签章代码签名

1:《江苏省国信数字科技有限公司电子签章及电子合同归档管理系统技术方案》2:投标函(格式)江苏省国信数字科技有限公司:我单位授权(姓名)(职务)作为全权代表为响应贵单位(设备或材料)的招标邀请,在此作如下承诺:1、我方提交的投标文件为1正1副.
2、我方愿意按照招标函中规定的条款、技术规格提供上述设备.
3、我方愿按合同法履行自己的全部责任.
4、我方愿向贵公司提供任何与该项投标有关的数据或情报.
5、我方愿意遵守有关规定和收费标准.
6、与本招标有关的一切正式往来通讯请寄:地址:电话:传真:邮编:7、附法人授权委托书.
投标单位(盖章):授权代表:年月日3:报价单(标段:)序号物资名称生产厂家及品牌型号及规格单位数量单价(元)总价(元)备注1报价合计供货时间注:1、在报价中须注明供货时间、生产厂家及品牌,否则视为废标.
2、此表格可根据技术规范书的要求自行调整.
投标单位(盖章):授权代表:年月日4:差异表如果投标文件与招标函及中的有关要求有差异,投标方将差异之处汇集成表,逐项填写在本"差异表"中.
如果投标方没有在本"差异表"中详细描述,则表示投标方提供的设备完全符合本招标函及的要求,如果投标方拒绝承认,则可能导致废标.
序号招标函及投标文件条目简要内容条目简要内容投标单位(盖章):授权代表:年月日5:投标单位需要说明的其它内容1、设备的型号、规格和详细的技术参数、技术条件、技术标准、技术说明及必要的技术资料(可以技术规范书代替).
2、交货时间、地点、交货方式.
3、售后服务的内容和期限,并应说明,当投标设备发生问题,接到用户通知后多少小时内专业人员到用户现场进行消缺服务.
4、人员培训计划及费用(费用含于报价中).
5、质保期.
6、其它.
6:投标单位资信审查内容1、投标人概况、企业全称及性质、隶属关系、地址、电话、传真、邮编.
2、营业执照等资质文件复印件3、有关产品生产许可证、质量认证书等复印件江苏省国信数字科技有限公司电子签章及电子合同归档管理系统技术方案江苏省国信数字科技有限公司二一九年四月技术方案第一标段:签名验签服务器及时间戳服务器1、方案概述本招标技术方案根招标方现有的业务流程,结合电子签名认证管理系统,符招标方批量签章及电子文档管理的实际业务需求,主要应用在电子合同签章等业务上,本技术方案主要基于使用数字签名服务器提供数字签名服务和时间戳服务的解决.
2、建设目标建立一套安全、实用并满足国家认可(符合《商用密码管理条例》)的数字签名服务器及时间戳服务器,使电子合同具有良好的防伪造、变造(篡改)以及复制能力.
支持后台数字签名、支持时间戳服务,使得电子合同的获取快速便捷,提高合同签署效率.
建设符合国家、社会和企业信息化发展要求的企业电子文档归档管理系统,有利于整合企业信息资源,增强档案信息管理与服务能力,提高企业管理水平.
3、建设依据和建设原则3.
1设计依据1、法律依据(1)《商用密码产品型号证书》《商用密码管理条例》中明确规定第九条商用密码产品,必须经国家密码管理机构指定的产品质量检测机构检测合格.
(2)《商用密码管理条例》为了加强商用密码管理,保护信息安全,保护公民和组织的合法权益,维护国家的安全和利益,制定商用密码管理条例.
本条例为中华人民共和国国务院令第273号.
2、技术标准本方案所采购的服务器须具有国家密码管理局颁发的《商用密码产品型号证书》,服务器的安全性、稳定性、兼容性均满足要求.
3.
2建设原则本平台的建设原则包括以下方面:1、安全合法有效采用的服务器设备安全合法有效.
2、先进性采用当前主流的开发技术,并使用自主研发的核心技术.
3、简单易用建设的平台用户体验良好,操作方便.
4、可扩展性可方便地增加其他服务.
4、项目整体设计4.
1CA安全应用流程设计用户第三方平台江苏国信信托用户登录第三方平台,申请小额消费贷款第三方平台初审用户资质第三方平台初审通过,提出下款申请,填写电子合同审核下款申请审核通过,对电子合同生成PDF文档,并进行电子签章加盖时间戳返回盖章时间戳后的PDF文档审核不通过用户重新申请返回盖章时间戳后的PDF文档保存盖章后的PDF文档用户保存,完成业务,等待放款审核不通过审核不通过4.
