电子公章管理系统用户手册.docx
- 文档编号:6153686
- 上传时间:2023-01-04
- 格式:DOCX
- 页数:28
- 大小:42.63KB
电子公章管理系统用户手册.docx
《电子公章管理系统用户手册.docx》由会员分享,可在线阅读,更多相关《电子公章管理系统用户手册.docx(28页珍藏版)》请在冰豆网上搜索。
电子公章管理系统用户手册
方正
Apabi电子公章管理系统V3.6
用户手册
北京方正阿帕比技术有限公司
2006年10月
本手册内容改动及版本更新将不再另行通知。
本手册的范例中使用的人名、公司名和数据如果没有特别指明,均属虚构。
对于本手册及本手册涉及的技术和产品,北京方正阿帕比技术有限公司拥有其专利、商标、着作权或其它知识产权,除非得到北京方正阿帕比技术有限公司的书面许可,本手册不授予这些专利、商标、着作权或其它知识产权的许可。
版权所有?
(2003-2006)
北京方正阿帕比技术有限公司保留所有权利
●Founder是北京北大方正集团公司的注册商标。
Apabi是北京方正阿帕比技术有限公司的商标。
●Microsoft、MS-DOS、Windows是Microsoft公司的商标或注册商标。
●其它标牌和产品名称是其各自公司的商标或注册商标。
●方正Apabi电子公章管理系统的一切有关权利属于北京方正阿帕比技术有限公司所有。
●本手册中所涉及的软件产品及其后续升级产品均由北京方正阿帕比技术有限公司制作并负责全权销售。
北京方正阿帕比技术有限公司
地址:
北京市海淀区北四环西路52号中芯大厦十二层
邮编:
100080
北京方正阿帕比技术有限公司为您提供售前咨询及售后技术支持和服务
市场销售信箱:
第1章概述
方正Apabi电子公章管理系统(ApabiStampServer)是北京方正阿帕比技术有限公司基于方正Apabi(阿帕比)基础上,提供的一套电子公章管理系统。
它是一个独立的管理系统,主要应用于政府或者企业内部,用于在版式文件CEB上加盖电子公章,并对电子公章进行管理,实现公章的制作、保存、查询和统计等功能,使用高强度加密算法或国家机要管理单位认可的硬件加密设备对公章进行加密。
本产品也是方正Apabi多维电子公文传输系统中的一部分,公文传输系统用于公文的交换与传输,在交换的过程中,需要通过公章系统进行公章加盖。
该系统的主要用户是各级政府、机关、各部委,以及各大行业、企事业单位等,主要应用于政府办公领域中电子公文的双向传输。
通过应用本产品,结合电子公文传输系统,一方面能够极大程度的提高政府部门内部以及政府部门之间公文传输的效率,另外一方面,也能够保证文件传输过程中的安全性、以及电子公文的严肃性。
产品的主要功能包括:
●公章的制作
●公章的发放与授权
●公章的验证
●公章的作废
●公章的查询
●公章的备份与恢复
●控制电子公文的盖章和发放公章文件的打印许可
●日志查询
用户负责公章的制作和发放,进行公章的日常维护,保证公章Server的数据安全。
可使用多个公章管理系统构成一套分布式公章管理体系,以适应多级的公文传输要求。
上级的公章服务器可根据需要将盖章和打印许可的验证权限发放到其它公章服务器(使用公章激活的方式),使公章及公文服务器的部署更为灵活。
更引入了数字签名证书的信任体系,使分布式公章体系的安全性得以保障。
注:
公章的制作和发放必须在Apabi电子公章Server上进行。
1.1相关的基本概念和术语
下面介绍一些重要的或者是具有特殊意义的名词,这些词汇将会有助于阅读理解本手册,请理解其含义。
方正Apabi整体解决方案
方正Apabi整体解决方案分两大类应用。
第一大类:
针对电子出版与数字图书的整体解决方案。
是方正电子有限公司于2001年4月26日发布的,以数字版权保护技术为核心,利用高新加密技术,防止盗版,保护版权,并能精确统计所售电子书的数量的一套解决方案。
该方案实现了电子书的制作与转换,版权保护与网上分发和阅读等功能,从而达到了保护作者、出版者、发行者、电子书店和读者的共同利益,为出版链上的各个角色提供了优秀的制作、管理及阅读软件。
第二大类:
针对电子政务应用中的电子公文交换及电子公章解决方案。
利用方正CEB格式及DRM技术,实现包括制作电子公文、加盖电子公章、加密保护、加密传输,并可以实现阅读时间限制、打印份数限制、转发限制等各项功能。
分布式公章管理体系
由多个公章管理系统构成的公章管理体系,能够实现多级、复杂的公章管理,使整体方案的部署更加灵活。
电子公章
电子公章管理系统的一部分,由签章人拥有,用于文件的签名。
