孫鳳渝 重慶三峽銀行股份有限公司

我國的印章文化傳承已久，從最早的虎符到現(xiàn)在的實(shí)物印章，再到電子印章，印章的主要功能就是保證所傳遞信息的安全有效性。傳統(tǒng)印章往往通過圖樣、油墨，以及公文材質(zhì)等方面的獨(dú)特性保證其安全有效，但隨著偽造技術(shù)的升級(jí)換代，傳統(tǒng)印章安全有效性逐漸降低。同時(shí)計(jì)算機(jī)技術(shù)、線上辦公方式蓬勃發(fā)展，電子簽名技術(shù)、電子印章系統(tǒng)應(yīng)運(yùn)而生，并在最近二十年內(nèi)迅速發(fā)展。電子印章有效整合了密碼學(xué)原理、組件技術(shù)、圖像處理技術(shù)等，在電子簽名的基礎(chǔ)上快速發(fā)展，逐漸成為電子政務(wù)、電子商務(wù)中不可或缺的重要部分。電子印章的應(yīng)用與普及，有利于提高政府部門公文交換速率，提高整體辦公效率，推動(dòng)自動(dòng)化辦公和無紙化辦公的發(fā)展；同時(shí)有助于電子商務(wù)的健康有序發(fā)展，進(jìn)一步規(guī)范網(wǎng)上交易過程。隨著數(shù)字化技術(shù)的高度普及，電子印章系統(tǒng)的開發(fā)與使用將成為未來印章系統(tǒng)發(fā)展的主流，電子印章的應(yīng)用領(lǐng)域也將進(jìn)一步擴(kuò)大。

一、電子印章系統(tǒng)研究概述

（一）電子印章的概念

電子印章并不是簡單的印章圖案，而是以數(shù)字化技術(shù)對(duì)實(shí)物印章的模擬，在使用方式和蓋章體驗(yàn)方面盡量貼近傳統(tǒng)實(shí)物印章。電子文件加蓋電子簽章后具有與加蓋實(shí)物印章文件相同的時(shí)效、使用方式。電子印章最早是由電子簽名發(fā)展而來的。電子簽名是指電子文件中通過電子形式存在、附用于簽名人身份識(shí)別的簽名數(shù)據(jù)，主要形式包括數(shù)字簽名、數(shù)字水印、電子印章等。電子簽名應(yīng)用方式豐富多樣，可以使用在軟件、視頻、圖片、聲音、文檔等電子數(shù)據(jù)之中，還可應(yīng)用于網(wǎng)上銀行電子支付、數(shù)字化支票、線上交易、電子證券交易等諸多電子金融領(lǐng)域。電子印章是在電子簽名的基礎(chǔ)上，通過將相關(guān)技術(shù)內(nèi)化，將曾經(jīng)操作復(fù)雜的電子簽名，轉(zhuǎn)變?yōu)榱艘子谡莆蘸褪褂玫碾娮佑≌?，在原有安全技術(shù)的基礎(chǔ)上，降低了應(yīng)用門檻，有利于電子印章系統(tǒng)的宣傳與推廣。為規(guī)范電子印章的使用，2005年國家專門出臺(tái)《電子簽名法》，對(duì)電子簽名、電子印章的法律效應(yīng)進(jìn)行了規(guī)定，電子印章才真正進(jìn)入社會(huì)公共領(lǐng)域。

電子印章具有5個(gè)基本特點(diǎn)：一是電子印章使用過程中不再涉及各類數(shù)據(jù)插件、證書等內(nèi)容，電子簽名技術(shù)完全內(nèi)化到電子印章形成過程中，便于人們?nèi)粘Ｊ褂?；二是電子印章與實(shí)物印章是一一對(duì)應(yīng)關(guān)系，電子印章的管理與實(shí)物印章同步；三是電子印章可在U盤等移動(dòng)介質(zhì)中存儲(chǔ)和轉(zhuǎn)移，類似于實(shí)物印章的使用；四是加蓋電子印章的電子文件與加蓋實(shí)物印章的紙質(zhì)文件外觀相同，加蓋電子印章后的電子文件不可更改；五是電子印章的表現(xiàn)形式確保了簽名的有效性，即只有當(dāng)電子印章系統(tǒng)技術(shù)檢測到電子文件真實(shí)有效時(shí)，電子文件中的電子簽章才會(huì)正常顯示。

