計(jì)量檢定電子證書(shū)的可行性研究

李繼蘭

陜西省計(jì)量科學(xué)研究院 陜西西安 710100

當(dāng)前信息技術(shù)的快速發(fā)展，同時(shí)也提升了計(jì)量機(jī)構(gòu)的工作效率，有效減少到資源、人力的耗費(fèi)情況，對(duì)計(jì)量工作的優(yōu)化和改革有著十分重要的作用。為此文章主要是對(duì)計(jì)量檢定電子證書(shū)的可行性展開(kāi)了研究和探討。

1 法律法規(guī)依據(jù)

（1）行業(yè)標(biāo)準(zhǔn)。在大多數(shù)測(cè)試標(biāo)準(zhǔn)中，電子證書(shū)的使用可以滿足測(cè)試行業(yè)的要求，驗(yàn)證結(jié)果可以通過(guò)電子證書(shū)傳輸數(shù)據(jù)輸入2005，驗(yàn)證和校準(zhǔn)實(shí)驗(yàn)室能力的一般要求可以清楚地看到描述。驗(yàn)證結(jié)果符合標(biāo)準(zhǔn)要求可以通過(guò)復(fù)制的方式傳遞副本，也可以轉(zhuǎn)換成電子數(shù)據(jù)，與其他檢測(cè)標(biāo)準(zhǔn)有相似之處解釋。驗(yàn)證結(jié)果符合標(biāo)準(zhǔn)要求，不涉及保密問(wèn)題。它可以通過(guò)電子版本傳輸，但需要處理好了。它僅限于只讀以避免人類的變化。

（2）法律法規(guī)。在國(guó)家法律的有關(guān)規(guī)定中，明確規(guī)定，只要有關(guān)各方的同意，就可以通過(guò)一系列電子技術(shù)轉(zhuǎn)換為電子版，并且可以傳輸，即具有相同的電子技術(shù)效果作為書(shū)面紙張版本；本章可以確認(rèn)用戶的身份并單獨(dú)處理它。簽名完成后，將不會(huì)被修改。如果文檔被鎖定，則會(huì)被修改后，可以將其簽名是安全的簽名。如果滿足上述條件，則電子簽名具有與其他形式的簽名相同的效果，并且簽名具有相同的效果。此外，我國(guó)《電子簽名法》明確規(guī)定，電子文件符合有關(guān)條件，可以作為符合法律規(guī)定的原始文件使用，具有法律效益：一是可以有效地表達(dá)被提議的需要，并可以基于使用它；二是可以確保文件處于完整狀態(tài)從生成并沒(méi)有篡改或添加回來(lái)，在文件傳輸過(guò)程中不影響文件的完整性文件。按照對(duì)于第6條，有必要能夠查詢和跟蹤文件的發(fā)送時(shí)間、發(fā)送方和接收方的信息?？梢钥闯觯娮游募梢栽谛袠I(yè)中被識(shí)別，并在國(guó)家法律中與書(shū)面文件具有相同的效果。因此，電子測(cè)量驗(yàn)證證書(shū)具有很強(qiáng)的可行性。在目前的文化環(huán)境中，它可以滿足各行各業(yè)的標(biāo)準(zhǔn)，與政府的監(jiān)督合作。

2 證書(shū)實(shí)現(xiàn)方法

（1）制作流程。本文中電子證書(shū)的生成主要是驗(yàn)證結(jié)果文件的生成過(guò)程，不包括以后傳輸、使用或其他過(guò)程生成的其他生成文件，也不包括相應(yīng)的管理文件。它只包括驗(yàn)證結(jié)果本身。按照檢定標(biāo)準(zhǔn)的要求，按照檢測(cè)對(duì)象和指標(biāo)的要求，完成每臺(tái)計(jì)量器具的檢定，并將檢定證書(shū)、校準(zhǔn)證書(shū)和試驗(yàn)證書(shū)的標(biāo)準(zhǔn)模板輸入系統(tǒng)，包括證書(shū)測(cè)量?jī)x器的編號(hào)、名稱、型號(hào)等。計(jì)量器具檢定/校準(zhǔn)后把檢定和校準(zhǔn)結(jié)果錄入標(biāo)準(zhǔn)模板中，得到相應(yīng)的檢定結(jié)果結(jié)論.驗(yàn)證者，驗(yàn)證者和批準(zhǔn)者應(yīng)按照證書(shū)類型審查和簽署電子簽名，并按照密封件的類型增加相應(yīng)的電子密封件證書(shū)。之后電子檢定證書(shū)的出具、檢定的原始數(shù)據(jù)（記錄表等）應(yīng)由計(jì)量機(jī)構(gòu)保留，電子商務(wù)的原審核單位由檢查部門(mén)保留單位。如果必要時(shí)，可以使用客戶的原始數(shù)據(jù)檢索和檢查原始數(shù)據(jù)和副本，才可以有效的確保到了其的真實(shí)性。

