計(jì)量檢定證書的電子化

吳彥 / 廣東省計(jì)量科學(xué)研究院

計(jì)量檢定證書的電子化

吳彥 / 廣東省計(jì)量科學(xué)研究院

0 引言

隨著信息技術(shù)的不斷發(fā)展，各計(jì)量技術(shù)機(jī)構(gòu)均研發(fā)不同形式的計(jì)量信息管理系統(tǒng)，用于被檢儀器的實(shí)驗(yàn)室流轉(zhuǎn)管理、檢定數(shù)據(jù)處理以及檢定證書的自動(dòng)生成等工作，大大提高了計(jì)量檢定的工作效率。而檢定證書、校準(zhǔn)證書、檢測(cè)報(bào)告作為計(jì)量檢定工作的結(jié)果，其準(zhǔn)確性和可靠性，既關(guān)系到送檢客戶的切身利益，也反映計(jì)量技術(shù)機(jī)構(gòu)的工作質(zhì)量和責(zé)任心。在出具檢定證書時(shí)，大多數(shù)計(jì)量技術(shù)機(jī)構(gòu)選用紙質(zhì)證書，通過檢定人員、核驗(yàn)人員、批準(zhǔn)人員三級(jí)簽字，加蓋單位公章的形式，確保證書的唯一性，并以此作為計(jì)量技術(shù)機(jī)構(gòu)和送檢客戶承擔(dān)《中華人民共和國計(jì)量法》規(guī)定的相應(yīng)責(zé)任的依據(jù)。

電子證書因其傳輸、保存、查詢的便利性，在計(jì)量技術(shù)機(jī)構(gòu)內(nèi)部應(yīng)用較多。而將電子證書作為交由客戶保存的送檢儀器計(jì)量技術(shù)證明資料的應(yīng)用較少，有學(xué)者從計(jì)量技術(shù)機(jī)構(gòu)內(nèi)部的電子文檔生成及使用缺陷方面對(duì)計(jì)量檢定電子證書的合法性提出質(zhì)疑。針對(duì)以上問題，本文對(duì)使用計(jì)量檢定電子版證書的可行性進(jìn)行探討[1]。

1 證書制作

按照檢定規(guī)程的一般規(guī)定，證書制作首先應(yīng)針對(duì)被測(cè)件完成檢定工作，由檢定員在規(guī)范的原始記錄表格中完整記錄被測(cè)件的送檢單位信息、型號(hào)規(guī)格、出廠編號(hào)、檢定使用的計(jì)量標(biāo)準(zhǔn)、檢定時(shí)的環(huán)境條件、檢定時(shí)間、依據(jù)的檢定規(guī)程、檢定得到的數(shù)據(jù)、檢定結(jié)論，以及執(zhí)行操作的檢定人員與核驗(yàn)人員對(duì)記錄內(nèi)容的確認(rèn)。之后，將原始記錄中包含的信息按照本計(jì)量技術(shù)機(jī)構(gòu)經(jīng)上級(jí)考核批準(zhǔn)的檢定證書格式，完成檢定證書的填寫，由檢定人員、核驗(yàn)人員與批準(zhǔn)人員分別對(duì)檢定證書進(jìn)行確認(rèn)。最后由機(jī)構(gòu)指定的專門人員為證書加蓋檢定專用公章。至此，檢定證書的有效性確定。證書原件交由客戶保存，檢定中生成的原始記錄原件和檢定證書的副本由計(jì)量技術(shù)機(jī)構(gòu)保存，以便在必要時(shí)與檢定證書原件進(jìn)行核對(duì)。

而要使證書進(jìn)行電子化，將證書的基本信息保存至數(shù)據(jù)庫服務(wù)器這一步驟必不可少。

首先，需要對(duì)證書進(jìn)行模版化，使從同一計(jì)量技術(shù)機(jī)構(gòu)出具的證書都有相同的格式。在此推薦的做法是將證書分為封面頁、說明頁和結(jié)果頁。這樣做的好處是，要出具不同類型的證書時(shí)，只需要對(duì)結(jié)果頁進(jìn)行編輯修改，封面頁和說明頁可不予理會(huì)。對(duì)于證書中通用的基本信息，如送檢單位信息、被檢設(shè)備的名稱、型號(hào)規(guī)格等數(shù)據(jù)，可以直接保存到數(shù)據(jù)庫的表中。結(jié)果頁考慮到其形式的多樣化，可采用WORD文檔或EXCEL文檔來進(jìn)行保存[2]。