（二）電子印章系統(tǒng)研究現(xiàn)狀

電子印章的出現(xiàn)和發(fā)展是伴隨著我國電子政務(wù)、電子商務(wù)需求的大量出現(xiàn)而不斷深入的。目前國外對(duì)電子印章的研究尚不深入，對(duì)電子印章的應(yīng)用相對(duì)較少。

我國對(duì)電子簽名技術(shù)的應(yīng)用最早開始于1999年，并在當(dāng)時(shí)作為一項(xiàng)科技創(chuàng)新項(xiàng)目，受到國家重視與支持，技術(shù)部門開始探索更加安全可靠、便于操作的電子印章技術(shù)。之后國內(nèi)各大電子辦公軟件企業(yè)開始投入研究，發(fā)展出各自的電子印章系統(tǒng)，比如金山電子印章系統(tǒng)、阿須數(shù)字印章系統(tǒng)、書生電子印章系統(tǒng)等，這些基于辦公需求推出的電子印章系統(tǒng)很大程度上滿足了不同群體對(duì)電子印章的需求，推動(dòng)了電子印章技術(shù)的發(fā)展和電子印章系統(tǒng)的廣泛應(yīng)用。不過仍需注意的是，我國電子印章系統(tǒng)雖然已經(jīng)取得一定研究成果，但是電子印章作為一項(xiàng)新技術(shù)領(lǐng)域，還遠(yuǎn)未發(fā)展成熟，其技術(shù)手段、安全性、應(yīng)用功能等仍需相關(guān)學(xué)者持續(xù)深入研究[1]。

二、電子印章系統(tǒng)的設(shè)計(jì)與應(yīng)用

（一）電子印章系統(tǒng)的設(shè)計(jì)

電子印章系統(tǒng)是指以密碼學(xué)原理為基礎(chǔ)，通過數(shù)字化技術(shù)和信息安全技術(shù)對(duì)電子印章的軟、硬件進(jìn)行設(shè)計(jì)研究，為用戶提供電子印章制作、發(fā)布、驗(yàn)證、申請(qǐng)等服務(wù)的應(yīng)用系統(tǒng)。

首先，電子印章系統(tǒng)結(jié)構(gòu)可分為三層：底層，注冊(cè)管理系統(tǒng)，完成電子印章的申請(qǐng)、制作、注冊(cè)查詢與統(tǒng)計(jì)、發(fā)放等；中間層，簽發(fā)管理系統(tǒng)，包含電子印章庫，通過對(duì)電子印章的簽發(fā)、信息發(fā)布、審核、統(tǒng)計(jì)等實(shí)現(xiàn)對(duì)電子印章的管理；應(yīng)用層，發(fā)布驗(yàn)證系統(tǒng)，將印章數(shù)據(jù)從底層系統(tǒng)中抽取出來，導(dǎo)入到中間層內(nèi)進(jìn)行分析，完成電子印章的使用和驗(yàn)證過程。應(yīng)用層通過客戶端與用戶相連，提供電子印章的在線驗(yàn)證、狀態(tài)查詢等服務(wù)，同時(shí)具備接入子系統(tǒng)、在線監(jiān)管、級(jí)聯(lián)管理等功能。對(duì)電子印章的各項(xiàng)應(yīng)用操作都通過客戶端接入的子系統(tǒng)來實(shí)現(xiàn)，主要包括制章子系統(tǒng)、在線服務(wù)子系統(tǒng)等。

其次，電子印章的權(quán)限策略可根據(jù)實(shí)際應(yīng)用情況在系統(tǒng)結(jié)構(gòu)的基礎(chǔ)上進(jìn)行自主設(shè)計(jì)。制章子系統(tǒng)的用戶權(quán)限可分為4類：錄入人員、審核人員、系統(tǒng)管理人員、審計(jì)人員；在線服務(wù)子系統(tǒng)的用戶權(quán)限可分為3類：操作人員、系統(tǒng)管理人員、審計(jì)人員，分別完成電子印章系統(tǒng)證書管理、用戶信息管理、系統(tǒng)配置、印章信息、安全審計(jì)等工作，不同權(quán)限用戶僅可查詢權(quán)限內(nèi)信息、在允許的權(quán)限內(nèi)進(jìn)行操作。

