一篇如何在你的业务系统中集成电子印章中以签章载体(文档和网页)划分电子印章结合的不同方式。其实对于具体的文档格式,也可以采用后端签章方式,因此本文从发生位置的不同这个角度再来论述一下不同的签章模式。
1、 客户端签章
即签章的全部过程发生在客户端。这种方式下用户只需要终端电脑上安装相应的签章软件及设备驱动(如果使用USBKey等安全设备)就可以使用,支持使用USBKey等安全设备作为证书及印章的载体。客户端签章方式类似于传统纸质盖章方式,适用于需要用户交互、确认的应用场景。比如用户先打开审阅一份电子文档后,确认无误后,执行签章软件的相应功能,进行选择印章,并在指定的位置上签盖。通过二次开发及调用相关接口,客户端签章方式下也可以实现批量、自动化等签章功能,但性能没服务器端签章高效。仅支持Windows操作系统。
优点:
1) 基于PC签章终端本地安装。
2) 使用传统的USBKey签章方式,支持本地文档盖章,支持离线签章无需实时链接服务器请求。
3) 支持低版本IE浏览器,可通过二次开发实现跨平台浏览器签章,如FireFox、Chrome。
缺点:
1) 不支持移动端签章。
2) 每台PC签章终端都需要安装客户端签章软件与USBKey驱动。
3) 性能低下,USBKey运算能力比较低,无法很好承担需要高性能签章场景,如批量盖章。
应用场景:
客户端签章模式属于电子印章传统的盖章模式,俗称单机版签章模式,一般适用于个人电脑本地文档签章或者出差在外的离线盖章办公,同时也支持与业务系统对接在线办公,但此模式控件需要接收文档阅读,文件服务器需把文档传到客户端本地,类似OA系统处理Office文档,同时对业务系统的浏览器选型也有一定的要求。
2、 服务端签章
顾名思义,是指签章的全部过程发生在服务端。这里的服务端是指专门提供的签章服务器,而不是业务系统的服务端。这种方式下使用签章功能的终端上不需要安装任何签章软件,因此它支持移动端的签章应用。服务端签章下用户的证书及密钥以文件(服务器端证书)方式存放在签章服务器上(也可以调用密码机接口实现证书签名及验证),印章也可以存放在签章服务器上。业务系统需要调用服务端签章的相关接口才能完成签章功能。一般应用场景是业务系统将待签章文件及相关签章参数传送给签章服务器,签章服务器据接收的参数对文件进行签章,完成后将签章结果及签章后的文件返回给业务服务器。服务端签章方式适用于自动化、大批量,以及用户终端不适宜得到文件的签章应用场景。
优点:
1) 基于B/S架构。
2) 签章服务部署在服务器端,客户端无须安装签章客户端,比较稳定。
3) 性能更高效,支持更大并发,支持批量签章。
4) 通过预先部署好的账号与证书密码签章,无需通过外置硬件设备。
5) 支持移动端签章。
6) 支持自动化签章和可视化定位签章。
缺点:
1) 如果需要支持文档可视化阅读和可视化签章,需要接入服务器端阅读控件,而这类控件一般基于HTML5开发,需要高版本IE或火狐谷歌浏览器。
2) 用户证书密钥需放在服务端,因此具有较多使用限制。
应用场景:
服务器端签章一般应用在基于业务系统的纯在线自动化签章或可视化签章,同时能支撑文档的批量签章。并可扩展移动端签章,如手机APP、微信公众号等。
3、 服务端签章拓展模式
上文说过,为了提高安全性,服务端签章方式可以拓展使用USBKey验证。方法是签章过程还是在后端完成,但涉及到数字签名时,后端通过回调方式由前端完成,再将签名结果返回给后端。即用户在调用服务端签章功能时,首先需要在终端插入USBKey,并输入KEY的口令进行认证,认证通过后才可调用签章功能。这种方式适用于采用服务端签章但又需用户在终端交互确认的应用场景。但同样这种方式需要安装客户端软件及驱动,因此终端仍仅支持Windows系统。
优点:
1) 既保证服务器端原有的性能,又在客户端实现了USBKey证书签名。
2) 通过二次开发,可支持非IE内核浏览器。
缺点:
需要在签章终端安装相关软件包括USBKey相关工具。
几种模式总结如下:
期,中国金融认证中心(CFCA)的研发团队推出了移动互联网体验极佳的HTML5 PDF数字签名渲染引擎,破解了移动互联网时代在手机、PC各种浏览器及微信内展示PDF电子合同时,电子签章无法鉴别的难题,引领了该领域的技术创新。
作为移动互联网入口的现代浏览器,虽然已经具备了普通PDF的显示功能,但都缺少对PDF数字签名的支持,导致PDF电子合同中数字签名(电子签章)无法展示验证,这极大地限制了在线电子合同的发展。
但是,PDF数字签名的研发,不但需要掌握晦涩难懂的PDF渲染技术,还需要掌握艰深枯燥的密码学技术,让主流浏览器全部支持PDF数字签名更是困难,多重艰巨的技术要求,导致这项技术一直处于空白。
CFCA在该领域沉淀多年,砥砺创新,使用面向互联网的HTML5语言,重铸融合了上述两个沉淀多年的复杂技术,研发出HTML5 PDF数字签名渲染引擎TrustSignPDF.js,解决了HTML5 PDF数字签名的难题,支持全部现代浏览器,给电子合同带来了极佳的使用体验。