包含公章元数据和TIFF文件的一部分,和硬件绑定,不能随意拷贝,发放的公章中还包含公章系统的数字签名信息。
电子公章一定要有口令。
打印权限标识
电子公章管理系统的一部分,是公章拥有单位的打印权限象征。
代表此单位可以合法打印接收到的加盖了电子公章的公文。
公章元数据
描述电子公章的作者、单位等信息。
发放元数据
包含公章的发放单位,发放时间等信息。
公章制作
TIFF图片加密生成公章过程。
公章发放
将已经用该系统制作好的有效公章二次加密并且绑定各单位移动存储介质信息。
公章TIFF文件
方正Apabi电子公章管理系统的图像表现格式。
制章用户私钥
从制章用户个人证书中获取的私钥信息,用于对公章数据进行签名。
发放用户私钥
从公章发放用户的个人证书中获取的私钥信息,用于发放公章时进行签名。
验证公章
包含公章元数据和TIFF文件的一部分,和硬件绑定,不能随意拷贝。
1.2方正Apabi电子公章管理系统V3.6的新特点
增加公章验证信息
该信息可以帮助我们确认当前看到的公章是否是属于公章系统制作、发放并认可的公章,此公章系统是否在使用期等信息。
公章可以支持多种形状,公章颜色可选
支持多种形状的公章,在制章时,用户可以选择该公章在系统中显示的颜色。
用户选择什么颜色,在公文系统中加盖公章之后,看到的公章就是什么颜色。
支持公章销毁
可以将已制作的公章销毁,使之不能再被发放或者盖章、打印,系统中将不存在已销毁的公章。
支持打印权限标识作废
可以将已发放的打印权限标识进行作废操作,已作废的标识需要重新发放才能使用。
支持批量发放
可以将已经制作好的电子公章成批发放到USB移动存储介质或服务器,提供给盖章单位盖印电子公章使用。
增加公章挂起、恢复功能
可以对已制作的公章进行操作限制,公章挂起包括禁止盖章、禁止打印和禁止发放。
也可以对已制作公章的操作限制进行恢复,公章恢复包括恢复盖章、恢复打印和恢复发放。
新增公章系统配置检查(缺少授权、没有导入证书等会有提示)
新增快捷搜索和高级搜索功能
支持发放到公章3.0服务器
制作和发放的公章完全兼容电子公章管理系统3.0,可与电子公章管理系统3.0构建分布式公章系统。
第2章电子公章管理系统的安装与运行
2.1运行环境
1.硬件环境
服务器:
CPU:
Pentium42.4G或以上
内存:
512M或以上
硬盘:
剩余空间2G以上
注:
USB口和并口应能正常使用。
客户端:
CPU:
PentiumIII550或以上
内存:
256M或以上
硬盘:
剩余空间1G以上
2.软件环境
操作系统:
简体中文Windows2000ServerSP4或简体中文WindowsServer2003
浏览器:
MicrosoftInternetExplorerv6.0
Internet信息服务(IIS):
IIS5.0或IIS6.0并启用ASP.NET
数据库:
MicrosoftSQLServer2000SP4、MicrosoftSQLServer2005或Oracle9i
其他:
Apabi电子公章管理系统加密狗
2.2运行环境的安装
1.操作系统的安装:
安装简体中文Windows2000Server系列或WindowsServer2003系列(请参考相应书籍)
2.数据库的安装:
①若公章系统要安装在MicrosoftSQLServer数据库上,则需要安装MicrosoftSQLServer2000系列或MicrosoftSQLServer2005系列(安装方法请参考相应书籍)
安装好SQLServer2000后,需要再安装最新的补丁包servicepack4forSQLServer2000。
注:
1、安装过程中,在选择用于MicrosoftSQLServer安装的安全(身份验证)模式时,请选择“混合模式(Windows身份验证和SQLServer身份验证)”。
2、如果选择定制安装SQLServer,在“排序规则设置”中,不要选中“区分大小写”的选项。
②若公章系统要安装在Oracle数据库上,则需要安装Oracle9i系列(安装方法请参考相应书籍)。
2.3电子公章管理系统的安装
注:
1、安装前,加密狗要插在计算机上。
2、默认安装在80端口;如果80端口被占用,则安装在一个新建的虚拟目录StampServer下。
2.3.1在SQLServer系列数据库上安装
如果首次安装方正apabi电子公章管理系统,请按照以下流程进行安装。
1.运行Apabi电子公章管理系统安装盘上的Setup.exe,屏幕上将显示安装向导欢迎使用界面,如图2-3-1所示。