2应用拓扑结构设计用户用户区第三方借贷平台江苏信托时间戳服务器签名签章服务器CA应用拓扑图5、产品需求清单及报价致:江苏省国信数字科技有限公司我单位愿意按照本招标文件的技术要求和下面的报价提供所需商品和服务,并保证所供商品为原厂原配产品.
一、报价表货币单位:人民币元序号物资名称数量报价单价(元)报价金额(元)备注1签名验签服务器2台2时间戳服务器2台合计人民币(大写):小写:供货期限:报价人(单位公章):法定代表人或授权代表(签字或盖章):年月日6、产品技术要求6.
1签名验签服务器6.
1.
1规格参数规格参数网络接口千兆*5(RJ-45)机架高度1U串口管理RJ45*1输入电压100~240VacV输入功率60W6.
1.
2主要功能签名验签服务器,可以实现电子政务和电子商务行业的众多业务系统用户的单向、双向数字证书验证和传输加密保障服务.
还可以提供数字签名制作、数字签名验证等服务功能的一体化硬件产品,主要用于网络用户身份验证、验证系统操作凭证、防止交易抵赖,为应用系统提供高性能、高可靠的数字签名相关功能服务.
证书格式支持标准X509V3证书格式,支持国密标准签名证书和加密证书的双证书认证体系;可以同时支持国密标准SM2算法以及RSA算法,支持B/S及通用的C/S架构应用;可将用户证书信息包括扩展项信息传送给应用系统,传递形式支持两种:a)HTTPHeaderb)cookie支持多信任链,单个服务可支持验证不同CA、不同算法的用户证书;单个SVS服务可支持验证不同CA的用户证书,且无需任何设置;同时支持对数字证书和标准数字签名的验证;支持单纯验证签名用的数字证书有效性(有效期、可信证书链、黑名单等);支持多个黑名单自动更新:a)支持LDAP、HTTP等多种方式更新b)支持B64、DER等多种格式根据用户证书的特定信息(例如签发者,证书项,序列号,证书指纹等)将证书划分建立特定的分组的应用范围,采取不同的证书认证机制,提供一种数字证书细粒度的验证系统及验证方法;可设置多个独立的SVS服务,通过服务端口的不同区分不同应用环境下的验签服务;支持PKCS#1、PKCS#7(Attach)、PKCS#7(Detach)、XML标准数字签名编制及验证;根据用户证书的特定信息(例如签发者,证书项,序列号,证书指纹等)将证书划分建立特定的分组的应用范围,采取不同的证书认证机制,提供一种数字证书细粒度的验证系统及验证方法;内部集成数字签名的生成、验证的功能测试模块;支持原始数据、摘要数据的数字签名验证,支持对数据流和文件进行数字签名和验证;能够对新建连接数、成功连接数、失败连接数等用户访问情况,进行实时的图形监控;基于WEB形式的图形管理控制界面,可对设备完成全部管理、维护、监控等操作,支持数字证书登录及验证码功能,同时提供Console口的维护和管理;可以备份当前服务配置,保证系统瘫痪时的快速恢复,系统具有恢复默认设置功能,方便使用;提供日志查看、条件过滤、导出等功能,可以将系统日志以SYSLOG的方式发送到指定服务器;支持多设备相互热备,同时提供自动回切、热备分组、配置同步等功能.
可支持自身和第三方的负载均衡集群服务;支持将后台批量电子签章系统安装在签名验签服务器上,易于部署和管理,节省设备占用空间.
6.
1.
3性能参数标准项目\型号最大新建(每秒)400以上最大连接数(每秒)10000以上签名(每秒)6000以上验证(每秒)1800以上6.
2时间戳服务器6.
2.
1规格参数规格参数网络接口千兆*5(RJ-45)机架高度1U串口管理RJ45*1输入电压100~240VacV输入功率60W6.
2.
2主要功能证书格式支持标准X509V3证书格式,支持国密标准签名证书和加密证书的双证书认证体系;可信时间源同步,支持NPT协议,能够与第三方授时中心、卫星授权时间源进行时间同步,确保所签发时间戳时所获取的时间的有效性.
