本系統(tǒng)由重慶軟航科技有限公司自主研發(fā)可實(shí)現(xiàn)跨設(shè)備跨平臺(tái)對(duì)PFD版式文檔進(jìn)行安全電子簽章。產(chǎn)品將電子簽章與Adobe PDF版式文檔標(biāo)準(zhǔn)進(jìn)行深度融合，并結(jié)合HTML5技術(shù)，客戶(hù)端無(wú)需安裝任何PDF閱讀器，即可在瀏覽器中在線(xiàn)打開(kāi)電子公文、電子證照、電子票據(jù)、電子病歷等PDF版式文檔加蓋具有文檔可信性驗(yàn)證的安全電子印章，并能進(jìn)行無(wú)痕閱讀及手寫(xiě)簽批等操作。

PDF電子簽章系統(tǒng)原理示意圖如下圖：

軟航HTML5 PDF電子簽章系統(tǒng)由簽章服務(wù)端管理平臺(tái)和HTML5簽章客戶(hù)端組件兩部分組成。

 系統(tǒng)架構(gòu)圖

  數(shù)據(jù)層

電子印章服務(wù)器管理平臺(tái)可以支持包括MySQL、Oracle以及南大通用、達(dá)夢(mèng)、人大金倉(cāng)、神州通用在內(nèi)的國(guó)產(chǎn)主流數(shù)據(jù)庫(kù)，用于存儲(chǔ)簽章用戶(hù)、電子印章、EKEY、日志等信息。

應(yīng)用層

服務(wù)層

服務(wù)層主要由電子印章服務(wù)器管理平臺(tái)組成，它基于B/S模式開(kāi)發(fā)，搭建在WEB服務(wù)器上，主要負(fù)責(zé)簽章人員的信息管理、簽章權(quán)限、印章使用權(quán)限、分配電子印章和EKEY，電子印章和EKEY的發(fā)送、使用控制、掛失、禁用等管理。記錄驗(yàn)證用戶(hù)系統(tǒng)使用日志、客戶(hù)簽章操作日志等，同時(shí)提供電子簽章的簽章日志審計(jì)，以便于了解何人何時(shí)在哪個(gè)文件上加蓋、刪除過(guò)電子印章等。

技術(shù)支撐層

整個(gè)電子簽章系統(tǒng)主要采用的技術(shù)包括PKI技術(shù)、CA安全認(rèn)證技術(shù)、HTML5技術(shù)、SM2算法、SM3算法、RSA算法、MD5算法等。其中SM3/MD5算法主要用于電子印章對(duì)文檔數(shù)據(jù)的提取，以便對(duì)文檔是否有修改進(jìn)行比對(duì)，并通過(guò)SM2/RSA算法對(duì)摘要數(shù)據(jù)進(jìn)行簽名；HTML5技術(shù)用于實(shí)現(xiàn)無(wú)插件無(wú)應(yīng)用程序的輕量級(jí)閱讀。

業(yè)務(wù)實(shí)現(xiàn)層

業(yè)務(wù)實(shí)現(xiàn)層主要用于完成電子簽章操作。將HTML5簽章客戶(hù)端組件與基于JAVA、DotNet、PHP等開(kāi)發(fā)的B/S架構(gòu)業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行集成，可以為用戶(hù)提供電子印章、騎縫章、校核章、全文簽批等能力。

  簽章服務(wù)器端管理平臺(tái)

軟航電子簽章系統(tǒng)提供有一個(gè)服務(wù)端管理平臺(tái)，用于對(duì)簽章用戶(hù)、印章、EKEY等進(jìn)行統(tǒng)一管理，并提供簽章服務(wù)及權(quán)限控制，可以詳細(xì)記錄用戶(hù)的簽章操作，以備審計(jì)查詢(xún)。

管理平臺(tái)功能列表

 “3+1”管理架構(gòu)

電子簽章系統(tǒng)管理平臺(tái)采用“3+1”的管理架構(gòu)，即“系統(tǒng)管理員、審計(jì)管理員、保密管理員”+“制章管理員”。

系統(tǒng)管理員（admin）

系統(tǒng)默認(rèn)管理員。主要負(fù)責(zé)系統(tǒng)的業(yè)務(wù)信息管理，如添加用戶(hù)、刪除用戶(hù)、修改用戶(hù)簽章權(quán)限等管理，同時(shí)負(fù)責(zé)對(duì)軟件環(huán)境的日常運(yùn)行的管理與維護(hù)。

保密管理員（bmadmin）

系統(tǒng)默認(rèn)管理員。保密管理員主要負(fù)責(zé)系統(tǒng)的安全管理，如信任服務(wù)器的管理、系統(tǒng)角色設(shè)置權(quán)限以及系統(tǒng)數(shù)據(jù)的備份與恢復(fù)等。

審計(jì)管理員（auditadmin）

系統(tǒng)默認(rèn)管理員。審計(jì)管理員主要負(fù)責(zé)對(duì)系統(tǒng)管理員以及保密管理員的操作進(jìn)行審計(jì)監(jiān)督操作。

