办公自动化系统Office文档批量盖章方案.doc

办公自动化系统Office批量盖章解决方案1.目的本次方案旨在利用点聚Office盖章签名控件，结合CA数字认证技术，对办公系统已经审核通过的Office文档进行批量盖章签名，由传统的纸质文件转为电子化的文档。实现电子文档的合法和可追溯。2.组成2.1办公自动化系统负责提供Office文档资源并提供用户下载功能。2.2点聚Office盖章签名控件负责对Office文档进行盖章签名，可设置盖章规则。2.3 CA数字证书平台签名用户证书身份，负责为单位公章、个人签名章签名，以确认公章、签名章的有效性。可以自建。2.4 USBKey存储电子印章和数字证书的介质。3.签章流程图 PDF账单盖章流程图1) 管理员通过调用控件方法设置好盖章规则，比如印章在Office文档中的位置等信息；2) 用户登录应用平台（办公自动化系统、文档管理系统）插上USBKey智能卡，执行盖章操作后，ESS签章客户端首先验证当前用户证书的有效性3) 选择需要加盖印章的Office文档，调用控件方法对Office文档盖章；4) 生成具有电子印章的Office文档；5) 用户登录web自服务系统可下载Office文档。1.1 总体架构点聚-ESS总体结构如下图：表现层：点聚-ESS的表现形式主要是：电子印章、手写签批、二维条码、文档安全来满足客户的工作需求。应用层：点聚-ESS支持在多种文档环境。编辑类文档：Word、Excel、WPS；版式文件类文档：AIP、PDF；作图类文档：AutoCAD；HTML网页。点聚-ESS采用的使COM组件技术，可以整合嵌入到客户现有的应用平台系统中，在应用平台中实现我们提供的功能，如：办公自动化平台、财务系统、ERP等等。基础层：点聚-ESS的基本功能包括：印章管理模块、签章认证模块、签章日志审计、安全控制。支撑层：CA数字证书认证体系负责证书的管理。物理层：软硬件基础环境。1.1.1 印章服务器印章服务器是一套完整的印章管理系统。包括印章管理、印模管理、印章权限管理、盖章日志管理、文档打印管理等功能。印章服务器采用先进的支持跨平台的技术架构。数据库支持目前所有常用的关系型数据库，如：Oracle、MSSQL、MYSQL。印章服务器的主界面如下：印模管理：包括印模的申请、印模审批、印模管理。印模申请：提交印章图片，申请印章制作。同时印模进入印模库。印模审批：如印模审批通过，则进入印章制作流程。印模管理：印模图片的删除、编辑、修改。印章管理：印章制作：通过申请的印模申请，进入印章制作，印章制作后进入印章库。印章管理：印章的停用、启用、删除。印章权限设置：印章权限设置，允许印章授权给用户、角色、部门使用。非授权用户无法使用印章。日志管理： 章操作日志：详细记录章的添加删除等日志信息。日志信息包括：操作人，操作人的IP ,操作人的MAC、操作时间、操作结果等等。打印日志：记录印章打印的详细记录。文档打印控制：打印控制：设置对各文档的打印份数控制，打印控制可以按照用户、角色、部门分别授权。用户证书管理：证书管理：负责用户证书的设置匹配。系统管理：系统的初始化配置设置。1.1.2 批量签章规则设定签章规则设定：根据具体的文档类型，设定相关的盖章规则，即配置章盖在文档的什么位置。签章实现：签章的具体实现，因为签章需要通过证书的签名，此处可以设定证书的具体来源。 文档类型设定-自定义客户可以根据具体的业务自定义签章的业务类型，不同的业务类型设置各自加盖的印章。如上图受托业务，可以设定打印份数、预计完成时间、流程控制、二维条码、下载权限，全方位控制。 签章规则设定-自定义我们提供7种签章规则，支持多种复杂的业务设定。规则说明图示1绝对坐标2书签3骑缝章4文字-覆盖5文字-后面6多页绝对坐标7多页骑缝章1.1.3 签章客户端点聚-ESS签章客户端全部采用ActiveX组件技术，提供八种签章模式，支持目前市场上几乎所有的常用文件格式。如：Word、Excel、WPS、PDF、CAD、HTML、AIP等。点聚-ESS签章客户端采用电子签名技术在电子文档上实现电子印章、手写签批。以下表格所列为签章客户端的主要功能(部分功能仅支持部分文档)ID功能项详细说明文档盖章在电子文档上加盖印章，实现该功能需要印章钥匙盘，同时需要输入密码确认用户身份。2手写签批实现电子文档上的手写签名和批阅，该功能可用鼠标或手写笔批阅，签名或批阅时需要输入密码确认用户身份。本公司有专用的手写签批板可供选择。手写支持压感，可以写出毛笔、钢笔等效果。3二维条码采用PDF417码，编码内容包括：公文的十三要素、特定的关键数据、打印者的MAC，IP、打印服务器的地址、打印机的名称等信息。4电子签名采用电子签名技术对文档内容和印章信息做签名。5证书校验验证证书的真实性和有效性，采用OCSP和CRL来实现实时和分时的证书校验。6会签保护盖章后设置会签保护表示不可以修改文档，但是可以再盖章实现会签盖章。7完全保护盖章后设置完全保护表示及不允许盖章也不允许修改文档。8印章雾化为防止通过拷屏和截图方式获取清晰的印章，可以设置印章雾化，此功能采用特有算法来实现印章图片的虚化，使印章图片雾化显示，但是打印是清晰的。9印章脱密印章由红色变为灰色的，此功能类似于纸质盖章文件的复印件。10区域绑定支持绑定一个或多个数据区域，一旦绑定区域的数据发生改变，印章能够主动发现，并在印章上划上横线标示绑定数据修改。11区域锁定区域锁定后即不允许修改。再次修改需要插入USBKey认证身份。12位置锁定印章不允许被移动，位置固定。13位置解锁允许印章移动，此功能需要插KEY校验用户身份。14撤销印章删除加盖的印章，此功能需要插KEY校验用户身份。15打印密码设置了打印密码的印章在打印的时候需要校验密码，如密码校验失败，则印章打印失败。16灰度打印印章打印时采用灰度输出。17打印份数印章具有特定的份数，一旦打印超出设定份数，则打印失败。18文字平滑采用特殊的文字处理算法来实现文字的锐化。19手写颜色手写签批时可以选择不同的颜色。20手写笔宽手写签批时可以选择不同的笔迹宽度。21手写压感自动检测手写签批时运笔的压力，压力大则笔迹粗，压力小则笔迹细。通过手写压感可以很容易写出签批、钢笔、毛笔的特效。22笔迹锐化通过特殊的算法来锐化手写笔迹。安全控制设置文档的权限控制，读权限、写权限、打印权限等控制。123455.15.25.2.15.2.25.2.35.2.45.2.55.2.6123456788.18.28.38.48.4.18.4.28.4.38.4.3.1 基于Office编辑文件 如：Word、Excel、WPS 等文件格式。MSOffice和WPS都是复合型文档，支持Visual Basic开发语言，提供了丰富的二次开发接口供第三方调用。ESS For MSOffice采用的COM Add in技术和ActiveX组件技术来实现电子印章的功能。COM Add in技术的实现保证了MS Office 在启动的时候，自动加入我们的印章工具栏。点击电子印章按钮可以实现把ActiveX组件嵌入到Word、Excel、WPS中。ActiveX负责向文档中加入印章组件，印章组件负责显示印章图片和签名验证功能。在文档保存的时候会自动保存印章组件的数据。【ESS在Word中加入的菜单】【效果图】