OFD版式文件作為電子文檔發(fā)布、數(shù)字化信息傳播和存檔的理想文檔格式，廣泛用于電子政務(wù)、文檔儲存格式等應(yīng)用重要環(huán)節(jié)，其安全性是不可忽略的重要因素。

重慶軟航科技有限公司自主研發(fā)的OFD電子簽章系統(tǒng)嚴(yán)格遵循國家密碼管理局GM/T 0031《安全電子簽章密碼技術(shù)規(guī)范》標(biāo)準(zhǔn)，將電子簽章技術(shù)與OFD軟件聯(lián)系在一起，并通過簽章數(shù)據(jù)可以驗證文檔是否被篡改偽造、驗證簽章人的身份來防止用戶抵賴，多方面的保障了OFD版式文檔的安全。

產(chǎn)品原理示意圖

OFD電子簽章系統(tǒng)原理示意圖如下圖：

軟航HTML5 OFD電子簽章系統(tǒng)由簽章服務(wù)端管理平臺和HTML5簽章客戶端組件兩部分組成。

系統(tǒng)架構(gòu)圖

 數(shù)據(jù)層

電子印章服務(wù)器管理平臺可以支持包括MySQL、Oracle以及南大通用、達(dá)夢、人大金倉、神州通用在內(nèi)的國產(chǎn)主流數(shù)據(jù)庫，用于存儲簽章用戶、電子印章、EKEY、日志等信息。

 應(yīng)用層

服務(wù)層

服務(wù)層主要由電子印章服務(wù)器管理平臺組成，它基于B/S模式開發(fā)，搭建在WEB服務(wù)器上，主要負(fù)責(zé)簽章人員的信息管理、簽章權(quán)限、印章使用權(quán)限、分配電子印章和EKEY，電子印章和EKEY的發(fā)送、使用控制、掛失、禁用等管理。記錄驗證用戶系統(tǒng)使用日志、客戶簽章操作日志等，同時提供電子簽章的簽章日志審計，以便于了解何人何時在哪個文件上加蓋、刪除過電子印章等。

技術(shù)支撐層

整個電子簽章系統(tǒng)主要采用的技術(shù)包括PKI技術(shù)、CA安全認(rèn)證技術(shù)、HTML5技術(shù)、SM2算法、SM3算法、RSA算法、MD5算法等。其中SM3/MD5算法主要用于電子印章對文檔數(shù)據(jù)的提取，以便對文檔是否有修改進(jìn)行比對，并通過SM2/RSA算法對摘要數(shù)據(jù)進(jìn)行簽名；HTML5技術(shù)用于實現(xiàn)無插件無應(yīng)用程序的輕量級閱讀。

業(yè)務(wù)實現(xiàn)層

業(yè)務(wù)實現(xiàn)層主要用于完成電子簽章操作。將HTML5簽章客戶端組件與基于JAVA、DotNet、PHP等開發(fā)的B/S架構(gòu)業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行集成，可以為用戶提供電子印章、騎縫章、校核章、全文簽批等能力。

簽章服務(wù)器端管理平臺

軟航電子簽章系統(tǒng)提供有一個服務(wù)端管理平臺，用于對簽章用戶、印章、EKEY等進(jìn)行統(tǒng)一管理，并提供簽章服務(wù)及權(quán)限控制，可以詳細(xì)記錄用戶的簽章操作，以備審計查詢。

管理平臺功能列表

“3+1”管理架構(gòu)

電子簽章系統(tǒng)管理平臺采用“3+1”的管理架構(gòu)，即“系統(tǒng)管理員、審計管理員、保密管理員”+“制章管理員”。

系統(tǒng)管理員（admin）

系統(tǒng)默認(rèn)管理員。主要負(fù)責(zé)系統(tǒng)的業(yè)務(wù)信息管理，如添加用戶、刪除用戶、修改用戶簽章權(quán)限等管理，同時負(fù)責(zé)對軟件環(huán)境的日常運(yùn)行的管理與維護(hù)。

保密管理員（bmadmin）

系統(tǒng)默認(rèn)管理員。保密管理員主要負(fù)責(zé)系統(tǒng)的安全管理，如信任服務(wù)器的管理、系統(tǒng)角色設(shè)置權(quán)限以及系統(tǒng)數(shù)據(jù)的備份與恢復(fù)等。

審計管理員（auditadmin）

系統(tǒng)默認(rèn)管理員。審計管理員主要負(fù)責(zé)對系統(tǒng)管理員以及保密管理員的操作進(jìn)行審計監(jiān)督操作。

制章管理員

非系統(tǒng)默認(rèn)管理員。它是由系統(tǒng)管理員在用戶管理模塊中創(chuàng)建的管理員，主要負(fù)責(zé)電子印章的審核、制作與發(fā)布，以及對普通簽章用戶簽章權(quán)限設(shè)置的權(quán)力。