制章管理員

非系統(tǒng)默認(rèn)管理員。它是由系統(tǒng)管理員在用戶(hù)管理模塊中創(chuàng)建的管理員，主要負(fù)責(zé)電子印章的審核、制作與發(fā)布，以及對(duì)普通簽章用戶(hù)簽章權(quán)限設(shè)置的權(quán)力。

   通過(guò)這樣的管理架構(gòu)，四個(gè)管理員負(fù)責(zé)不同的工作，能夠更好地保障系統(tǒng)安全、平穩(wěn)、嚴(yán)密地運(yùn)行。

HTML5簽章客戶(hù)端組件

HTML5簽章客戶(hù)端組件采用純HTML5技術(shù)開(kāi)發(fā)，實(shí)現(xiàn)與應(yīng)用系統(tǒng)進(jìn)行嵌入集成后，為用戶(hù)提供無(wú)閱讀插件的版式文檔電子簽章、手寫(xiě)批注等能力。

簽章功能

電子印章：登錄簽章服務(wù)器，驗(yàn)證簽章用戶(hù)身份，從中選擇一個(gè)電子印章，并輸入簽章證書(shū)密碼，加蓋在文檔的指定位置上。

PDF簽章效果：

電子印章效果

多頁(yè)（單側(cè)）騎縫章效果

雙頁(yè)（對(duì)稱(chēng)）騎縫章效果 

驗(yàn)章功能

簽章數(shù)據(jù)驗(yàn)證：驗(yàn)證簽章后，電子文檔內(nèi)容是否被篡改。

簽章后文檔無(wú)修改驗(yàn)證效果

簽章后文檔有修改驗(yàn)證效果

全屏壓感手寫(xiě)簽批

全屏手寫(xiě)簽批可以滿(mǎn)足大篇幅的文字簽批需求，其中壓感效果可以帶來(lái)更真實(shí)的帶筆鋒書(shū)寫(xiě)體驗(yàn)。最后整體效果相比純條線(xiàn)筆的手寫(xiě)方式來(lái)說(shuō)，也可以大大增強(qiáng)用戶(hù)的閱讀體驗(yàn)。

形狀筆標(biāo)注

提供直線(xiàn)、方形、橢圓形等多種形狀筆工具，可以便于用戶(hù)對(duì)文檔內(nèi)容進(jìn)行標(biāo)注圈閱。

鍵盤(pán)文字批注

支持在文檔上添加文字類(lèi)的批注信息，可以方便用戶(hù)插入大段意見(jiàn)批注內(nèi)容，或者填寫(xiě)補(bǔ)充文檔內(nèi)容。

全文檢索

支持對(duì)全文進(jìn)行關(guān)鍵字搜索，支持高亮顯示、區(qū)分大小寫(xiě)、全詞匹配等常規(guī)搜索操作。

 產(chǎn)品部署架構(gòu)圖

 產(chǎn)品功能特色

l 簽章支持國(guó)際通用RSA算法和國(guó)產(chǎn)SM2算法加密簽章、驗(yàn)證操作；

l 簽章時(shí)必須綁定數(shù)字證書(shū)進(jìn)行簽名，且支持文件證書(shū)（軟證書(shū)）和硬件證書(shū)兩種應(yīng)用需求；

l 客戶(hù)端支持在PC設(shè)備、移動(dòng)設(shè)備等多端應(yīng)用，支持Windows、國(guó)產(chǎn)Linux、macOS、Android、iOS、HarmonyOS等多系統(tǒng)；

l 客戶(hù)端輕量級(jí)應(yīng)用，支持與應(yīng)用系統(tǒng)嵌入式集成，客戶(hù)端無(wú)需安裝第三方版式文檔閱讀器應(yīng)用程序或組件，僅通過(guò)瀏覽器即可實(shí)現(xiàn)跨平臺(tái)跨終端閱讀；

l 瀏覽器實(shí)時(shí)極速加載解析文檔并渲染顯示，實(shí)現(xiàn)文檔快速打開(kāi)；

l 手寫(xiě)簽批帶壓感筆鋒效果，支持跨頁(yè)連續(xù)簽批，給予用戶(hù)更真實(shí)的簽批體驗(yàn)；

l 手寫(xiě)簽批采用矢量線(xiàn)條，光滑無(wú)鋸齒，提升用戶(hù)的閱讀體驗(yàn)；

l 文檔所用字體從服務(wù)端加載，不依賴(lài)客戶(hù)端本地字體庫(kù)，避免文字亂碼或字體不正確的情況；

l 支持與軟航文檔轉(zhuǎn)換系統(tǒng)無(wú)縫集成，實(shí)現(xiàn)非版式格式文檔即轉(zhuǎn)即看；

l 同時(shí)支持Windows及國(guó)產(chǎn)化環(huán)境部署和應(yīng)用；

l 支持獨(dú)立服務(wù)器、虛擬機(jī)、公有云、私有云、混合云等多種部署方式；

l 支持負(fù)載均衡集群部署方式。

支持的主流架構(gòu)CPU

  支持主流服務(wù)器版操作系統(tǒng)部署

  支持多端客戶(hù)機(jī)操作系統(tǒng)

  支持常用HTML5標(biāo)準(zhǔn)瀏覽器