Guangzhou Baicheng Technology Co., Ltd. Productos empresariales
Electrónica firma y autenticación
Artículo 14 La firma electrónica fiable tiene el mismo efecto jurídico que la firma manuscrita o el sello.
El responsable del Ministerio de Seguridad Pública afirmó que los sellos electrónicos seguros son una revolución en la historia de los sellos chinos. El sistema de aplicación de gestión de sellos electrónicos de seguridad de China aplica la tecnología de autenticación digital avanzada del mundo para la gestión de seguridad de sellos, fortalece la gestión de todos los aspectos de la producción y aplicación de sellos electrónicos y garantiza la autenticidad y confiabilidad de los titulares de sellos electrónicos.
El sello electrónico 100% seguro se basa en certificados digitales, utiliza firmas digitales y marcas de agua digitales como tecnologías centrales e integra firmas digitales con imágenes de sellos (firmas) para proporcionar verificación de integridad y autenticidad para la seguridad de la información sexual. La verificación permite que los sellos con miles de años de historia civilizada sean completamente electrónicos y seguros en línea.
El sistema de sello electrónico Baicheng es un producto de seguridad de sistema informático con impresión, gestión de sello, impresión electrónica y otras funciones. Proporcionar funciones como sellado, firma, confirmación de identidad, verificación de originales, cifrado y descifrado para la circulación (o intercambio) de documentos electrónicos.
La importancia de la aplicación del Sistema de Sello Electrónico de Baicheng radica en la electrónica y la interconexión del proceso de uso del sello físico en el procesamiento de documentos oficiales actuales; proporcionando garantía de seguridad de la aplicación para la circulación de documentos oficiales electrónicos; el desarrollo del gobierno electrónico; y también en consonancia con Nuestro país tiene una tradición de utilizar sellos.
El Sello Electrónico Baicheng es un producto de proyecto nacional. Ha sido probado e inspeccionado por el Centro Nacional de Certificación y Evaluación de Seguridad de la Información de China y ha obtenido la Certificación del Modelo de Producto de Certificación Nacional de Seguridad de la Información. Agencias gubernamentales (G2G)
La automatización de oficinas dentro de las agencias gubernamentales y la gestión del envío y recepción de documentos entre agencias gubernamentales y oficinas en red requieren firmas de liderazgo y sellos electrónicos correspondientes para garantizar la integridad de los documentos electrónicos y otra información, manipulación -prueba y no repudio. El sistema de sello electrónico 100% seguro no sólo garantiza la alta eficiencia de los asuntos gubernamentales, sino que también ahorra energía a través de medios modernos, ahorrando una gran cantidad de costos de papel cada año. Una ciudad ha ahorrado cientos de miles de yuanes en costos de circulación de documentos oficiales año tras año.
Gobierno y Empresas (G2B)
Existe una gran cantidad de intercambio de información entre el gobierno y las empresas. Cómo garantizar la seguridad de la información es la clave para que las agencias gubernamentales mejoren la eficiencia y los niveles de servicio a través del trabajo de oficina en línea. El uso de tecnología de firma electrónica 100% segura puede garantizar la seguridad de las oficinas en línea en términos de fiabilidad técnica y eficacia jurídica. Como presentación de impuestos en línea, declaración en línea, industria y comercio en línea, aduanas electrónicas y otras aplicaciones.
Intraempresarial (B2B)
Las firmas electrónicas 100% seguras se utilizan ampliamente en el trabajo colaborativo dentro de empresas o grupos empresariales y entre unidades superiores y subordinadas de empresas del grupo. Proporciona garantía de seguridad para que las empresas trabajen juntas en línea. Como intercambio de documentos, estados financieros, informes de ventas, gestión logística, etc. , se requiere una firma electrónica. Se puede utilizar en diversas industrias, como manufactura, comercio, finanzas, telecomunicaciones, energía eléctrica, construcción y otras industrias.