请按“下一步”按钮继续,否则按“取消”。
图2-3-1欢迎使用
2.在弹出的“许可证协议”对话框中,如图2-3-2所示,请先仔细阅读,若接受所有条款,选择“是”按钮,否则请选择“否”退出安装。
图2-3-2许可证协议对话框
3.在图2-3-3所示的“客户信息”对话框中输入用户名和公司名称,按“下一步”继续。
图2-3-3客户信息对话框
4.在图2-3-4所示中,选择数据库的类型和版本,默认安装在SQLServer2000上,选择SQLServer2000或SQLServer2005,点击“下一步”按钮继续。
图2-3-4选择数据库类型和版本对话框
5.在图2-3-5所示中,选择数据库的安装方式,默认为本地数据库;如果选择分布式数据库,则需在数据库IP地址栏处输入数据库的IP地址,点击“下一步”按钮继续。
图2-3-5选择数据库的安装方式对话框
6.在图2-3-6所示中,输入SQLServer身份验证的管理员登录名和密码。
点击“下一步”按钮继续。
图2-3-6选择数据库连接用户对话框
7.在图2-3-7所示中,请选择目标文件夹的位置,缺省为“系统安装盘:
\ProgramFiles\Founder\StampServer”。
如果想在其它文件夹(目录)中安装,可直接输入要安装的路径,或单击“浏览”按钮,选定要安装的路径,点击“确定”。
点击“下一步”按钮继续。
图2-3-7选择目的地位置对话框
8.在图2-3-8所示的“开始复制文件”示意图中,请查看当前设置:
用户名、公司名称、安装路径、安装组件。
如果这些设置没有错误,按“下一步”开始复制文件。
如果您对这些设置不满意,可按“上一步”,返回到第3步,重新设置客户信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。
图2-3-8开始复制文件对话框
9.完成1-8步后,将显示如图2-3-9所示“安装状态”窗口,状态条中的百分数和逐渐增加的条形部分表示安装的进度。
按“取消”按钮,可中途退出。
图2-3-9安装进度窗口
10.然后安装程序开始重起IIS服务,注册COM组件,修改SQLServer配置,创建数据库,执行数据库脚本,生成配置文件,建立WEB站点,设置NTFS安全性。
成功后,弹出图2-3-10所示的“安装完成”示意图,单击“完成”。
图2-3-10安装完成图
注:
在第5步中,如果选择安装在分布式数据库上,则在本地也要安装相同版本的MSSQLServer。
2.3.2在Oracle9i系列数据库上安装
1.安装系统
如果首次安装方正apabi电子公章管理系统,请按照以下流程进行安装。
1.运行Apabi电子公章管理系统安装盘上的Setup.exe,屏幕上将显示安装向导欢迎使用界面,如图2-3-11所示。
请按“下一步”按钮继续,否则按“取消”。
图2-3-11欢迎使用
2.在弹出的“许可证协议”对话框中,如图2-3-12所示,请先仔细阅读,若接受所有条款,选择“是”按钮,否则请选择“否”退出安装。
图2-3-12许可证协议对话框
3.在图2-3-13所示的“客户信息”对话框中输入用户名和公司名称,按“下一步”继续。
图2-3-13客户信息对话框
4.在图2-3-14所示中,选择数据库的类型和版本,系统默认安装在SQLServer2000上,请选择ORACLE,然后点击“下一步”按钮继续。
图2-3-14选择数据库类型和版本对话框
5.在图2-3-15所示中,选择数据库的安装方式为本地数据库,点击“下一步”按钮继续。
图2-3-15选择数据库的安装方式对话框
6.在图2-3-16所示中,输入Oracle服务名称。
点击“下一步”按钮继续。
图2-3-16选择数据库连接用户对话框
7.在图2-3-17所示中,请选择目标文件夹的位置,缺省为“系统安装盘:
\ProgramFiles\Founder\StampServer”。
如果想在其它文件夹(目录)中安装,可直接输入要安装的路径,或单击“浏览”按钮,选定要安装的路径,点击“确定”。
点击“下一步”按钮继续。
图2-3-17选择目的地位置对话框
8.在图2-3-18所示的“开始复制文件”示意图中,请查看当前设置:
用户名、公司名称、安装路径、安装组件。
如果这些设置没有错误,按“下一步”开始复制文件。
如果您对这些设置不满意,可按“上一步”,返回到第3步,重新设置客户信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。
图2-3-18开始复制文件对话框
