PDF电子签章系统产品白皮书.doc
PDF签章系统
产品白皮书
产品背景
PDF作为一种版式文档，版面固定、不跑版，使电子文档在使用过程中，呈现效果不因软硬件环境、操作者的变化而变化，在版式、版面、字体、字号等方面与纸质文件保持完全一致。PDF文档格式的特点使它成为电子文档发布、数字化信息传播和存档的理想文档格式。越来越多的电子图书、产品说明、公司文告、网络资料、电子邮件开始使用PDF版式文档。
在比拟严肃和正式的PDF文档应用场合中，如电子交易、电子合同、电子审批、对外电子公揭发布等方面的应用时，面临着以下几方面的问题：
1〕如何对于PDF文档本身的签署者身份识别和验证；
2〕如何防止文档签署行为抵赖操作，是否能作为责任界定的依据；
3〕如何对保护文档完整性和数据一致性，当文档完整性和一致性遭到篡改时，能否被识别；
PDF电子签章系统以中华人民共和国《电子签名法》为依据，进行平安、严谨的设计，采用数字签名作为核心技术，结合传统图章生成的数字图像，对文档进行电子签章，提供对文档的电子签名和签名验证、文档的完整性一致性保护和验证，基于数字签名的身份验证和文档验证，防止文档签署行为的抵赖操作，能作为责任界定和权威举证的依据。
系统情况
TrustedPDF是上海CA基于PDF开发的一个平安套件，主要功能是通过数字签名技术保证PDF文档的可鉴别和责任界定。
电子签章系统在PDF格式文档上进行签章，并将签章后的数据直接存储在PDF数字签名域中，用户通过adobereader翻开即可实现签署身份验证和文档验证，不需要安装额外的客户端软件。可以支持全文批注和手写签章。
PDF签章使用的签名证书私钥和印章图片可以存储在USBkey、签名验证效劳器和电子签章管理平台中。
USBkey为客户端平安设备，往往应用于单一用户盖章情况，即该USBkey由某人管理、保存，需要盖章时，由该管理人员进行盖章操作，印章类型一般是个人印章、单位公章。盖章时采用平安算法芯片实现数字签名运算，私钥不出USBkey，保障了用户签名的唯一性、严谨性、平安性；
签名验证效劳器是效劳器设备，部署在网络上，往往应用于多个用户盖章的情况，即该签名效劳器通过平安算法芯片存储数字签名私钥和印章图片，部署在网络上，对盖章人员进行权限管理和访问控制，适用于具有多种分支机构和多位用户同时使用同一印章的场景，如公司公章。
电子印章管理平台也是效劳器端应用软件平台，签名证书和私钥以加密方式存储在数据库中，通过系统进行权限管理和访问控制，同样应用于多种分支机构和多位用户同时使用同一印章的场景，如公司公章，适用于对于电子印章管理平安性要求不高的场景。
PDF签章系统功能
PDF签章系统包含功能：
系统登录：PDF签章客户端对于使用软件系统的用户进行基于证书的身份验证和权限管理，需要用户使用授权的证书才能进行登录，并且登录的过程中会需要用户输入私钥pin码才能完成操作；
文档转换功能：能自动在客户端将用户翻开的office文档、WPS文档转换成PDF格式；
PDF编辑功能：提供全文手写签批、添加PDF文档页、插入图片等PDF编辑功能；
盖章操作：用户登录后可以进行加盖印章操作，加盖印章时可以选择印章和骑缝章，加盖印章和骑缝章在后台签章处理时都对全文进行了数字签名处理，只是骑缝章在视觉展现形式上每页加盖骑缝章章，符合用户传统骑缝章合同等用户习惯；
文档验证功能：提供签章验证和文档一致性验证功能，包括单机验证、在线验证和批量验证方式；
印章雾化功能：为防止通过拷屏和截图方式获取清晰的印章，可以设置印章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片雾化显示，但是打印是清晰的；
区域绑定：支持绑定一个或多个数据区域，一旦绑定区域的数据发生改变，印章能够主动发现，并在印章上划上横线标示绑定数据修改；
位置锁定：印章不允许被移动，位置固定；
位置解锁：允许印章移动，此功能需要插KEY校验用户身份；
打印控制功能：可以设置打印密码控制和打印份数控制。打印密码控制是设置打印密码的印章在打印的时候需要校验密码，如密码校验失败，那么印章打印失败；打印份数控制可以设置印章具有特定的份数，一旦打印超出设定份数，那么打印失败；
会签保护：盖章后设置会签保护表示不可以修改文档，但是可以再盖章实现会签盖章；
自动定位签章：可以通过坐标、关键字自动定位盖章位置进行签章。
打印防伪功能：文档签章时可以将文档和电子签章的结果进行二维码展示，打印后，可以利用二维码识别器进行文档真伪鉴别。
安装部署
PDF的安装和部署有三种方式：一种是单独使用，提供独立的setup安装包进行安装；二是提供CAB安装包供用户网络下载安装；三是集成到用户业务系统中，提供OCX控件方式进行注册表方式加载集成。
支持系统环境有：
产品项
支持操作系统位数
支持操作系统版