(时间源设备和器件需另配);签发时间戳,用户将需要加盖时间戳的数据,通过调用API将数据发送到TSA服务器,最终返回时间戳签名;验证时间戳,用户将需要验证的时间戳签名数据,通过调用API将数据发送到TSA服务器,最终返回验证结果;支持B/S及通用的C/S架构应用;能够对新用户访问情况,进行实时的图形监控.
支持对系统资源使用情况信息的图形化统计;基于WEB形式的图形管理控制界面,可对设备完成全部管理、维护、监控等操作.
支持数字证书登录及验证码功能;可以同时支持国密标准SM2算法以及RSA算法;根据用户证书的特定信息(例如签发者,证书项,序列号,证书指纹等)将证书划分建立特定的分组的应用范围,采取不同的证书认证机制,提供一种数字证书细粒度的验证系统及验证方法;可提供CRL无差别匹配功能,可在所有可用的CRL中搜索证书序列号是否已被废除,而不仅限于某个证书签发者;内部集成时间戳的生成、验证的功能测试模块;支持对原文数据、摘要数据的时间戳签发和验证;支持精简模式,支持签发者证书全文将不包含在TSA签名结果中,在部分应用场景下有效的提高网络传输及业务处理效率;支持网络时间、GPS和北斗等多种时间同步方式;支持微软代码签名时间戳副署及验证,支持PKCS#7副署及验证;提供PING、路由检测(根据输入目标地址检测下一跳的路由地址)、域名查询(根据输入的IP地址从WHIOS查询显示详细的域名信息)、MAC地址侦测、Nmap(根据输入的目标地址显示扫描完成的服务端口列表);可以备份当前服务配置,保证系统瘫痪时的快速恢复,系统具有恢复默认设置功能,方便使用;提供日志查看、条件过滤、导出等功能,可以将系统日志以SYSLOG的方式发送到指定服务器;可通过SNMP管理软件(如HPOpenView)远程查看设备运行状态,大部分网络管理产品都内嵌SNMP支持;支持多设备相互热备,同时提供自动回切、热备分组、配置同步等功能.
可支持自身和第三方的负载均衡集群服务;6.
2.
3性能参数标准项目\型号时间戳签发(每秒)5000以上时间戳验证(每秒)1700以上第二标段:PDF文件后台批量电子签章系统1、方案概述本招标技术方案根据招标方现有的业务流程,结合电子签名认证管理系统,符合招标方批量签章的实际业务需求,主要应用在电子合同签章等业务上,业务系统现有的电子文件主要是PDF文件格式,同时考虑到文件的通用性、方便性与安全性,本技术方案主要基于PDF格式电子合同的批量签章的解决.
2、建设目标建立一套安全、实用并满足国家认可(符合《中华人民共和国电子签名法》)的电子印章系统,使电子合同具有良好的防伪造、变造(篡改)以及复制能力.
支持后台批量签章、支持时间戳服务,使得电子合同的获取快速便捷,提高合同签署效率.
建设符合国家、社会和企业信息化发展要求的企业电子文档归档管理系统,有利于整合企业信息资源,增强档案信息管理与服务能力,提高企业管理水平.
3、建设依据和建设原则3.
1设计依据3、法律依据(1)《电子签名法》《电子签名法》中明确规定,可靠的电子签名和手写签名或盖章具备同等的法律效力.
本方案采用的电子签名方式完全满足《电子签名法》关于可靠电子签名的定义,属于可靠的电子签名方式.
(2)《合同法》《合同法》中明确规定,书面形式可以包含数据电文等可以有形地表现所载内容的形式,即合同的类型可以是电子形式.
4、技术标准本方案符合《安全电子签章密码应用技术规范安全电子签章密码应用技术规范》的规定,在平台的安全性、稳定性、兼容性均满足要求.
3.
2建设原则本平台的建设原则包括以下方面:1、安全合法有效采用的电子签章方式安全合法有效.
2、先进性采用当前主流的开发技术,并使用自主研发的核心技术.
3、简单易用建设的平台用户体验良好,操作方便.
4、可扩展性可方便地增加其他服务.
4、项目整体设计4.