另外，電子印章發(fā)放可設(shè)計(jì)為支持在線與離線兩種方式。在線發(fā)放是指，將制作好的電子印章導(dǎo)入到電子印章庫，再由線上服務(wù)系統(tǒng)進(jìn)行發(fā)放；離線發(fā)放是指將制作好的電子印章導(dǎo)入移動(dòng)數(shù)據(jù)載體，并將其交付到使用人手中。電子印章一般由圖像、印章主體、印章使用人、制作人簽名等信息組成，制作人結(jié)合電子印章對(duì)應(yīng)的實(shí)物印章結(jié)合以上信息數(shù)據(jù)，制作符合安全電子印章應(yīng)用技術(shù)規(guī)范的電子印章。

（二）電子印章系統(tǒng)的應(yīng)用

電子印章的應(yīng)用根據(jù)所用軟件不同，應(yīng)用方式也略有差異。常見的電子印章應(yīng)用軟件包括office簽章、OFD簽章、PDF簽章等，應(yīng)用方式包括安裝插件、安裝獨(dú)立軟件、采用特定網(wǎng)頁空間接口等方式，電子印章與應(yīng)用軟件、應(yīng)用方式相配合，才能完成電子印章的使用[2]。

電子印章應(yīng)用的文檔格式包括兩種：流式文檔、版式文檔。版面固定的電子文檔屬于版式文檔，版面的呈現(xiàn)不會(huì)受設(shè)備的影響而發(fā)生變化，主要用于成文文件的存檔和發(fā)布。流式文檔是指在瀏覽時(shí)會(huì)根據(jù)設(shè)備特征對(duì)版面進(jìn)行調(diào)整和重新繪制文檔格式，容易導(dǎo)致文件跑版。電子印章系統(tǒng)多應(yīng)用于版式文檔，以保證文檔內(nèi)容的穩(wěn)定性與有效性。另外電子印章還能夠通過應(yīng)用層子系統(tǒng)的開發(fā)，不斷拓展應(yīng)用場景，通過水印技術(shù)、打印控制、多方會(huì)簽等方式有效控制電子印章應(yīng)用的安全性。

三、電子印章系統(tǒng)應(yīng)用風(fēng)險(xiǎn)及應(yīng)對(duì)

（一）電子印章系統(tǒng)應(yīng)用風(fēng)險(xiǎn)分析

電子印章系統(tǒng)在應(yīng)用過程中面臨的風(fēng)險(xiǎn)一般分為兩大類：一是技術(shù)風(fēng)險(xiǎn)，包括操作系統(tǒng)風(fēng)險(xiǎn)，信息傳輸風(fēng)險(xiǎn)、數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)、電子印章系統(tǒng)本身風(fēng)險(xiǎn)等，主要指由于信息技術(shù)導(dǎo)致的安全風(fēng)險(xiǎn)。二是業(yè)務(wù)風(fēng)險(xiǎn)，包括業(yè)務(wù)流程風(fēng)險(xiǎn)、電子印章管理風(fēng)險(xiǎn)等。主要指由于電子印章管理不善、業(yè)務(wù)流程設(shè)計(jì)不合理等原因?qū)е碌陌踩L(fēng)險(xiǎn)[3]。

首先是技術(shù)風(fēng)險(xiǎn)。操作系統(tǒng)風(fēng)險(xiǎn)，主要指電子印章系統(tǒng)的運(yùn)行環(huán)境遭到病毒、木馬的攻擊，從而導(dǎo)致關(guān)鍵信息泄露、整體系統(tǒng)出現(xiàn)漏洞等，對(duì)應(yīng)用電子印章的客戶造成不必要損失；信息傳輸風(fēng)險(xiǎn)，是指電子印章數(shù)據(jù)傳輸過程中被黑客攻擊導(dǎo)致數(shù)據(jù)損壞、替換或篡改等問題，導(dǎo)致電子簽章無法正常使用；電子印章數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)，構(gòu)成電子印章的數(shù)據(jù)由于存儲(chǔ)不善導(dǎo)致數(shù)據(jù)信息被違規(guī)復(fù)制、篡改、偽造等，如果缺乏數(shù)據(jù)校驗(yàn)機(jī)制，很有可能影響到電子印章安全性與有效性；電子印章系統(tǒng)自身風(fēng)險(xiǎn)，電子印章系統(tǒng)本身就是由加密數(shù)據(jù)集合而成，其自身安全性也會(huì)受到網(wǎng)絡(luò)病毒和黑客技術(shù)的影響，電子印章的密碼算法、業(yè)務(wù)系統(tǒng)的接口協(xié)議、電子印章數(shù)據(jù)管理層、應(yīng)用層的各子系統(tǒng)等經(jīng)常遭到黑客的供給，電子印章系統(tǒng)應(yīng)建立完善的安全防護(hù)協(xié)議。