通過這樣的管理架構(gòu)，四個管理員負(fù)責(zé)不同的工作，能夠更好地保障系統(tǒng)安全、平穩(wěn)、嚴(yán)密地運(yùn)行。 

HTML5簽章客戶端組件

HTML5簽章客戶端組件采用純HTML5技術(shù)開發(fā)，實現(xiàn)與應(yīng)用系統(tǒng)進(jìn)行嵌入集成后，為用戶提供無閱讀插件的版式文檔電子簽章、手寫批注等能力。

簽章功能

電子印章：登錄簽章服務(wù)器，驗證簽章用戶身份，從中選擇一個電子印章，并輸入簽章證書密碼，加蓋在文檔的指定位置上。

OFD簽章效果：

電子印章效果

多頁（單側(cè)）騎縫章效果

雙頁（對稱）騎縫章效果 

  驗章功能

簽章數(shù)據(jù)驗證：驗證簽章后，電子文檔內(nèi)容是否被篡改。

簽章后文檔無修改驗證效果

簽章后文檔有修改驗證效果

電子印章本身的安全性驗證：驗證加蓋的電子印章的合法性、有效性、合規(guī)性。

簽章者身份驗證：驗證簽章人的證書有效性（證書信任鏈、有效期、是否被吊銷、密鑰用法等驗證）。

驗章信息查看：查看關(guān)于電子印章的詳細(xì)信息值。

    全屏壓感手寫簽批

全屏手寫簽批可以滿足大篇幅的文字簽批需求，其中壓感效果可以帶來更真實的帶筆鋒書寫體驗。最后整體效果相比純條線筆的手寫方式來說，也可以大大增強(qiáng)用戶的閱讀體驗。

       形狀筆標(biāo)注

提供直線、方形、橢圓形等多種形狀筆工具，可以便于用戶對文檔內(nèi)容進(jìn)行標(biāo)注圈閱。

鍵盤文字批注

支持在文檔上添加文字類的批注信息，可以方便用戶插入大段意見批注內(nèi)容，或者填寫補(bǔ)充文檔內(nèi)容。

 
OFD語義樹閱讀

對于具備標(biāo)準(zhǔn)語義樹的OFD版式公文，可以通過側(cè)邊欄語義結(jié)構(gòu)導(dǎo)航定位閱讀相關(guān)內(nèi)容，提升閱讀效率。

公文元數(shù)據(jù)編輯

支持查看和編輯公文元數(shù)據(jù)信息，便于OFD版式文檔依據(jù)GB/T 39362—2020《黨政機(jī)關(guān)電子公文歸檔規(guī)范》在公文歸檔環(huán)節(jié)具備數(shù)據(jù)可利用價值。

全文檢索

支持對全文進(jìn)行關(guān)鍵字搜索，在右側(cè)邊欄顯示關(guān)鍵字所在頁碼及段落截選。

產(chǎn)品部署架構(gòu)圖

產(chǎn)品功能特色

l 簽章支持國際通用RSA算法和國產(chǎn)SM2算法加密簽章、驗證操作；

l 簽章時必須綁定數(shù)字證書進(jìn)行簽名，且支持文件證書（軟證書）和硬件證書兩種應(yīng)用需求；

l 客戶端支持在PC設(shè)備、移動設(shè)備等多端應(yīng)用，支持Windows、國產(chǎn)Linux、macOS、Android、iOS、HarmonyOS等多系統(tǒng)；

l 客戶端輕量級應(yīng)用，支持與應(yīng)用系統(tǒng)嵌入式集成，客戶端無需安裝第三方版式文檔閱讀器應(yīng)用程序或組件，僅通過瀏覽器即可實現(xiàn)跨平臺跨終端閱讀；

l 瀏覽器實時極速加載解析文檔并渲染顯示，實現(xiàn)文檔快速打開；

l 手寫簽批帶壓感筆鋒效果，支持跨頁連續(xù)簽批，給予用戶更真實的簽批體驗；

l 手寫簽批采用矢量線條，光滑無鋸齒，提升用戶的閱讀體驗；

l 文檔所用字體從服務(wù)端加載，不依賴客戶端本地字體庫，避免文字亂碼或字體不正確的情況；

l 支持OFD文檔頁面無極放大，且放大后文件內(nèi)容顯示無鋸齒、不失真；

l 支持與軟航文檔轉(zhuǎn)換系統(tǒng)無縫集成，實現(xiàn)非版式格式文檔即轉(zhuǎn)即看；

l 同時支持Windows及國產(chǎn)化環(huán)境部署和應(yīng)用；

l 支持獨立服務(wù)器、虛擬機(jī)、公有云、私有云、混合云等多種部署方式；

l 支持負(fù)載均衡集群部署方式。