1CA安全应用流程设计用户第三方平台江苏国信信托用户登录第三方平台,申请小额消费贷款第三方平台初审用户资质第三方平台初审通过,提出下款申请,填写电子合同审核下款申请审核通过,对电子合同生成PDF文档,并进行电子签章加盖时间戳返回盖章时间戳后的PDF文档审核不通过用户重新申请返回盖章时间戳后的PDF文档保存盖章后的PDF文档用户保存,完成业务,等待放款审核不通过审核不通过4.
2应用拓扑结构设计用户用户区第三方借贷平台江苏信托时间戳服务器签名签章服务器CA应用拓扑图5、产品需求清单及报价致:江苏省国信数字科技有限公司我单位愿意按照招标文件的技术要求和下面的报价提供所需商品和服务,并保证所供商品为原厂原配产品.
一、报价表货币单位:人民币元序号物资名称包含内容数量报价单价(元)报价金额(元)备注1电子签章管理系统技术要求1套内含1套电子签章授权,支持双机热备,支持负载均衡2集成及接口与现有业务系统的集成及可能的二次开发费用等,并预留将来业务扩展接口1套合计人民币(大写):小写:供货期限:报价人(单位公章):法定代表人或授权代表(签字或盖章):年月日6、产品技术要求6.
1ECMS(电子签章系统)电子签章系统主要包括初始化管理、管理员管理、信息设置管理、应用授权管理、系统鉴权管理、核心签章、章模生成、服务端签章管理、日志管理、文档下载管理、外部接口调用等模块,支持批量签章,支持PDF文档签章.
各模块之间业务紧密关联,可做到应用服务无缝集成,同时提供完整、结构化的数据分析,通过针对性的信息展现,加强数据的整合体系,能获得比较全面细致的数据分析.
江苏国信信托使用权威CA的数字证书和安全中间件对电子数据信息进行了电子签名,当交易多方对数据信息存在置疑,不承认信息内容时,通过保存的电子签名信息,权威CA可以通过国家认可的技术手段证明其电子签名确实存在,并且电子签名后的原文信息没有任何改动.
权威CA可以防止其抵赖,让其无法否认电子签名内容.
电子签名的原理:对原文首先使用散列算法形成摘要,然后调用非对称密钥中的私钥对摘要进行加密形成密文,这样一个过程称之为电子签名(图3-3-1左侧部分).
签名及验证签名示意图交易过程中会产生需要电子方式存档的合同协议文件等,可以通过可视化的电子签名和电子签章来完成.
可视化电子签章就是通过将真实印章通过技术手段灌放入签章管理平台,然后在需要盖章时,通过签章平台保存的数字证书调取印章盖在协议、合同或文件上,在法律效力上等同手动签字、公司盖章的效果.
盖章后的文件数字证书及电子印章图片PDF文档摘要运算摘要运算私钥签名电子签章示意图主要功能:系统支持对PDF文件的自动批量签章功能;系统通过应用服务主动触发的签章方式完成对电子文档的加盖印章操作,签章后的文件格式不变,并能提供对盖章后文件内容的完整性及签章的有效性进行验证的服务;系统支持PDF文件批量盖章数量为100个/秒,支持在一份文件上加盖多个印章;系统支持通过关键字(具有唯一性)定位方式,通过判断关键字所在位置来确定印章位置,并支持在印章中插入签章操作成功后的可信时间戳(时间戳格式必须遵循RFC3161协议);要求批量签章服务器在批量签章程序中所有印章图片、数字证书等相关内容均加密存储于签章服务器中;要求批量签章服务具有强大的容错机制,要求在文件签章失败后,系统不会修改签章标记,需要能提示应用系统再次申请对该文件进行签章,系统不保存签章成功或失败后的任何文件;系统不限制签章次数,并记录签章执行结果,同时将签章成功后的文件返回给应用系统;系统提供完整的服务端管理后台,后台系统具备角色及权限管理、服务应用管理、签章参数设置、日志审计功能.
角色及权限管理要求能够区分系统管理员和应用管理员角色及其对应的操作权限;服务应用管理要求能够完成应用的创建、审核、修改、冻结、删除等管理操作;签章参数设置要求能够设置标准时间戳服务、管理签章数字证书及印章图片等功能,其中印章图片的上传格式支持BMP、PNG、JPG、JPEG等,签章数字证书及其私钥的上传格式支持PFX、PEM格式;日志审计要求能够分类记录系统操作日志、签章服务日志,日志内容必须明确记录操作时间、操作内容、操作结果、操作角色等内容,并提供对日志内容检索查询功能;系统需提供配套的SDK(Java)及接口使用说明文档,以便于应用服务调用签章服务;系统须可安装在签名验签服务器上,易于部署和管理,节省设备占用空间.