其次，對(duì)于確認(rèn)好數(shù)據(jù)信息無誤的證書，要使之變成電子文檔，防止編輯修改。這個(gè)功能可利用現(xiàn)在計(jì)算機(jī)系統(tǒng)中的虛擬打印技術(shù)來實(shí)現(xiàn)。例如Microsoft的Office套件中自帶的虛擬打印機(jī)，Adobe的 PDF虛擬打印機(jī)。利用這些虛擬打印機(jī)，可以將這些證書全部變成電子文檔，然后我們還可將電子文檔轉(zhuǎn)換成一頁一頁的圖片。

這些經(jīng)過虛擬打印機(jī)打印，然后轉(zhuǎn)換出來的圖片就是所需要的電子版證書。

2 證書簽名

電子版的證書簽名與紙質(zhì)版證書簽名不同的是需要保證其真實(shí)性與唯一性。為此，可設(shè)計(jì)一種固定格式的簽名模版給需要簽字的檢定員進(jìn)行簽名，然后對(duì)這些簽名進(jìn)行高精度的掃描（推薦600 dpi的分辨率），將簽名保存成圖片格式，以備后用。而這些簽名最好能有多份記錄，如10到100個(gè)不等。因?yàn)槊總€(gè)人簽的一個(gè)名字都不完全一樣，在對(duì)電子證書進(jìn)行三級(jí)簽名時(shí)，就從樣本庫中隨機(jī)抽取一個(gè)簽名的掃描件來進(jìn)行簽名，這樣可組合成許多不同的結(jié)果，從而確保證書的唯一性。

法定技術(shù)機(jī)構(gòu)檢定證書用電子簽名雖然方便快捷，實(shí)現(xiàn)出具證書的自動(dòng)化，減少手寫簽字的麻煩，然而由于工作原因，檢定人員、核驗(yàn)人員、批準(zhǔn)人員往往每天不能同時(shí)在現(xiàn)場(chǎng)，對(duì)完成檢定后檢定人員出具的證書難免會(huì)出現(xiàn)代替其中核驗(yàn)人員或批準(zhǔn)人員進(jìn)行電子簽名問題[3]，所以我們推薦利用指紋識(shí)別設(shè)備來進(jìn)行，這樣可確保簽名的真實(shí)性。當(dāng)檢定員在計(jì)算機(jī)上檢查完證書的電子版，確認(rèn)無誤準(zhǔn)備簽名的時(shí)候，計(jì)算機(jī)程序要求檢定員錄入指紋。指紋識(shí)別通過，則自動(dòng)從其簽名的掃描文檔中隨機(jī)獲取一份簽名圖片，合成到證書的簽名區(qū)域中。

如電子版的證書需要蓋章，則可在三級(jí)簽名完成后，由計(jì)算機(jī)程序進(jìn)行電子公章的合成。

3 證書加密

經(jīng)過三級(jí)簽名及蓋章后的電子證書已基本與紙質(zhì)版的證書一致。如仍需要將紙質(zhì)版的證書給予客戶，則可直接將電子證書打印成紙質(zhì)版。然而，這樣還不能確保該電子證書不被修改，從而令電子證書與紙質(zhì)證書產(chǎn)生區(qū)別。為此，需要對(duì)電子證書進(jìn)行加密。

對(duì)每一份電子證書，可將其進(jìn)行哈希加密，將加密后的密文保存至數(shù)據(jù)庫。該密文就是將來驗(yàn)證紙質(zhì)版證書的重要依據(jù)。由于紙質(zhì)版證書是電子證書直接打印的，所以可將密文轉(zhuǎn)換成二維碼打印到紙質(zhì)版證書上。要驗(yàn)證電子版證書的真?zhèn)?，只需?yàn)證電子版證書文件的哈希密文即可。而要驗(yàn)證紙質(zhì)版證書的真?zhèn)?，也只需先根?jù)二維碼上的密文從數(shù)據(jù)庫中找出電子版證書，然后查看紙質(zhì)版證書是否與電子版證書相一致即可。

4 結(jié)語

本文從證書制作、證書簽名和證書加密等方面，對(duì)計(jì)量檢定證書的電子化可行性進(jìn)行研究。運(yùn)用虛擬打印、隨機(jī)電子簽名、指紋識(shí)別、證書加密等手段來確保電子版證書的可靠性和安全性。由此能提高檢定證書制作、傳遞和保管的便利性，降低計(jì)量技術(shù)機(jī)構(gòu)與客戶的相關(guān)費(fèi)用支出，對(duì)于促進(jìn)計(jì)量檢定工作效率提升具有積極的意義。

[1]陳海凌，魏群.計(jì)量檢定電子證書的可行性研究[J]. 計(jì)量與測(cè)試技術(shù)，2016（06）.

[2]蔣新民，楊忠民，趙克.電子版檢定證書的制作與檢索系統(tǒng)[J].中國計(jì)量，2009（03）：105-106.

[3]王凱錚，王廣成.檢定證書電子簽名合法性的探討[J]. 中國計(jì)量，2015（09）.