（2）防篡改技術(shù)。FDF文檔技術(shù)，即使是便攜式文件，PDF也是一個(gè)統(tǒng)一的圖像形式，為可以擺脫各種語(yǔ)言之間的隔離，解決了顯示模式的混亂，并且可以應(yīng)用于各種顯示平臺(tái)；PDF技術(shù)具有非常好的印刷功能，可以滿足將各種電子文檔轉(zhuǎn)換為紙張版本的要求；PDF文件具有少量數(shù)據(jù)，網(wǎng)絡(luò)系統(tǒng)易于使用，因此使用PDF技術(shù)是方便的，可以保存驗(yàn)證證書(shū)來(lái)保留原始信息，并且布局和內(nèi)容無(wú)法更改，所以它具有良好的防篡改功能，此外，加密技術(shù)還可以用來(lái)加密和打開(kāi)帶有密碼的文件。此外，數(shù)字簽名可以用來(lái)提高其安全性。通過(guò)PDF技術(shù)傳輸電子證書(shū)是非常方便和高效的。通過(guò)向文檔信息中添加水印，可以使用這些來(lái)驗(yàn)證文件是否已更改，并且不會(huì)影響原始文件的使用。水印識(shí)別器具有較好的識(shí)別效果。它很隱蔽，人眼很難辨認(rèn)。通過(guò)一些圖像處理技術(shù)或密碼原理您可以完全隱藏信息并在檢查時(shí)進(jìn)行檢查，有兩種類型的數(shù)字水印。第一個(gè)是可見(jiàn)的，通常是文件信息，例如郵戳。這種方法簡(jiǎn)單易操作。第二種方法非常簡(jiǎn)單。一些計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)在文件中，或加密以將信息轉(zhuǎn)換為人類思維信息?？梢栽谌罩居涗浬线\(yùn)行，以檢查文件是否在文件上運(yùn)行，以確保該文件未被篡改或刪除。系統(tǒng)可以按照文件質(zhì)量手動(dòng)調(diào)整檢查記錄時(shí)間。

（3）檢定證書(shū)制作系統(tǒng)實(shí)例簡(jiǎn)介。在福建省計(jì)量信息管理系統(tǒng)中得到了認(rèn)證管理子系統(tǒng)，該系統(tǒng)基于Oracle數(shù)據(jù)庫(kù)，按照認(rèn)證證書(shū)的制作規(guī)范，設(shè)計(jì)應(yīng)用程序，完成證書(shū)的生成過(guò)程，并利用數(shù)字簽名技術(shù)逐步使用數(shù)字簽名技術(shù)操作完成后進(jìn)行驗(yàn)證人員、驗(yàn)證人員、審批操作，將驗(yàn)證后的簽名圖像添加到生成的原始記錄中，對(duì)證書(shū)電子文檔進(jìn)行驗(yàn)證。此文件包含文件生成時(shí)間的標(biāo)簽信息。內(nèi)部工作人員不必修改生成的文件以確保電子證書(shū)的唯一性。為可以滿足客戶的需求，客戶應(yīng)通過(guò)印刷專家打印客戶使用的證書(shū)。紙質(zhì)質(zhì)量文件應(yīng)采用特殊密封件蓋住單位驗(yàn)證。如果客戶或組織具有通過(guò)內(nèi)部審計(jì)程序的驗(yàn)證證書(shū)，則可以通過(guò)相關(guān)文件進(jìn)行技術(shù)分析信息和系統(tǒng)問(wèn)題。

3 計(jì)量檢定電子證書(shū)使用條件

從上述分析可以看出，通過(guò)采用適當(dāng)?shù)奈臋n制作技術(shù)和信息加密技術(shù)，可以確保電子文檔的唯一性和篡改安全性。由計(jì)量技術(shù)機(jī)構(gòu)和客戶發(fā)布的計(jì)量核查證明和武裝核查證明應(yīng)須繳納紙質(zhì)核查。證書(shū)也具有法律效力。只有在核查和取消工作涉及結(jié)算核查和取消費(fèi)用時(shí)，客戶必須向本機(jī)構(gòu)財(cái)務(wù)部發(fā)出報(bào)銷證明，必須將核查證書(shū)打印成紙質(zhì)表格。對(duì)于單位或行業(yè)的計(jì)量機(jī)構(gòu)，如軍事計(jì)量技術(shù)機(jī)構(gòu)，在軍隊(duì)進(jìn)行測(cè)量時(shí)，由于需要節(jié)省測(cè)量工作來(lái)驗(yàn)證測(cè)量，只需要驗(yàn)證測(cè)量的電子證書(shū)。為可以驗(yàn)證計(jì)量驗(yàn)證的情況或計(jì)量驗(yàn)證數(shù)據(jù)的質(zhì)量，采用了電子文件形式的計(jì)量驗(yàn)證證書(shū)，可以提高管理效率，與紙質(zhì)證書(shū)相比，儲(chǔ)存成本降低了紙張證書(shū)成本有著明顯的優(yōu)勢(shì)。核實(shí)憑證涉及工程款結(jié)算、報(bào)銷憑證等內(nèi)容時(shí)，應(yīng)使用紙質(zhì)版，可通過(guò)電子版打印版本。驗(yàn)證結(jié)果僅在內(nèi)部流傳，應(yīng)使用文件的電子版本，并應(yīng)進(jìn)行嚴(yán)格的加密處理以確保安全單向循環(huán)。

4 結(jié)語(yǔ)

由上可知，當(dāng)前我國(guó)的技術(shù)已經(jīng)實(shí)現(xiàn)在使用電子文件過(guò)程中信息缺損極小的錄入，且在儲(chǔ)存過(guò)程中能夠保持其的真實(shí)、完善性。而在保密方面還需要有掛人員對(duì)其進(jìn)行進(jìn)一步的加強(qiáng)，才能夠確保到文件不被破壞。