其次是業(yè)務(wù)風(fēng)險(xiǎn)。業(yè)務(wù)流程風(fēng)險(xiǎn)，主要指在電子印章的制作、申領(lǐng)、審驗(yàn)等環(huán)節(jié)需要核實(shí)申請(qǐng)人的真實(shí)身份信息、申領(lǐng)信息等，但在信息時(shí)代人們的個(gè)人信息經(jīng)常會(huì)被其他人竊取，這就可能導(dǎo)致在審批過程中由于業(yè)務(wù)流程不完善導(dǎo)致風(fēng)險(xiǎn)。電子印章管理風(fēng)險(xiǎn)，因?yàn)殡娮佑≌碌墓芾砼c實(shí)物印章類似，也包括印章申領(lǐng)、存放、取用、權(quán)限與人員的管理，申領(lǐng)電子印章流程應(yīng)依照申領(lǐng)實(shí)物印章的流程進(jìn)行設(shè)計(jì)；存放和使用電子印章的密鑰載體應(yīng)選用安全認(rèn)證過的產(chǎn)品，并及時(shí)更新密鑰的有效期；對(duì)電子印章的申領(lǐng)、存取和管理也應(yīng)依照實(shí)物印章的管理規(guī)范，定期檢查和統(tǒng)計(jì)，同時(shí)定期對(duì)電子印章數(shù)據(jù)進(jìn)行檢查與備份；電子印章管理人員也應(yīng)定期進(jìn)行安全培訓(xùn)和操作技能培訓(xùn)，提高實(shí)操技能和安全意識(shí)。

（二）電子印章系統(tǒng)應(yīng)用風(fēng)險(xiǎn)防范措施分析

加強(qiáng)電子印章系統(tǒng)應(yīng)用風(fēng)險(xiǎn)的防范也應(yīng)從技術(shù)和業(yè)務(wù)兩個(gè)方面入手：

首先，技術(shù)方面。針對(duì)由于信息安全與系統(tǒng)運(yùn)營環(huán)境導(dǎo)致的風(fēng)險(xiǎn)，無論是電子印章設(shè)計(jì)者還是應(yīng)用客戶，都應(yīng)重視起來，采取有效措施予以防范。主要的防范手段是除了在設(shè)計(jì)階段嚴(yán)格遵守安全標(biāo)準(zhǔn)和協(xié)議，采用更先進(jìn)的密碼學(xué)原理外，還有定期進(jìn)行病毒掃描、漏洞修補(bǔ)，實(shí)時(shí)備份應(yīng)用數(shù)據(jù)、定期更新安全協(xié)議和安全防護(hù)系統(tǒng)等[4]。

其次，業(yè)務(wù)方面。依照實(shí)物印章的管理制度，結(jié)合電子印章自身特點(diǎn)，制定電子印章的管理方法。嚴(yán)格限制電子印章的申領(lǐng)和存取的權(quán)限，指定專人對(duì)電子印章進(jìn)行維護(hù)和管理，并定期核對(duì)、統(tǒng)計(jì)電子印章使用數(shù)據(jù)，及時(shí)備份電子印章自身數(shù)據(jù)和相關(guān)信息。同時(shí)加強(qiáng)對(duì)管理人員專業(yè)能力的培訓(xùn)與操作過程的監(jiān)督，進(jìn)一步規(guī)范電子印章的使用過程。

四、結(jié)語

隨著信息技術(shù)和電子商務(wù)的發(fā)展，開展線上業(yè)務(wù)、完善電子辦公流程將成為未來各企事業(yè)單位發(fā)展的必然選擇，電子印章系統(tǒng)的安全有效性、攜帶與傳遞便捷性、操作過程簡單等特點(diǎn)都為電子印章的應(yīng)用與推廣奠定基礎(chǔ)。電子印章還能夠有效加強(qiáng)線上辦公的安全有效性，提高企事業(yè)單位辦公效率，推動(dòng)我國自動(dòng)化辦公與無紙化辦公的發(fā)展，對(duì)我國新型現(xiàn)代化建設(shè)具有重要意義。但電子印章系統(tǒng)作為新型技術(shù)，尚未發(fā)展成熟，在使用過程中依舊會(huì)存在各種風(fēng)險(xiǎn)，仍需要相關(guān)專家學(xué)者深入研究與探索，不斷完善電子印章系統(tǒng)，使其真正為社會(huì)生活、生產(chǎn)服務(wù)。