Business-to-Business (B2B)
El comercio colaborativo entre empresas requiere una autenticación confiable para garantizar la seguridad y eficacia del intercambio de información. El sistema de firma electrónica de Baicheng resuelve muy bien estos problemas, como pedidos en línea, intercambio de datos logísticos, gestión electrónica de contratos, etc.
Individuos e individuos (C2C)
Para evitar que los datos electrónicos (incluidos documentos y fotografías) de las personas en su trabajo y vida diarios se filtren ilegalmente, el cifrado y la protección pueden puede realizarse mediante firmas personales o huellas dactilares. Sólo se puede descifrar después de la verificación de las huellas dactilares personales al abrirlo. Esto garantiza la seguridad y confiabilidad de los datos durante el archivo o la transmisión.
En resumen, en el proceso de intercambio de documentos electrónicos, aprobación electrónica o transacción electrónica, siempre que se requiera una firma/sello para confirmar la identidad, se requiere un sello electrónico. ①Un servidor de hardware de computadora (PC).
②Un servidor de software [Baicheng Electronic Seal System] (instalado en ①).
③Instale múltiples software de cliente [sistema de sello 100% electrónico] en la computadora (PC). El entorno de ejecución del software del cliente requiere software del sistema y MS-Office 2000 o superior (software de aplicación) (el entorno de ejecución requerido por el software del cliente no está incluido en el precio de este producto).
④ Varias llaves electrónicas USB KEY o dispositivos secretos de firma dactilar (hardware) utilizados en conjunto con ③.
⑤Cuando el gobierno utiliza este sistema para procesar documentos (y datos) "confidenciales", los servidores y las computadoras cliente deben estar equipados con "tarjetas de contraseña" (hardware) especificadas por el estado.
Nuestra empresa ofrece a los clientes los productos ①, ②, ③, ④ y ⑤. El sistema de software se divide en versión de servidor y versión independiente. El cliente puede adquirir otros productos de software y hardware necesarios para el funcionamiento de este sistema (o ya están disponibles en la mayoría de los casos). Nuestra empresa también puede recomendar proveedores calificados y configuraciones de productos y versiones de software relacionados.
Estructura y función del sistema
La estructura de los productos de sello electrónico Baicheng se muestra en la siguiente figura:
Los módulos de función del sistema se muestran en la figura:
El sistema de sellado implementa principalmente funciones de sellado y verificación.
Cuando es necesario sellar un documento oficial, el usuario inserta su firmante en la interfaz USB de la máquina de trabajo, y el sistema identifica al firmante, activa el certificado digital e implementa el sello de firma.
La parte receptora utiliza al cliente para verificar si el sello electrónico y los documentos oficiales han sido manipulados, copiados ilegalmente y la información relevante de los documentos oficiales. Habilitar la impresión y copia legal de documentos oficiales con sellos oficiales.
El subsistema de gestión del sistema implementa la gestión de derechos de usuario, la asignación de roles y las operaciones de registro.
El subsistema de gestión de sellos implementa la producción, distribución y control de sellos y marcas de agua, incluyendo la configuración de atributos como verificación en línea y actualización de sellos. El sello es un símbolo importante de la validez del documento oficial. Los documentos oficiales sin sellar carecen de símbolos de autoridad. El sello electrónico garantiza la autenticidad y validez de los documentos electrónicos, es decir, el destinatario puede confirmar si el documento electrónico recibido fue enviado por la autoridad emisora real. Por tanto, los requisitos son:
1. Se puede seguir el proceso de firma en todo momento y se puede confirmar la identidad del firmante;
2. El sello electrónico en sí debe ser único, no válido. -replicable y antifalsificación;
3. El documento electrónico firmado se encapsula y cifra con un sello electrónico para garantizar la privacidad y la integridad de los datos del documento electrónico.
