产品概述

电子签章将传统印章与电子签名技术进行结合，通过采用密码技术、图像处理技术等，使电子签名操作与纸质文件盖章具有相同的可视效果，让电子文档的电子签章具有了传统印章一样的功能。同时，电子签章基于公钥密码技术标准体系，以电子形式对电子文档进行数字签名及签章，确保了签名文档来源的真实性和文档的完整性，防止对文档未经授权的篡改，并确保签章行为的不可否认性。

电子签章业务中，有两个概念需要区分，即电子印章和电子签章。电子印章对于传统的印章，具体形态上，电子印章是一种由制作者签名的包括持有者信息和图形化的数据，可用于签署电子文件。电子签章指使用电子印章签署电子文件的过程，电子签章过程产生的包含电子印章信息的数据成为电子签章数据。电子印章的生成、电子签章的生成、电子印章验证和电子签章验证四部分构成了电子签章的密码处理过程。

电子签章系统主要实现了电子印章管理、电子签章和电子签章验证等业务，它包含电子印章管理系统和电子签章软件。其中，电子印章管理系统的功能包括印章管理员管理、电子印章制作与管理、电子印章状态查询服务、电子印章验证服务及安全审计等。电子签章软件是使用电子印章对各类电子文档进行电子签章的软件。制章人和签章人是操作和使用电子签章系统的两种角色。其中制章人是电子签章系统中具有电子印章制作和管理权限的机构。电子印章中的图片和信息需经制章人的数字证书进行数字签名，该数字证书是制章人（机构）的单位证书。签章人是电子签章系统中对文档进行签章操作的最终用户。

电子签章系统可以应用在电子公文、电子合同、电子证照、电子票据等诸多领域。各领域的应用系统可以和电子签章系统相结合。在应用系统处理电子文档的流程中使用你电子签章。各领域的电子签章系统主要功能并无差别，所不同的是电子文档承载的内容，以及由此带来的使用形态和应用流程的差别。例如，在电子公文领域的应用中，电子签章可以和公文处理系统结合。电子印章管理系统先完成电子印章的制作和管理，公文处理系统完成电子公文从拟制到成文的流程，再由电子签章软件对成文后的电子公文签章，最后由公文处理系统完成签章后的电子公文的发文、阅览、归档等流程。在阅览公文时，可使用电子签章软件验证公文中的电子签章。

截至2019年12月，已经40余款电子签章产品获得了商用密码产品型号证书。
商密认证过程中遇到问题可站内联系或15011462285。提供商密认证服务。

标准和产品应用要点

应使用商用密码算法进行密码运算

电子签章系统在使用时应注意：除特殊情况外，产品应使用商用密码算法。具体而言，在制作电子印章时，制章人对电子印章的数字签名应使用SM2算法。在电子签章时，签章人电子签章的数字签名应使用SM2算法，密码杂凑算法应使用SM3算法。

应注意电子印章和电子签章二者在数据格式上的关联和区别

在GM/T 0031中定义了一个安全的电子印章数据格式，以确保电子印章的完整性、不可伪造性，以及合法用户才能使用。该数据格式通过数字签名，将印章图像数据与签章使用者及印章属性进行安全绑定，形成安全电子印章。在使用印章过程中，也能够很方便的对电子印章进行安全性验证。电子签章过程产生的电子签章数据不仅包含电子印章信息，还有待签名的电子文件和签名人数字证书和等信息。

电子印章的验证

签章人和用户都可以对电子印章进行验证，验证可以通过电子签章系统的电子印章管理系统或电子签章软件完成。GM/T 0031规定了电子印章的验证内容，如果这些验证项都符合要求，则电子印章验证合规有效。具体包括：电子印章格式验证、印章签名验证、制章人证书有效性验证、印章有效期验证。

