章系統(tǒng)（iSignature）：可以在網(wǎng)頁(yè)上對(duì)Web頁(yè)面中的一個(gè)或多個(gè)域的敏感信息進(jìn)行數(shù)字簽名并加蓋簽章。利用網(wǎng)頁(yè)簽名軟件可以確保網(wǎng)上信息傳輸?shù)恼鎸?shí)性和身份的不可抵賴性，主要應(yīng)用在審批流程中對(duì)領(lǐng)導(dǎo)人的審批意見(jiàn)進(jìn)行簽章保護(hù)。
電子簽章文件的瀏覽與驗(yàn)證
在客戶端安裝電子簽章軟件瀏覽版即可瀏覽和驗(yàn)證已加蓋電子簽章的電子文件（正式版包括了瀏覽版的所有功能）。對(duì)電子簽章文件的驗(yàn)證包括三個(gè)方面：
文檔內(nèi)容的驗(yàn)證：驗(yàn)證簽章以后文檔內(nèi)容是否被篡改。
印章信息的驗(yàn)證：驗(yàn)證印章信息（包括印章圖片和簽章時(shí)間等）是否被篡改。
數(shù)字證書(shū)的驗(yàn)證：驗(yàn)證數(shù)字證書(shū)的合法性——是否由指定的頒發(fā)機(jī)構(gòu)頒發(fā)。
如果客戶端沒(méi)有安裝任何電子簽章軟件，用戶看到的將是一個(gè)不可編輯的帶有印章圖片的普通電子文檔，不可進(jìn)行任何的驗(yàn)證操作。根據(jù)客戶的不同需要，此時(shí)的印章圖片可以有幾種顏色選擇。
