交通運(yùn)輸行政執(zhí)法信息系統(tǒng)電子簽章應(yīng)用研究

任斌 孔紅剛

摘要 電子簽章在交通運(yùn)輸行政執(zhí)法信息系統(tǒng)中的應(yīng)用主要是實(shí)現(xiàn)交通運(yùn)輸行政執(zhí)法電子化智能辦案，需在執(zhí)法文書、審批單等內(nèi)容上實(shí)現(xiàn)電子蓋章與執(zhí)法人員簽名。根據(jù)國家的最新要求，在使用方式上應(yīng)采用國密簽章方式，以提高執(zhí)法辦案效率，為進(jìn)一步無紙化辦案做好準(zhǔn)備。

關(guān)鍵詞 交通執(zhí)法；電子簽章；無紙化

中圖分類號 D922.296文獻(xiàn)標(biāo)識碼 A文章編號 2096-8949（2023）14-0011-03

0 引言

隨著我國信息化建設(shè)的飛速發(fā)展，電子公文已逐漸取代傳統(tǒng)的紙質(zhì)公文，與此同時(shí)，如何保證電子公文的真實(shí)性、完整性、安全性和可鑒別性已成為目前的科研熱點(diǎn)。2005年4月1日，我國正式頒布實(shí)施《中華人民共和國電子簽名法》（以下簡稱《電子簽名法》）。《電子簽名法》的出臺為我國電子商務(wù)、電子政務(wù)的發(fā)展提供了基本的法律保障，其解決了電子簽名的法律效力這一基本問題，并對認(rèn)證機(jī)構(gòu)、電子簽名的安全性、簽名人的行為規(guī)范、電子交易中的糾紛認(rèn)定等一系列問題做出了明確規(guī)定[1]。該法律的頒布實(shí)施，為電子單證無紙化應(yīng)用創(chuàng)造了有利的法律環(huán)境。

隨著交通運(yùn)輸行政執(zhí)法信息系統(tǒng)等應(yīng)用上線，為滿足合法、有效的電子簽章與簽名等需求，需在文書、審批單等內(nèi)容上實(shí)現(xiàn)電子蓋章、人員簽名等應(yīng)用。電子簽章系統(tǒng)在交通運(yùn)輸行政執(zhí)法信息系統(tǒng)中的應(yīng)用可有效規(guī)范交通運(yùn)輸行政執(zhí)法行為，提高交通運(yùn)輸行政執(zhí)法效率和服務(wù)水平，促進(jìn)依法行政，保障自然人、法人和非法人組織的合法權(quán)益。

1 需求分析

1.1 合法化

電子簽章和實(shí)體印章簽章一樣，是具有法律效力且受電子簽名法的保護(hù)。電子簽章技術(shù)經(jīng)過多年發(fā)展，已經(jīng)形成了穩(wěn)定可靠的簽名算法。在電子簽名領(lǐng)域主要用到的加密算法有RSA和SM2等多種算法，其中SM2算法由國家密碼管理局于2010年12月17日發(fā)布，全稱為橢圓曲線算法，其加密強(qiáng)度為256位，符合國家規(guī)定的密碼等級標(biāo)準(zhǔn)。

1.2 方便易于操作

電子簽章可以有多種方式實(shí)現(xiàn)，基于和交通運(yùn)輸行政執(zhí)法系統(tǒng)無縫對接，更好地與交通運(yùn)輸行政執(zhí)法系統(tǒng)融合，考慮到實(shí)際執(zhí)法過程等因素，根據(jù)不同人員的操作場景不同，設(shè)計(jì)了不同的電子簽章方式。

對于執(zhí)法人員的簽章場景考慮，執(zhí)法人員可以使用手機(jī)端簽章的方式實(shí)現(xiàn)。當(dāng)執(zhí)法人員在執(zhí)法過程中需要簽章時(shí)，可以操作執(zhí)法終端的交通運(yùn)輸行政執(zhí)法系統(tǒng)，在執(zhí)法終端上生成一個(gè)二維碼，執(zhí)法人員可以使用手機(jī)掃描二維碼，待掃描二維碼通過后進(jìn)入電子簽章頁面，從后臺調(diào)用到對應(yīng)的電子印章，完成簽章操作。

對于當(dāng)事人的簽章場景考慮，因?yàn)楫?dāng)事人的身份是不固定的，所以對于這種情況，采用設(shè)備證書的方式，滿足當(dāng)事人的電子簽章需求[2]。每次當(dāng)事人需要簽章時(shí)，通過操作執(zhí)法終端上的手寫板手寫簽章，在手寫簽章的同時(shí)，電子簽章系統(tǒng)會在后臺為該次操作申請一個(gè)事件證書，結(jié)合前臺頁面當(dāng)事人的簽字，經(jīng)過一系列加密算法，完成電子簽章操作。