生成电子签章的操作流程

签章人使用电子签章软件生成电子电子签章。GM/T 0031规定了电子签章的生成流程。在对电子文档进行电子签章时，用电子文档阅读器打开待签章文档，采用以下流程生成电子签章数据：
第一步：选择拟进行电子签章的签章人的签名证书，并验证证书的有效性。
第二步：获取电子印章，并验证印章的合规性、有效性。
第三步：验证签章人的数字证书是否存在于电子印章的签章人证书列表中。
第四步：按照原文属性信息中的签名保护范围，获取待签名原文。
第五步：对待签名属性信息中的签名保护范围，获取待签名原文。
第六步：按照电子签章数据格式组装待签名数据。
第七步：签章人对待签名数据进行数字签名，生成电子签章签名值。
第八步：按照电子签章数据格式，把待签名数据、电子签章签名值、打包形成电子签章数据。

电子签章的验证

签章人和证书都可以验证电子文件上的电子签章，验证可以通过电子签章系统中的电子印章管理系统或电子签章软件完成。标准GM/T 0031规定，对电子签章的验证应包含以下内容：电子签章格式验证、电子签章签名验证、签章人证书有效性验证、签章时间有效期验证、签章原文杂凑值验证、签章中电子印章的有效性验证。
另外，在标准GM/T 0047中还提出对签章人证书列表验证，以确认签章人数字证书是否存在于电子印章的签章人证书列表中。

商用密码产品认证-电子签章系统相关推荐

商用密码产品认证-动态口令系统标准与产品
商用密码产品认证-动态口令系统标准与产品产品概述相关标准标准和产品应用要点 (1)应结合动态口令生成过程,理解动态口令系统的密钥体系结构 (2)应注意种子密钥写入动态令牌过程的安全 (3)种子密 ...
商用密码产品认证-智能IC卡
商用密码产品认证-智能IC卡产品概述相关标准规范应用要点产品概述智能IC卡是将一个或多个集成电路芯片嵌装于塑料基片上制成的卡片,卡内的集成电路具有数据存储.运算和判断功能,并能与外部进行数据 ...
新商用密码产品认证梳理——参考资料篇
参考资料如下: 国家密码管理局市场监管总局 <关于调整商用密码产品管理方式的公告> 市场监管总局国家密码管理局 <关于开展商用密码检测认证工作的实施意见> 市场监管总局国 ...
电子签章系统标准与产品
电子签章系统标准与产品电子签章系统简介: 电子签章是将传统印章与电子签名技术结合,使电子签名操作和纸质文件盖章操作具有相同的可视效果.电子文档文档的电子签章具有和传统印章相同的功能和同等的法律效力. ...
新商用密码产品认证梳理——政策法规篇
相关政策 2019年12月,国家密码管理局国家市场监督管理总局公告(第 39 号) 概要如下: 自2020年1月1日起,国家密码管理局不再受理商用密码产品品种和型号申请,停止发放<商用密码产品 ...
新商用密码产品认证梳理——认证流程篇
商用密码产品认证包括: 型式试验 + 初始工厂检查 + 获证后监督型式试验:检测机构进行产品测试初始工厂检查:对生产企业实施初始工厂检查,包括其生产能力.质量保障能力.安全保障能力和产品一致性控制 ...
中国500强企业 | 双胞胎集团携手契约锁共建电子签章系统
近日,中国500强企业双胞胎集团携手契约锁,借私有化电子签章系统实现集团印章"小改变",风控"大升级"-- 双胞胎(集团)股份有限公司,是一家全国性大型农牧集团 ...
商用密码产品认证实施细则智能密码钥匙
1 适用范围本细则依据<商用密码产品认证规则>(以下简称认证规则)编制,作为认证规则的配套文件,与认证规则共同使用,适用于智能密码钥匙产品认证. 2 认证依据 GM/T 0027< ...
优点电子签章系统无法解除_电子签章有哪些优势？
展开全部与传统签章比,电子签章的优势:优势一:电子签章提升企业工作效率企业使用电32313133353236313431303231363533e59b9ee7ad9431333365666331 ...
商用密码产品及对应规范介绍
商用密码产品及对应规范介绍 #密码标准框架按照层级来划分,密码相关标准分为密码行业标准.国家标准和国际标准. 密码行业标准由密码行业标准化技术委员会(密标委)主导,密标委负责密码技术.产品.系统.管 ...

商用密码产品认证-电子签章系统

电子签章系统产品

产品概述

相关标准规范

GM/T 0031《安全电子签章密码技术规范》

GM/T 0047《安全电子签章密码检测规范》