王鳳偉

摘要：計量技術(shù)機構(gòu)每年需要出具十幾萬份證書，傳統(tǒng)的簽章模式不僅費時費力，而且不易根據(jù)授權(quán)能力判定蓋章類型。在充分利用已有的計量管理平臺基礎(chǔ)上，提出了基于契約鎖電子簽章平臺的電子簽章系統(tǒng)。研究分析了集成電子簽章功能的必要性、應(yīng)用場景和主要實現(xiàn)過程，利用COM接口技術(shù)，在.NET開發(fā)環(huán)境下進(jìn)行了開發(fā)和測試，實現(xiàn)了自動添加電子簽章及驗證真?zhèn)蔚裙δ?，對計量技術(shù)機構(gòu)提升服務(wù)能力、優(yōu)化營商環(huán)境具有重要意義。

關(guān)鍵詞：電子簽章；計量技術(shù)機構(gòu)；COM接口；.NET平臺

中圖分類號：TP393文獻(xiàn)標(biāo)志碼：A文章編號：1008-1739（2021）20-70-3

0引言

隨著計量技術(shù)機構(gòu)檢定、校準(zhǔn)業(yè)務(wù)工作量的不斷增加和實驗室管理水平的不斷提高，對業(yè)務(wù)流程信息化的程度提出了越來越高的要求。絕大部分計量技術(shù)機構(gòu)都已經(jīng)使用了計量管理平臺，實現(xiàn)了網(wǎng)上委托登記、出具證書及審核證書等。但是，證書經(jīng)平臺集中打印出來以后，需要人工分揀，加蓋檢定專用章或校準(zhǔn)專用章，部分還需加蓋CNAS章。之后存放于相應(yīng)的證書柜，發(fā)放時再經(jīng)過查找從相應(yīng)的證書柜取出證書。這種人工分揀工作勞動強度大，而且容易出錯。需要加蓋CNAS章時，證書打印人員無法確認(rèn)是否已經(jīng)授權(quán)，如果出現(xiàn)不應(yīng)加蓋CNAS章而加蓋則違反了CNAS管理要求，或本應(yīng)加蓋CNAS章實際未加蓋，則不能滿足客戶的要求[1]。如何快速、準(zhǔn)確地加蓋電子簽章成為了計量技術(shù)機構(gòu)優(yōu)化營商環(huán)境、提升客戶體驗新的瓶頸。

當(dāng)前，電子簽章產(chǎn)品已在很多行業(yè)得到了廣泛應(yīng)用，電子發(fā)票和電子憑證已經(jīng)應(yīng)用的非常普遍。電子簽章技術(shù)以先進(jìn)的數(shù)字技術(shù)模擬傳統(tǒng)實物印章，其管理、使用方式符合實物印章的習(xí)慣和體驗，加蓋的電子文件具有與實物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式。使用該技術(shù)，既可以保證計量管理平臺生成的電子證書不被第三方篡改，同時利用圖像處理技術(shù)實現(xiàn)電子簽章的可視化，保證了文檔傳遞的真實性與安全性，又繼承了紙質(zhì)蓋章的傳統(tǒng)式樣[2]。引入電子簽章技術(shù)可以提高區(qū)域內(nèi)簽章數(shù)據(jù)知識的共享和協(xié)作水平，進(jìn)一步完善計量管理平臺，加快推進(jìn)“互聯(lián)網(wǎng)+”在計量信息化領(lǐng)域的應(yīng)用。

1關(guān)鍵技術(shù)

1.1電子簽章云平臺

電子印章并不是電子化的印章圖形，僅有印章電子化圖形是沒有法律效力的。本質(zhì)上電子印章的合法有效性是依據(jù)這個圖形的背后支撐，即依據(jù)法律法規(guī)設(shè)定的數(shù)字證書、時間戳、數(shù)據(jù)存證技術(shù)等組合而成的可靠電子簽名技術(shù)。

電子印章的具體做法是將電子文書內(nèi)容的數(shù)字簽名通過數(shù)字水印及加密等技術(shù)，使其和電子印章圖像進(jìn)行有效綁定（如利用隱藏技術(shù)將數(shù)據(jù)隱藏在電子印章的圖像中等）[3]。驗證電子印章真?zhèn)蔚倪^程其實就是驗證數(shù)字簽名的過程。只有通過電子簽名/驗證技術(shù)證明與電子印章相關(guān)聯(lián)的電子文書是真實的，電子印章圖像才被承認(rèn)是有效的，否則電子印章不可顯示或只能是一個沒有法律效力的圖片而已。

未使用電子簽章前，計量管理平臺生成的證書一般都是可編輯文檔格式（Word），使用電子簽章后，證書保存成pdf格式。打開pdf文檔時，即可查看到簽章的相關(guān)信息，如圖1所示。

電子簽章過程中的關(guān)鍵操作如下[4]：①身份認(rèn)證，完善的個人/企業(yè)實名認(rèn)證體系。②數(shù)字證書，聯(lián)合國內(nèi)權(quán)威數(shù)字證書頒發(fā)機構(gòu)。③電子簽章，可視化定制各種規(guī)格印章。④文件雙加密，AES對稱加密與個人數(shù)字證書密鑰頒發(fā)雙加密。⑤時間戳，可信時間源的時間戳服務(wù)，達(dá)到防篡改目的。⑥存證服務(wù)，對接權(quán)威公證處，合同簽署完成文件自動存證。

