電子簽章在計(jì)量管理平臺(tái)中的應(yīng)用

王鳳偉

摘要：計(jì)量技術(shù)機(jī)構(gòu)每年需要出具十幾萬份證書，傳統(tǒng)的簽章模式不僅費(fèi)時(shí)費(fèi)力，而且不易根據(jù)授權(quán)能力判定蓋章類型。在充分利用已有的計(jì)量管理平臺(tái)基礎(chǔ)上，提出了基于契約鎖電子簽章平臺(tái)的電子簽章系統(tǒng)。研究分析了集成電子簽章功能的必要性、應(yīng)用場(chǎng)景和主要實(shí)現(xiàn)過程，利用COM接口技術(shù)，在.NET開發(fā)環(huán)境下進(jìn)行了開發(fā)和測(cè)試，實(shí)現(xiàn)了自動(dòng)添加電子簽章及驗(yàn)證真?zhèn)蔚裙δ?，?duì)計(jì)量技術(shù)機(jī)構(gòu)提升服務(wù)能力、優(yōu)化營商環(huán)境具有重要意義。

關(guān)鍵詞：電子簽章；計(jì)量技術(shù)機(jī)構(gòu)；COM接口；.NET平臺(tái)

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)志碼：A文章編號(hào)：1008-1739（2021）20-70-3

0引言

隨著計(jì)量技術(shù)機(jī)構(gòu)檢定、校準(zhǔn)業(yè)務(wù)工作量的不斷增加和實(shí)驗(yàn)室管理水平的不斷提高，對(duì)業(yè)務(wù)流程信息化的程度提出了越來越高的要求。絕大部分計(jì)量技術(shù)機(jī)構(gòu)都已經(jīng)使用了計(jì)量管理平臺(tái)，實(shí)現(xiàn)了網(wǎng)上委托登記、出具證書及審核證書等。但是，證書經(jīng)平臺(tái)集中打印出來以后，需要人工分揀，加蓋檢定專用章或校準(zhǔn)專用章，部分還需加蓋CNAS章。之后存放于相應(yīng)的證書柜，發(fā)放時(shí)再經(jīng)過查找從相應(yīng)的證書柜取出證書。這種人工分揀工作勞動(dòng)強(qiáng)度大，而且容易出錯(cuò)。需要加蓋CNAS章時(shí)，證書打印人員無法確認(rèn)是否已經(jīng)授權(quán)，如果出現(xiàn)不應(yīng)加蓋CNAS章而加蓋則違反了CNAS管理要求，或本應(yīng)加蓋CNAS章實(shí)際未加蓋，則不能滿足客戶的要求[1]。如何快速、準(zhǔn)確地加蓋電子簽章成為了計(jì)量技術(shù)機(jī)構(gòu)優(yōu)化營商環(huán)境、提升客戶體驗(yàn)新的瓶頸。

當(dāng)前，電子簽章產(chǎn)品已在很多行業(yè)得到了廣泛應(yīng)用，電子發(fā)票和電子憑證已經(jīng)應(yīng)用的非常普遍。電子簽章技術(shù)以先進(jìn)的數(shù)字技術(shù)模擬傳統(tǒng)實(shí)物印章，其管理、使用方式符合實(shí)物印章的習(xí)慣和體驗(yàn)，加蓋的電子文件具有與實(shí)物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式。使用該技術(shù)，既可以保證計(jì)量管理平臺(tái)生成的電子證書不被第三方篡改，同時(shí)利用圖像處理技術(shù)實(shí)現(xiàn)電子簽章的可視化，保證了文檔傳遞的真實(shí)性與安全性，又繼承了紙質(zhì)蓋章的傳統(tǒng)式樣[2]。引入電子簽章技術(shù)可以提高區(qū)域內(nèi)簽章數(shù)據(jù)知識(shí)的共享和協(xié)作水平，進(jìn)一步完善計(jì)量管理平臺(tái)，加快推進(jìn)“互聯(lián)網(wǎng)+”在計(jì)量信息化領(lǐng)域的應(yīng)用。

1關(guān)鍵技術(shù)

1.1電子簽章云平臺(tái)