无插件技术
PDF数字签名渲染、点击验证交互操作、签署者数字证书验证等整套密码学安全验证,全部使用纯HTML5实现,无需安装任何浏览器插件,借助PDF.js开源工程,PDF阅读体验已经完全媲美庞大复杂的桌面版PDF阅读器。
全平台、全浏览器支持
系统平台全支持:Windows 10/8/7/Vista/XP、macOS、iOS、Android
现代浏览器全支持:Edge、Chrome、Firefox、Safari、IE11/10、微信
国产浏览器全支持:搜狗、QQ、百度、360、猎豹、UC、傲游、世界之窗
全平台、全浏览器覆盖,让PDF电子合同、电子票据的推广,不再受操作系统、浏览器版本制约,在各种终端内访问更加顺畅便捷。
签署者自主验证,电子合同更可信
以前,由于浏览器不支持显示验证PDF数字签名,只能依靠电子合同平台来“告知”签章有效性,并在网页中显示一个“萝卜章图片”。 电子合同平台是否造假?网络传输、印章图片显示过程是否出错……一系列问题让电子合同平台存在较大安全漏洞。合同签署及阅览者完全处于弱势地位,无法在自己的电脑中对合同进行验伪,出现纠纷时,电子合同平台也很难自证清白。
HTML5 PDF数字签名渲染引擎完全解决了上述问题,由于内嵌支持HTML5实现的密码算法,签署者在浏览PDF电子合同时,可以随时点击验证合同中的电子签章,触发全面严密的验证逻辑,让签署者在自己可信的客户端环境中,通过真实的HTML5密码运算完成合同签章验证,确保签署的电子合同未篡改、抗抵赖,给用户提供更可靠的法律保障。
解放服务器,化解性能瓶颈
由于原来依靠服务器验证电子合同,解析PDF文档、验证文档中的各个数字签名,需要服务器不小的计算量,一旦用户量提升,服务器将遇到性能瓶颈。
HTML5 PDF数字签名渲染引擎在客户端完成PDF文档解析、验证文档数字签名,将原来集中的计算量分散到了各个客户端机器上,给客户端带来安全的同时,解放了服务器,让服务器承担更高并发、更大的业务量。
国际国密双算法支持
CFCA作为国内最大的电子认证服务机构,凭借公司在国密算法方面的深厚积累,自主研发了HTML5国密算法库,让HTML5 PDF电子签名渲染引擎不但支持RSA 2048位密钥强度的国际密码算法,还支持国家大力倡导的SM2/SM3国产密码算法,这项全新技术同时填补了HTML5国密算法应用的空白,CFCA在推广国密算法的进程中,又迈出了坚实的一步。
月25日,2020年北京高考分数开放查询!各位高考生们的成绩即将揭晓,但是你们知道在哪里可以查询高考成绩吗?请往下看↓↓↓
高考成绩查询入口
1. 北京教育考试院官方网站官方链接→ www.bjeea.cn,www.bjeea.edu.cn
2. 国家政务服务平台北京旗舰店官方链接→ http://app.gjzwfw.gov.cn/jmopen/webapp/html5/bjgkcjcx/index.html
3. 北京通APP
4. 北京政务服务微信小程序
5. 北京通支付宝小程序
6. 北京通百度小程序
7. 政务服务便民自助一体机
8. 中国建设银行STM智慧柜员机
以上就是高考成绩的查询入口啦~大家可以选择最方便的方式进行查询。祝愿高考生们都能得偿所愿,收获满意的成绩!
查询完成绩之后就要开始填报志愿了,在这里还想再提醒一下报志愿的相关注意事项。
志愿填报时间
7月27日8时至31日20时,以最后提交志愿为准。
警惕志愿填报骗局
1. “大数据精准填报志愿” 每年高考志愿填报前,总有中介或网站宣称有所谓“内部大数据”,打出“精准填报志愿、一分不浪费”等广告,考生可以一次购买1万、2万等不同面额的VIP卡,享受一对一的“精准”指导。
提醒:各地教育部门已经明确表示,没有跟任何社会性质机构或企业合作,商家所谓的“内部大数据”纯属造谣,无非是营销口号。
2. “提前获知录取结果” 利用大家不熟悉招生程序,骗子鼓吹自己“上面有人、保证录取”等,公开叫价。实际上,教育部门是进行网上录取,不会私下打电话。
提醒:考生及家长应该以本地教育部门官方网站或者报考院校的官方网站公布的录取信息为准,切勿听信提前获取的谣言。
3. “冒充高校招生人员” 骗子伪造文件、私刻印章,设立报名处和咨询电话,假冒高校招生人员,谎称手中掌握高校“内部指标”“机动计划”“定向招生计划”等,让家长先付定金,然后迅速撤离。有的骗子自称是高校或招生办某领导的熟人、亲戚、朋友,有办法“低分高录”或争取特长生加分,让二本分数线考生录取到重点院校,让专科分数线的考生录取到本科院校,或从普通专业调到热门专业等,以此实施诈骗。
提醒:现在都是电脑录取,考生分数没到投档线,无法提档。不要相信所谓的“低分高录”等。
最后还提醒各位考生家长请一定不要点击“高考成绩提前查”“高考填报指南”等陌生链接,查询信息请务必通过官方渠道!
*请认真填写需求信息,我们会在24小时内与您取得联系。