1.2 COM組件

COM組件是微軟公司為了計算機工業(yè)的軟件生產(chǎn)更加符合人類的行為方式開發(fā)的一種新的軟件開發(fā)技術(shù)。組件實際上是一些小的二進(jìn)制可執(zhí)行程序，可以給應(yīng)用程序、操作系統(tǒng)以及其他組件提供服務(wù)。開發(fā)自定義的COM組件就如同開發(fā)動態(tài)的、面向?qū)ο蟮腁PI。多個COM對象可以連接起來形成應(yīng)用程序或組件系統(tǒng)，并且組件可以在運行時刻、在不被重新鏈接或編譯應(yīng)用程序的情況下被卸載或替換掉。Microsoft的許多技術(shù)，如ActiveX，DirectX，OLE等都是基于COM建立起來的[5]。

在.NET中沒有很好操作pdf的類庫，如果需要對pdf進(jìn)行編輯、加密及模板打印等，必須使用COM組件調(diào)用。本文選用的iTextSharp來實現(xiàn)對pdf文檔的操作。在.NET環(huán)境下，添加COM組件至系統(tǒng)如圖2所示。

2系統(tǒng)實現(xiàn)

2.1制作電子印章

在計量管理平臺中批準(zhǔn)證書后，把添加完電子簽名和條碼的證書傳給契約鎖電子簽章云平臺，然后通過接口簽署公章，合同簽署完成后保存到FTP服務(wù)器上，記錄證書對應(yīng)的文檔ID。契約鎖開放平臺，提供標(biāo)準(zhǔn)API/SDK接口，可定制電子簽署、實名認(rèn)證、數(shù)據(jù)存證、時間戳等功能服務(wù)。

在契約鎖平臺注冊、認(rèn)證后，制作電子印章，在基礎(chǔ)信息設(shè)置中選擇預(yù)設(shè)簽署方，在集成管理里申請接口，經(jīng)過平臺審核后可獲得App Token和App Secret。添加電子印章如圖3所示。

2.2實現(xiàn)電子簽章

在.NET環(huán)境下，添加引用QiyuesuoSDK.dll和Newtonsoft. Json.dll，然后即可按照以下步驟實現(xiàn)電子簽章：

①創(chuàng)建證書草稿；

②添加證書文檔；

③發(fā)起請求，設(shè)置簽章位置；

④簽署公章；

2.3證書驗真

電子簽章功能實現(xiàn)后，還必須提供證書驗真功能，否則客戶無法對電子證書的真?zhèn)巫龀雠袛?。證書驗真功能的主要流程是客戶上傳電子證書，系統(tǒng)讀取證書中的簽章信息，根據(jù)簽章時間戳等判定證書是否經(jīng)過修改。

3結(jié)束語

隨著信息化辦公模式的普及，電子簽章得到越來越廣泛的承認(rèn)和應(yīng)用。計量技術(shù)機構(gòu)每年出具證書十幾萬份，使用傳統(tǒng)手工印章，不僅效率低下，更存在證書印章私用濫用等隱患，因而在證書中引入電子印章系統(tǒng)則能夠有效避免這些問題的發(fā)生[6]。契約鎖所有軟件均按照銀行安全級別進(jìn)行設(shè)計開發(fā)，所有硬件均經(jīng)過國家相關(guān)安全機構(gòu)檢測，滿足《電子簽名法》的相關(guān)要求，具有與紙質(zhì)簽署同等法律效力?；谄跫s鎖開放平臺的電子簽章，對于開發(fā)人員來說，只需要很少的代碼就可以實現(xiàn)高可靠性的簽章、驗真等功能，對于LIMS系統(tǒng)用戶來說，操作便捷，隨時隨地可以進(jìn)行簽章授權(quán)，解決了LIMS證書打印人員無法準(zhǔn)確加蓋印章的問題，對于計量技術(shù)機構(gòu)的客戶來說，可以自行下載電子證書、驗證真?zhèn)危忍岣吡巳∽C效率，又保證了證書真實性。因此，基于契約鎖開放平臺的電子簽章，特別適合在計量技術(shù)機構(gòu)推廣，對同行業(yè)、同領(lǐng)域的實驗室信息化工作具有較高的借鑒意義。

參考文獻(xiàn)

[1]劉化玲，李磊，劉再輝.“二合一”實驗室檢測用印章的使用要求[J].質(zhì)量與認(rèn)證，2021（1）：73-75.

[2]宋慶蓉，吳勇華，周文卓.構(gòu)建電子印章一體化管理體系初探[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（1）：33-36.

[3]陳煒美，陸龍星.基于“互聯(lián)網(wǎng)+電子認(rèn)證”技術(shù)的檢驗檢測報告服務(wù)平臺研究[J].科技與創(chuàng)新，2018（13）：29-30.

[4]許盛偉，張珍珍，崔敏龍.電子印章系統(tǒng)的互信互驗關(guān)鍵技術(shù)研究與設(shè)計[J].計算機工程與設(shè)計，2016，37（7）： 1777-1780.

[5]竑郭暉，宋召良.基于COM組件技術(shù)的智能題庫系統(tǒng)軟件編程設(shè)計[J].信息與電腦（理論版），2019，31（19）：96-98.

[6]李萌.關(guān)于電子印章在校準(zhǔn)證書中使用的探索[J] .科技資訊，2018，16（3）：2-3.