審核人員的簽章場景與執(zhí)法人員類似，可以通過手機(jī)端簽章的方式實(shí)現(xiàn)電子簽章。

1.3 批量簽章

對于批量簽章的需求可以有兩種實(shí)現(xiàn)方式。

一種方式是通過客戶端方式實(shí)現(xiàn)?？蛻舳塑浖哂信亢炚鹿δ埽梢砸淮螌⒍鄠€(gè)需要簽章的文件導(dǎo)入到目錄中，通過“坐標(biāo)定位”“模板定位”“關(guān)鍵字定位”等方式實(shí)現(xiàn)不同方式簽章。

另一種批量簽章的方式是通過后臺接口調(diào)用方式，即交通運(yùn)輸行政執(zhí)法系統(tǒng)通過接口調(diào)用方式，調(diào)用簽章服務(wù)中間件實(shí)現(xiàn)后臺批量簽章。

2 總體構(gòu)架

2.1 方案整體構(gòu)架

如圖1所示，為交通運(yùn)輸廳信息中心建設(shè)電子印章認(rèn)證管理平臺、客戶端H5簽章中間件服務(wù)及移動端SDK簽章服務(wù)，來滿足交通運(yùn)輸廳政執(zhí)法綜合管理信息系統(tǒng)以及其他業(yè)務(wù)系統(tǒng)對電子印章應(yīng)用管理的所有需求，其中電子印章管理模塊采用國標(biāo)電子印章技術(shù)規(guī)范，對外提供統(tǒng)一的全套電子簽章功能接口，支持“PC端簽章”“移動端簽章”以及“服務(wù)器后臺批量簽章”等多種應(yīng)用[3]。

其中，客戶端H5簽章中間件服務(wù)為執(zhí)法綜合管理信息系統(tǒng)提供標(biāo)準(zhǔn)的內(nèi)嵌預(yù)覽客戶端簽章接口，實(shí)現(xiàn)本地化簽章服務(wù)；另外，移動端SDK簽章服務(wù)提供標(biāo)準(zhǔn)的移動端簽章接口，與業(yè)務(wù)App內(nèi)嵌集成，實(shí)現(xiàn)執(zhí)法人員以及當(dāng)事人移動端簽名。執(zhí)法終端使用設(shè)備數(shù)字證書，應(yīng)用于當(dāng)事人手寫簽名；執(zhí)法人員數(shù)字證書存儲于移動手機(jī)里，通過手機(jī)掃碼實(shí)現(xiàn)簽名。

2.2 運(yùn)行環(huán)境要求

電子簽章系統(tǒng)的運(yùn)行環(huán)境要求見表1。

3 簽章流程設(shè)計(jì)

3.1 PC端簽章

PC端簽章流程主要分為以下幾個(gè)步驟：

（1）執(zhí)法人員登錄執(zhí)法系統(tǒng)。

（2）執(zhí)法人員打開待簽章文件。

（3）執(zhí)法人員插入U(xiǎn)SB Key實(shí)現(xiàn)簽章操作。

執(zhí)法人員在PC端操作電子簽章時(shí)，與手機(jī)端操作有不同之處，因?yàn)镻C端有專門用于電子簽章的客戶端，該客戶端功能強(qiáng)大，可以對本地文件實(shí)現(xiàn)簽章操作，其功能包括加蓋公章、加蓋私章、多頁簽章、掃碼簽章等功能。

PC端簽章方式可以有多種，一種方式是直接在PC端使用USB Key做簽章操作，當(dāng)用戶點(diǎn)擊簽章時(shí)，客戶端軟件通過接口調(diào)用的方式與后臺電子簽章系統(tǒng)交互，此時(shí)需要進(jìn)行身份驗(yàn)證，當(dāng)用戶輸入正確的密碼后，客戶端軟件從后臺電子簽章系統(tǒng)獲取電子印章，在前臺頁面操作，完成電子簽章操作。另一種是手機(jī)App掃碼簽章。

3.2 移動端簽章

執(zhí)法終端手機(jī)掃碼簽章主要流程分為幾個(gè)步驟：

（1）執(zhí)法人員登錄執(zhí)法系統(tǒng)。

（2）執(zhí)法人員打開待簽章文件。

（3）執(zhí)法人員實(shí)現(xiàn)簽章操作。

執(zhí)法人員點(diǎn)擊簽章操作時(shí)，此時(shí)安裝在執(zhí)法終端上的“PDF簽章SDK”通過接口調(diào)用方式，訪問后臺電子簽章系統(tǒng)，從電子簽章系統(tǒng)獲取到電子印模，數(shù)字證書等信息，通過哈希算法將待簽名文件與電子印章做數(shù)字摘要，并通過“PDF簽章SDK”在執(zhí)法終端上生成一個(gè)二維碼[4]。