9.完成1-8步后,将显示如图2-3-19所示“安装状态”窗口,状态条中的百分数和逐渐增加的条形部分表示安装的进度。
按“取消”按钮,可中途退出。
图2-3-19安装进度窗口
10.然后安装程序开始重起IIS服务,注册COM组件,生成配置文件,建立WEB站点,设置NTFS安全性。
成功后,弹出“安装完成”示意图,单击“完成”。
图2-3-20安装完成图
2.创建数据库
1.从Windows开始菜单启动Oracle菜单中ConfigurationandMigrationTools→DatabaseConfigurationAssistant,如图2-3-21所示,点击“下一步”按钮继续。
图2-3-21欢迎使用
2.在图2-3-22所示中,选择“创建数据库”,点击“下一步”按钮继续。
图2-3-22创建数据库
3.在图2-3-23所示中,接受默认选项,点击“下一步”按钮继续。
图2-3-23选择数据库模板
4.在图2-3-24所示中,输入全局数据库名(例如StampSvr,即安装公章系统时输入的Oracle服务名称),程序会自动在SID中填上和全局数据库名一样的值,点击“下一步”按钮继续。
图2-3-24指定数据库标识
5.在图2-3-25所示中,接受默认值,即专用数据库模式,点击“下一步”按钮继续。
图2-3-25数据库连接选项
6.在图2-3-26所示中,接受默认值,点击“下一步”按钮继续。
图2-3-26数据库初始化参数
7.在图2-3-27所示中,接受默认值,点击“下一步”按钮继续。
图2-3-27数据库存储
8.在图2-3-28所示中,接受默认值,即创建数据库,点击“完成”按钮继续。
图2-3-28数据库创建选项
9.在图2-3-29所示中,点击“确定”按钮继续。
图2-3-29概要
10.在弹出的窗口中,如图2-3-30所示,显示数据库创建进度。
图2-3-30创建进度窗口
11.数据库创建完成后会弹出一个窗口如图2-3-31所示,输入sys和system口令和确认口令,然后点击“退出”按钮,到此数据库就创建完成了。
图2-3-31创建完成
3.数据库客户端配置
如果数据库服务器和公章系统应用服务器是同一台机器可以跳过本节。
Oracle客户端的安装(请参考相应书籍)。
下面介绍Oracle客户端的配置:
1.从Windows开始菜单启动Oracle菜单中ConfigurationandMigrationTools→NetManager,如图2-3-32所示,
图2-3-32创建完成
2.依次展开“OracleNet配置”→“本地”,选择“服务命名”,然后点击左侧
,弹出“Net服务命名向导:
欢迎使用”窗口,如图2-3-33所示,
图2-3-33Net服务名向导:
欢迎使用
输入Net服务名StampSvr(安装公章系统时输入的Oracle服务名称),点击“下一步”按钮继续。
3.在图2-3-34所示中,选中TCP/IP(Internet协议),点击“下一步”按钮继续。
图2-3-34Net服务名向导:
协议
4.在图2-3-35所示中,主机名中输入安装Oracle数据库的主机名或IP,端口号采用默认值,点击“下一步”按钮继续。
图2-3-35Net服务名向导:
协议设置
5.在图2-3-36所示中,服务名中输入数据库的全局数据库名,点击“下一步”按钮继续。
图2-3-36Net服务名向导:
服务
6.在图2-3-37所示中,点击“测试”按钮可以进行测试;点击“完成”按钮,创建Net服务名。
图2-3-37Net服务名向导:
测试
7.然后在如图2-3-38所示中,然后打开文件菜单,选择保存网络配置,到此就完成了客户端的配置。
图2-3-38保存网络配置
4.配置数据库
1.创建表空间
从Windows开始菜单中启动Oracle菜单中EnterpriseManagerConsole,如图2-3-39所示,选择“独立启动”,点击“确定”按钮继续。
图2-3-39OracleEnterpriseManagerConsole登录
在图2-3-40所示中,选中“数据库”,点击鼠标右键,在右键菜单中选择“将数据库添加到树(A)…”,
图2-3-40添加数据库到树
如果是在Oracle服务器上配置数据库,就不用添加数据库到树,如果是在客户端配置数据库就需要把数据库加到树。
在弹出对话框中,如图2-3-41所示,选择“从本地的tnsnames.ora文件中添加已选择数据库”,选择在上一节中添加的网络服务名,点击“确定”按钮,数据库就添加到树中了。
图2-3-41将数据添加到树对话框