電子印章并不是電子化的印章圖形，僅有印章電子化圖形是沒有法律效力的。本質(zhì)上電子印章的合法有效性是依據(jù)這個(gè)圖形的背后支撐，即依據(jù)法律法規(guī)設(shè)定的數(shù)字證書、時(shí)間戳、數(shù)據(jù)存證技術(shù)等組合而成的可靠電子簽名技術(shù)。

電子印章的具體做法是將電子文書內(nèi)容的數(shù)字簽名通過數(shù)字水印及加密等技術(shù)，使其和電子印章圖像進(jìn)行有效綁定（如利用隱藏技術(shù)將數(shù)據(jù)隱藏在電子印章的圖像中等）[3]。驗(yàn)證電子印章真?zhèn)蔚倪^程其實(shí)就是驗(yàn)證數(shù)字簽名的過程。只有通過電子簽名/驗(yàn)證技術(shù)證明與電子印章相關(guān)聯(lián)的電子文書是真實(shí)的，電子印章圖像才被承認(rèn)是有效的，否則電子印章不可顯示或只能是一個(gè)沒有法律效力的圖片而已。

未使用電子簽章前，計(jì)量管理平臺(tái)生成的證書一般都是可編輯文檔格式（Word），使用電子簽章后，證書保存成pdf格式。打開pdf文檔時(shí)，即可查看到簽章的相關(guān)信息，如圖1所示。

電子簽章過程中的關(guān)鍵操作如下[4]：①身份認(rèn)證，完善的個(gè)人/企業(yè)實(shí)名認(rèn)證體系。②數(shù)字證書，聯(lián)合國內(nèi)權(quán)威數(shù)字證書頒發(fā)機(jī)構(gòu)。③電子簽章，可視化定制各種規(guī)格印章。④文件雙加密，AES對(duì)稱加密與個(gè)人數(shù)字證書密鑰頒發(fā)雙加密。⑤時(shí)間戳，可信時(shí)間源的時(shí)間戳服務(wù)，達(dá)到防篡改目的。⑥存證服務(wù)，對(duì)接權(quán)威公證處，合同簽署完成文件自動(dòng)存證。

1.2 COM組件

COM組件是微軟公司為了計(jì)算機(jī)工業(yè)的軟件生產(chǎn)更加符合人類的行為方式開發(fā)的一種新的軟件開發(fā)技術(shù)。組件實(shí)際上是一些小的二進(jìn)制可執(zhí)行程序，可以給應(yīng)用程序、操作系統(tǒng)以及其他組件提供服務(wù)。開發(fā)自定義的COM組件就如同開發(fā)動(dòng)態(tài)的、面向?qū)ο蟮腁PI。多個(gè)COM對(duì)象可以連接起來形成應(yīng)用程序或組件系統(tǒng)，并且組件可以在運(yùn)行時(shí)刻、在不被重新鏈接或編譯應(yīng)用程序的情況下被卸載或替換掉。Microsoft的許多技術(shù)，如ActiveX，DirectX，OLE等都是基于COM建立起來的[5]。

在.NET中沒有很好操作pdf的類庫，如果需要對(duì)pdf進(jìn)行編輯、加密及模板打印等，必須使用COM組件調(diào)用。本文選用的iTextSharp來實(shí)現(xiàn)對(duì)pdf文檔的操作。在.NET環(huán)境下，添加COM組件至系統(tǒng)如圖2所示。

2系統(tǒng)實(shí)現(xiàn)

2.1制作電子印章

在計(jì)量管理平臺(tái)中批準(zhǔn)證書后，把添加完電子簽名和條碼的證書傳給契約鎖電子簽章云平臺(tái)，然后通過接口簽署公章，合同簽署完成后保存到FTP服務(wù)器上，記錄證書對(duì)應(yīng)的文檔ID。契約鎖開放平臺(tái)，提供標(biāo)準(zhǔn)API/SDK接口，可定制電子簽署、實(shí)名認(rèn)證、數(shù)據(jù)存證、時(shí)間戳等功能服務(wù)。