執(zhí)法人員手機(jī)上需要安裝掃碼App，用于掃描執(zhí)法終端生成的二維碼，完成簽章操作。執(zhí)法人員通過手機(jī)掃描二維碼，掃碼通過后進(jìn)入電子簽章環(huán)節(jié)，此時(shí)執(zhí)法人員的手機(jī)已經(jīng)通過“PDF簽章SDK”的接口，從后臺電子簽章服務(wù)器獲取到了電子印章，點(diǎn)擊確認(rèn)即可完成簽章操作。

審批簽章的原理和執(zhí)法人員的簽章原理類似。審批人員可以通過手機(jī)掃描二維碼的方式完成審批簽章。

3.3 當(dāng)事人手寫簽字

對于被執(zhí)法人員的簽章情況，因?yàn)楸粓?zhí)法人員的身份是不固定的，所以需要被執(zhí)法人員簽章時(shí)可采用事件證書的方式，即被執(zhí)法人員簽章時(shí)，從后臺簽章服務(wù)器實(shí)時(shí)申請一個(gè)事件證書，該事件證書有效期限一般為24 h，24 h之后，該次申請的事件證書自動失效。被執(zhí)法人員進(jìn)行簽章時(shí)，事件證書的申請?jiān)诤笈_完成，用戶在前臺頁面操作時(shí)，不會感知證書申請過程，只需要按正常操作，在前臺頁面點(diǎn)擊簽章，在需要簽章的位置手寫簽名即可，后臺簽章服務(wù)器會獲取到用戶的簽名圖片信息，發(fā)送到后臺與事件證書經(jīng)過加密算法生成合法的電子簽章文件[5]。

被執(zhí)行人簽章如圖2所示：

當(dāng)網(wǎng)絡(luò)情況不好或無法連接網(wǎng)絡(luò)的情況下，我們采用設(shè)備證書簽章的方式實(shí)現(xiàn)電子簽章，即通過在執(zhí)法終端設(shè)備上部署手機(jī)盾的方式實(shí)現(xiàn)。當(dāng)不能連接網(wǎng)絡(luò)的時(shí)候，可以在執(zhí)法終端通過手寫簽名的方式實(shí)現(xiàn)，此時(shí)手寫簽名與執(zhí)法終端上手機(jī)盾通過加密算法完成簽章。

無網(wǎng)絡(luò)簽章如圖3：

3.4 業(yè)務(wù)審批批量簽章

批量簽章可以通過客戶端軟件在前臺頁面操作完成，也可以通過調(diào)用接口的方式實(shí)現(xiàn)，即調(diào)用簽章服務(wù)中間件接口方式實(shí)現(xiàn)。

通過簽章服務(wù)中間件方式實(shí)現(xiàn)批量簽章，主要是在后臺完成，通過接口調(diào)用的方式實(shí)現(xiàn)。

4 結(jié)語

該文通過分析目前交通運(yùn)輸行政執(zhí)法信息系統(tǒng)中對電子簽章的實(shí)際需求，結(jié)合國家當(dāng)前法治政府建設(shè)的背景，遵循交通運(yùn)輸部《交通運(yùn)輸行政執(zhí)法程序規(guī)定》（2021年修訂）等文件，闡述了一電子簽章系統(tǒng)與交通運(yùn)輸行政執(zhí)法信息系統(tǒng)相結(jié)合，以實(shí)現(xiàn)執(zhí)法文書無執(zhí)法的方案。該文從需求分析、總體架構(gòu)、流程設(shè)計(jì)等方面進(jìn)行了思考與研究，可為電子簽證系統(tǒng)在交通運(yùn)輸行政執(zhí)法領(lǐng)域的應(yīng)用提供一些參考。

參考文獻(xiàn)

[1]王宣， 羅萬華， 張浩， 等. 電子簽章在交通運(yùn)輸行政執(zhí)法領(lǐng)域的研究與應(yīng)用[J]. 數(shù)字技術(shù)與應(yīng)用， 2020（10）： 77-79.

[2]謝汀芬. PDF電子印章系統(tǒng)的設(shè)計(jì)[J]. 電腦知識與技術(shù)， 2010（30）： 8533-8535.

[3]陳卓， 張榮， 郭立君， 等. PDF電子簽章控件關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[J]. 移動通信， 2019（5）： 85-91+96.

[4]周明. 基于國產(chǎn)算法的OFD版式文件電子簽章系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 鄭州：戰(zhàn)略支援部隊(duì)信息工程大學(xué)， 2019.

[5]李強(qiáng)， 高超航， 何智， 等. 一種基于區(qū)塊鏈的電子簽章驗(yàn)證平臺設(shè)計(jì)[J]. 信息安全研究， 2019（12）： 1089-1095.