4. El sistema de sello electrónico debe cumplir plenamente con los requisitos pertinentes de la "Ley de Firma Electrónica de la República Popular China"
5. los estándares técnicos nacionales de seguridad de la información: GB/T18336 -2001 Criterios de evaluación de seguridad de la tecnología de la información y GB/T17903-1999 Denegación de tecnología de seguridad de la tecnología de la información 1. Alta seguridad, alta tecnología;
Baicheng Electronic Seal System integra tecnologías líderes para el desarrollo de la seguridad del comercio electrónico/gobierno electrónico internacional, incluida la firma digital, la marca de agua digital, la entrega de correo digital, la identificación biométrica, la confirmación de identidad digital y otras tecnologías de alta gama. La seguridad y fiabilidad de los sellos electrónicos están garantizadas.
2. Impedir la copia.
Si utiliza el comando copiar (cortar) y pegar para pegar un sello de un documento en otro documento de Word, la imagen del sello cambiará en consecuencia, lo que indica que el sello se ha copiado ilegalmente. Como se muestra en la siguiente figura, 3. A prueba de manipulaciones.
En el momento en que se abre el archivo, el sistema verifica automáticamente el archivo y muestra el resultado de la verificación. Si la verificación falla, el patrón de sello cambiará, como se muestra a continuación: (El proceso de verificación incluye verificación local y verificación en línea, es decir, verificar si la fuente es legal y válida)
Después de cambiar el documento , no se pueden realizar las siguientes operaciones: sellar, guardar, cifrar, copiar e imprimir. Cuando se implementa el sistema, las medidas de seguridad utilizadas para proteger los sellos electrónicos son diferentes, sus niveles de seguridad también son diferentes y los costos de implementación también son diferentes. También cuenta con funciones como gestión unificada de sellos, uso centralizado o descentralizado y autenticación online.
Modo 1: Firmante de llave electrónica USB KEY
Puntos clave: Utilice el firmante de llave electrónica USB-KEY (hardware) cuando el usuario sella, y el sello se implementa después de verificar el PIN. El código funciona.
Características: Nivel de seguridad medio, LLAVE USB y código PIN pueden ser robados. Bajos costos de implementación.
Método 2: firmante de tarjeta IC
Puntos clave: utilice el firmante de LLAVE USB (hardware) cuando el usuario sella, y la operación de estampado se completa después de verificar el código PIN.
Características: Nivel de seguridad moderado, la tarjeta IC y el código PIN pueden ser robados, debe estar equipado con un lector de tarjetas IC dedicado.
Modo 3: Firmante seguro de huellas dactilares
Puntos clave: Cuando el usuario sella, se utiliza un firmante de huellas dactilares confidencial (hardware) para verificar que la huella ha pasado y se implementa la operación de sellado. .
Características: Alto nivel de seguridad, eliminando la posibilidad de robo de identidad. También tiene una gran capacidad e integra una función de disco USB de huellas dactilares 512M-1G, por lo que el costo de implementación es relativamente alto. El sistema de sello electrónico Baicheng adopta un diseño general modular. Cada subsistema es relativamente independiente, con estándares abiertos e interfaces estables. También es compatible con varias aplicaciones de plataformas de oficina, como MS-word, MS-excel, Html, PDF, WPS, Red-office, Yongzhong Office, AutoCAD y varias hojas de cálculo.
Para facilitar el desarrollo secundario de los desarrolladores de aplicaciones, empaquetamos las funciones del cliente de sello electrónico y las publicamos en forma de un paquete de control para el desarrollo secundario de aplicaciones de terceros, logrando así la uso del sistema de sello electrónico en otras aplicaciones del sistema. Los paquetes de control se dividen en los siguientes tres tipos:
El primero es el componente COM, que encapsula los métodos del sistema de sello electrónico en una interfaz para que las aplicaciones de terceros llamen, proporcionando firma, sellado, verificación, sincronización de usuarios, etc. Función.
El segundo es un control ActiveX, utilizado para almacenar y mostrar sellos en formularios de programas o páginas web.
La tercera es la biblioteca de tipos, que define los tipos personalizados utilizados en el sistema de sello electrónico.
Las aplicaciones de terceros pueden integrarse con el sistema de sello electrónico haciendo referencia a los controles y bibliotecas de tipos anteriores y utilizando sus métodos.