簽章用戶及簽章的管理

系統(tǒng)管理員可以創(chuàng)建、編輯、刪除以及禁用簽章用戶和系統(tǒng)管理員，可以為用戶分配角色及系統(tǒng)權(quán)限,可以給用戶分配系統(tǒng)中已存在的印章和EKEY使用權(quán)

 具有安全電子印章管理功能

系統(tǒng)管理員可以根據(jù)原始印章圖片制作成加密印章，然后保存到數(shù)據(jù)庫或者加密硬件存儲設(shè)備中。可以將制作好的印章分配給簽章用戶使用。可以打開數(shù)據(jù)庫或者加密硬件設(shè)備中的印章進(jìn)行編輯更改印章的相關(guān)屬性，如果名稱、使用者、密碼等

 印章的使用期限與使用次數(shù)

要求可以設(shè)置印章的使用期限與使用次數(shù)，以便臨時(shí)設(shè)置印章的使用權(quán)限

 可選擇的安全等級

根據(jù)用戶安全等級，可支持簽章方式為加密硬件EKEY蓋章和License軟件蓋章

 EKEY管理

為了符合高安全性要求，EKEY在使用之前需要在管理端進(jìn)行注冊并將相應(yīng)的Ekey授權(quán)給某個(gè)用戶使用。同時(shí)還應(yīng)該具有EKEY刪除的功能，在刪除EKEY的同時(shí)需將數(shù)據(jù)庫中所有的關(guān)聯(lián)信息一并刪除

 用戶來源控制

未在系統(tǒng)中注冊或**使用權(quán)限的印章和EKEY禁止使用，以**所有印章和EKEY來源的安全性和合法性

 日志管理功能

所有的用戶操作以及簽章操作都應(yīng)該生成相關(guān)的操作日志信息，便于用戶查看分析以及審核

 系統(tǒng)相關(guān)管理的功能

如系統(tǒng)角色、權(quán)限的可分配管理，由于系統(tǒng)管理端要求是根據(jù)用戶名和密碼來登錄的，所以為了提高其安全性，需要有密碼錯(cuò)誤嘗試次數(shù)限制及設(shè)置，以及密碼長度和復(fù)雜度限制及配置。必要時(shí)，還可以設(shè)置驗(yàn)證EKEY序列號作為登錄驗(yàn)證因子，使系統(tǒng)管理端登錄更為安全

 數(shù)據(jù)安全備份

為了防止意外數(shù)據(jù)丟失的情況，電子印章系統(tǒng)服務(wù)器數(shù)據(jù)庫需提供定時(shí)備份、手動備份、服務(wù)器本地備份、異地備份和恢復(fù)功能，**印章服務(wù)器數(shù)據(jù)庫安全性。要求具有自動備份時(shí)間間隔，系統(tǒng)數(shù)據(jù)庫所在磁盤剩余容量為多少時(shí)發(fā)出警告，本地備份路徑設(shè)置，異地備份功能，數(shù)據(jù)庫恢復(fù)

 B/S的輕量級管理

讓客戶無論在何處，只要有瀏覽器的地方可以上網(wǎng)的地方，就可以對服務(wù)器進(jìn)行管理

 信任服務(wù)器集群

在不同地區(qū)用戶之間應(yīng)該有更強(qiáng)的實(shí)用性，需要實(shí)現(xiàn)跨服務(wù)器驗(yàn)證文檔和查看印章資料

 **簽章用戶的身份確認(rèn)的功能

安全電子印章服務(wù)器客戶端可以通過連接到對應(yīng)的簽章服務(wù)器進(jìn)行簽章信息驗(yàn)證，判斷是否該印章是在信任服務(wù)器上面蓋的章，以及查看簽章相關(guān)信息