气象部门国产化电子签章云服务的设计与实现
2021-11-02王甫棣王帅汪芳
王甫棣 王帅 汪芳
(国家气象信息中心,北京 100081)
引言
推进电子政务是国家网络安全和信息化工作的重要部分,是全面深化改革、以信息化推进国家治理体系和治理能力现代化的重要途径[1-3]。电子政务办公已成为政府部门工作的标准方式。随着电子政务逐步深入的开展,为实现电子政务的无纸化办公目标,电子文档得到了大量的利用[4-5],但也随之带来电子文档安全、完整、保密流转的安全需求。通过引入以数字签名技术模拟传统实物印章的电子印章技术,使用电子印章签署电子文档并关联签章人的数字证书便能有效降低办公电子文档的安全风险,还同时保留了与实物印章一致的管理和使用体验[6-8]。这个载入电子印章信息和签名信息数据的过程便称为电子签章[9]。
1 气象部门电子印章建设现状与需求
1.1 发展与现状
中国气象局从2005年开始推广使用电子印章应用,已经历2次换代升级。
2005年,基于Lotus Domino/Notes(IBM公司的企业级通讯、协同工作平台)开发的中国气象局机关文档一体化系统正式启用第1代SEP(Suresense Electronic Paper,书生电子文书)版本产品,实现的功能包括对Microsoft Office(美国微软公司办公套件)文档版式转换、基于对称加密方式盖章等(图1)。此时的电子印章制作采用本地管理方式,对应的签章身份验证方式使用PCI(Peripheral Component Interconnect,外设部件互连标准)总线硬件加密卡[10]方式。随着全国气象宽带网[11-12]的建设推进,2012年中国气象局建设并推广了国、省两级部署的综合管理信息系统[13]并延续了第1代电子印章应用,虽然进行了印章管理功能的升级迭代,但此时的单机运行模式的电子印章仍然存在终端的运行环境高依赖性,较高的制章管理应用成本以及对称加密方式的低安全性等问题。……