在契約鎖平臺(tái)注冊(cè)、認(rèn)證后，制作電子印章，在基礎(chǔ)信息設(shè)置中選擇預(yù)設(shè)簽署方，在集成管理里申請(qǐng)接口，經(jīng)過平臺(tái)審核后可獲得App Token和App Secret。添加電子印章如圖3所示。

2.2實(shí)現(xiàn)電子簽章

在.NET環(huán)境下，添加引用QiyuesuoSDK.dll和Newtonsoft. Json.dll，然后即可按照以下步驟實(shí)現(xiàn)電子簽章：

①創(chuàng)建證書草稿；

②添加證書文檔；

③發(fā)起請(qǐng)求，設(shè)置簽章位置；

④簽署公章；

2.3證書驗(yàn)真

電子簽章功能實(shí)現(xiàn)后，還必須提供證書驗(yàn)真功能，否則客戶無法對(duì)電子證書的真?zhèn)巫龀雠袛?。證書驗(yàn)真功能的主要流程是客戶上傳電子證書，系統(tǒng)讀取證書中的簽章信息，根據(jù)簽章時(shí)間戳等判定證書是否經(jīng)過修改。

3結(jié)束語

隨著信息化辦公模式的普及，電子簽章得到越來越廣泛的承認(rèn)和應(yīng)用。計(jì)量技術(shù)機(jī)構(gòu)每年出具證書十幾萬份，使用傳統(tǒng)手工印章，不僅效率低下，更存在證書印章私用濫用等隱患，因而在證書中引入電子印章系統(tǒng)則能夠有效避免這些問題的發(fā)生[6]。契約鎖所有軟件均按照銀行安全級(jí)別進(jìn)行設(shè)計(jì)開發(fā)，所有硬件均經(jīng)過國家相關(guān)安全機(jī)構(gòu)檢測(cè)，滿足《電子簽名法》的相關(guān)要求，具有與紙質(zhì)簽署同等法律效力。基于契約鎖開放平臺(tái)的電子簽章，對(duì)于開發(fā)人員來說，只需要很少的代碼就可以實(shí)現(xiàn)高可靠性的簽章、驗(yàn)真等功能，對(duì)于LIMS系統(tǒng)用戶來說，操作便捷，隨時(shí)隨地可以進(jìn)行簽章授權(quán)，解決了LIMS證書打印人員無法準(zhǔn)確加蓋印章的問題，對(duì)于計(jì)量技術(shù)機(jī)構(gòu)的客戶來說，可以自行下載電子證書、驗(yàn)證真?zhèn)?，既提高了取證效率，又保證了證書真實(shí)性。因此，基于契約鎖開放平臺(tái)的電子簽章，特別適合在計(jì)量技術(shù)機(jī)構(gòu)推廣，對(duì)同行業(yè)、同領(lǐng)域的實(shí)驗(yàn)室信息化工作具有較高的借鑒意義。

參考文獻(xiàn)

[1]劉化玲，李磊，劉再輝.“二合一”實(shí)驗(yàn)室檢測(cè)用印章的使用要求[J].質(zhì)量與認(rèn)證，2021（1）：73-75.

[2]宋慶蓉，吳勇華，周文卓.構(gòu)建電子印章一體化管理體系初探[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（1）：33-36.

[3]陳煒美，陸龍星.基于“互聯(lián)網(wǎng)+電子認(rèn)證”技術(shù)的檢驗(yàn)檢測(cè)報(bào)告服務(wù)平臺(tái)研究[J].科技與創(chuàng)新，2018（13）：29-30.

[4]許盛偉，張珍珍，崔敏龍.電子印章系統(tǒng)的互信互驗(yàn)關(guān)鍵技術(shù)研究與設(shè)計(jì)[J].計(jì)算機(jī)工程與設(shè)計(jì)，2016，37（7）： 1777-1780.

[5]竑郭暉，宋召良.基于COM組件技術(shù)的智能題庫系統(tǒng)軟件編程設(shè)計(jì)[J].信息與電腦（理論版），2019，31（19）：96-98.

[6]李萌.關(guān)于電子印章在校準(zhǔn)證書中使用的探索[J] .科技資訊，2018，16（3）：2-3.