第三标段:电子合同归档管理系统1、方案概述本招标技术方案根据招标方现有的业务流程,结合业务管理系统,符合招标方电子文档管理的实际业务需求,主要应用在电子合同归档管理业务上,业务系统现有的电子文件主要是PDF文件格式,同时考虑到文件的通用性、方便性与安全性,本技术方案主要基于PDF格式电子合同归档管理的解决.
2、建设目标建立一套安全、实用并满足国家档案局认可的电子合同归档管理系统,解决电子文件管理、原文调阅、全文搜索功能、电子文件归档功能、电子归档章功能、文件在线浏览功能、系统设置与维护、自定义设置等功能.
建设符合国家、社会和企业信息化发展要求的企业电子文档归档管理系统,有利于整合企业信息资源,增强档案信息管理与服务能力,提高企业管理水平.
3、建设依据和建设原则3.
1设计依据1、《中华人民共和国档案法》(1996年修订)2、国家档案局《纸制档案数字化技术规定》(DA/T31-2005)3、国家档案局《电子文件归档与管理规范》(GB/T18894-2002)3.
2建设原则本平台的建设原则包括以下方面:1、安全合法有效2、先进性采用当前主流的开发技术,并使用自主研发的核心技术.
3、简单易用建设的平台用户体验良好,操作方便,实现与江苏国际信托消金业务系统的无缝衔接.
.
4、可扩展性可方便地增加其他服务.
4、项目整体设计4.
1CA安全应用流程设计用户第三方平台江苏国信信托用户登录第三方平台,申请小额消费贷款第三方平台初审用户资质第三方平台初审通过,提出下款申请,填写电子合同审核下款申请审核通过,对电子合同生成PDF文档,并进行电子签章加盖时间戳返回盖章时间戳后的PDF文档审核不通过用户重新申请返回盖章时间戳后的PDF文档保存盖章后的PDF文档用户保存,完成业务,等待放款审核不通过审核不通过4.
2应用拓扑结构设计用户用户区第三方借贷平台江苏信托时间戳服务器签名签章服务器CA应用拓扑图5、产品需求清单及报价致:江苏省国信数字科技有限公司我单位愿意按照本招标文件的技术要求和下面的报价提供所需商品和服务,并保证所供商品为原厂原配产品.
一、报价表货币单位:人民币元序号物资名称数量报价单价(元)报价金额(元)备注1电子合同归档管理系统1套合计人民币(大写):小写:供货期限:报价人(单位公章):法定代表人或授权代表(签字或盖章):年月日6、产品技术要求6.
1电子文件归档管理系统主要功能要求电子文件归档管理系统主要包括文书档案管理、原文调阅、全文搜索功能、电子文件归档功能、电子归档章功能、文件在线浏览功能、系统设置与维护、自定义设置等功能.
电子档案归档管理系统是一个平台化的档案管理软件,同时必须具有如下优势特点:1.
)电子文档管理平台文档类型可以自由定制文档录入的信息(数据库结构)可以自由定制文档的分类表可以自由定制用户对文档的操作和使用权限可以自由定制可实现批量挂接数据,保证管理效率2.
)文件在线浏览支持JPG、TIF、PDF、JPG、TIF、PDF、TXT、EXCEL、WORD、MP3、MP4等格式.
3.
)全文检索用户对OFFICE及PDF已OCR识别过的文件进行深入查询高级搜索可以对档案进行方便、快速地信息内容4.
)电子归档章用于进行档案文件在线归档实现档案无纸化办公平台5.
)安全及标准化措施符合国家《文档管理软件功能要求》多级安全管理机制,权限可针对某一个人或一个文件文件安全利用技术,可防止网上对文档的非法使用采用MD5方式加密EEP文件封包技术输出报表形式多样,满足不同需求6.
)管理环节完整包含了基本文档管理工作业务WEB方式的检索查询、文档管理网站7.
)满足多全宗管理B/S架构不受用户站点限制模块化结构,适合网上应用8.
满足百万数量级以上电子文件归档查询管理50万数量电子文件查询效率5秒内100万数量电子文件查询效率可升级支持响应速度5秒内系统可升级扩展支持千万数量级的电子文件