系统简介:
协同签名管理系统是一款负责申请、管理和维护数字证书的后端服务系统,旨在既确保网络和信息系统的安全性,又帮助客户实现高效的证书管理和安全保障。平台主要通过配置第三方证书颁发机构(CA),实现数字证书的颁发,并用存储库记录证书及其撤销状态;还通过集成签名验签服务器和时间戳服务器,实现签名与验签的安全性和时效性。系统的设计采用了B/S结构,系统中相应的管理终端、业务终端均采用通用的浏览器。工作主要包括:证书申请、证书发放、证书更新、证书吊销、证书补发、在线更新、在线解锁、用户资料维护、证书发放情况的查询与统计、证书状态的查询与统计等工作。可以实现用户自主管理数字证书申请、审核、发放、查询和管理,方便快捷的让管理员在本地管理用户信息和用户证书。系统也支持数据加密、身份验证和合规性管理,广泛应用于网络安全、数据保护和访问控制。
整体架构:
易信协同电子签名系统主要分为底层、管理层、中间件层、应用系统层和外部层,底层主要为MySQL、Oracle和Redis的数据库,主要用于存储或缓存数据;管理层主要为服务端的协同签名管理系统,提供整套企业人员签名流程的后台管理和维护功能,并通过集成第三方CA和国家授时中心等机构,实现证书的颁发和签名验签的安全性和时效性;中间件层主要为COM组件、JAVA组件和丰富的API接口等功能组件或接口,主要面向企业方的业务系统,使其通过简单的调用,高效的完成签名验签的业务需求;应用系统层主要企业方的业务系统,主要为HIS、LIS、手麻和PACS等;外部层主要为企业方的人员,通过PC端电脑或者移动端微信小程序配合业务系统的业务场景来完成文件的签署。
产品特点:
通过证书授权平台对数字证书的生成与签发、撤销处理、存储和状态查询,所有申请颁发的证书都会记录在平台中,系统详细记录了数字证书的使用时间、使用人、证书主题、证书类型等信息;通过证书管理的统一记录可以实现对数字证书使用情况的查询和统计,可以按照年、月、季度、周、日或从部门、用户等角度生成详细的证书使用情况报告,清晰了解企业或公司的证书使用情况。
支持CA数字签名,可信时间戳,对签名文件进行签名加密,确保文件的真实性和法律效力。采用多重加密技术和严格的安全机制,对敏感的证书数据进行加密存储,支持数据定时异地备份。
通过协同签名管理系统对签名文件的待签、未签、已签、过期状态的签名文件全生命周期的管理,实现企业或公司对于签名文件集中管控的需求,所有被发起的签名文件,都会被记录在该系统中。
协同签名管理拥有强大的兼容能力和连接能力,能广泛的集成其它服务或系统,如集成签名验签服务器和时间戳服务器,来提升签名文档的可信度,确保签署时间和内容的准确性,使电子签名更满足于法律和行业标准。通过集成这些服务既提高了业务流程的效率和用户体验,也确保了操作的便捷性和安全性。
电子签名的可追溯性意味着其生成和验证过程都有相关记录,可以追溯签署的具体信息,如时间、地点和参与者的身份等。这种可追溯性不仅增强了签名的安全性,也为法律纠纷提供了有力的证据。
.