展开数据库,会弹出连接信息窗口,如图2-3-42所示,
图2-3-42数据库连接信息对话框
用户名中输入sys,并输入sys的口令,连接身份选择SYSDBA,点击“确定”按钮,进入“OracleEnterpriseManagerConsole,独立”界面。
展开存储分支,如图2-3-43所示,在“表空间”上单击鼠标右键,在右键菜单中,选择“创建”,
图2-3-43创建表空间
在图2-3-44所示中,输入表空间的名字:
STAMPSERVER,
图2-3-44创建表空间
点击“创建”按钮,稍后会弹出“表空间创建成功提示框”,如图2-3-45所示。
注:
表空间名称不能改变。
图2-3-45表空间创建成功提示框
点击“确定”按钮,返回入托2-3-46所示界面,在左边的表空间列表中找到刚建立的“STAMPSERVER”并选中,
图2-3-46
然后点击右侧的文件名,再点击下方“编辑数据文件”按钮
,弹出如图2-3-47所示对话框,
图2-3-47编辑数据文件
点击“存储”选项卡,选中“数据文件已满后自动扩展”,并设置增量。
点击“确定”按钮完毕。
2.创建用户
在“OracleEnterpriseManagerConsole,独立”界面,展开安全性分支,在“用户”上单击鼠标右键,如图2-3-48所示,
图2-3-48OracleEnterpriseManagerConsole,独立
选择右键菜单“创建”,弹出“创建用户”窗口,如图2-3-49所示,
图2-3-49创建用户――一般信息
输入名称STAMPUSER,输入口令和确认口令,例如:
123456。
在表空间默认值下拉框中,选择STAMPSERVER,其他项按默认值即可。
然后点击角色选项卡,如图2-3-50所示,添加“DBA”角色,然后点击“创建”按钮,稍后会提示用户创建成功。
图2-3-50创建用户――角色
3.创建数据库表
从Windows开始菜单启动Oracle菜单ApplicationDevelopment中SQLPlusWorksheet,如图2-3-51所示,
图2-3-51OracleEnterpriseManager登录界面
在用户名和口令中输入上面创建的用户和口令,用户名中输入:
STAMPUSER,口令中输入:
123456,服务中输入:
STAMPSVR,连接身份:
Normal(注:
以SysDBA身份登录不行,只能以Normal登录),点击“确定”按钮,打开SQLPlusWorksheet,如图2-3-52所示。
图2-3-52SQLPlusWorksheet界面
删除窗口中的所有内容,打开公章系统安装路径\config\oracle\StampServer_Oracle.sql,并把StampServer_Oracle.sql所有内容拷贝到窗口中,然后单击左侧“执行”按钮
执行。
执行成功后,再次删除窗口中的所有内容,打开公章系统安装路径\config\oracle\CA_Oracle.sql,并把CA_Oracle.sql所有内容拷贝到窗口中,然后单击左侧“执行”按钮
执行。
执行成功后,再次删除窗口中的所有内容,打开公章系统安装路径\config\oracle\Extend_Oracle.sql,并把Extend_Oracle.sql所有内容拷贝到窗口中,然后单击左侧“执行”按钮
执行。
5.生成Dat密码文件
打开StampKit.exe工具,输入上面创建的用户名和口令。
用户名称:
STAMPUSER,密码:
123456,“存放目录”选择在公章系统安装路径\config。
点击“生成用户Dat密码文件”按钮。
Dat密码文件生成好后,改名为Encrypt.dat。
2.4授权文件和数字签名证书的导入
电子公章管理系统安装完毕后,需要导入授权文件stamp.lic。
请将您所获得的授权文件stamp.lic文件导入到X:
\ProgramFiles\Founder\StampServer\licence下(X是系统安装目录);如果该系统需要进行公章的制作及发放操作,则还需要导入数字签名证书,如果不导入数字签名证书系统将不能进行公章的制作和发放,只能进行公章的激活操作。
导入证书后制作的电子公章将包含数字签名信息。
有关数字签名证书的详细导入操作请参考附录3中导入公章制作和发放的数字签名证书。
2.5电子公章管理系统的修复和卸载
如果计算机中已经安装有电子公章管理系统,再次执行Apabi电子公章管理系统安装盘上的Setup.exe文件,将会弹出如图2-5-1所示的对话框。
图2-5-1修复和卸载程序图
1.修复
要重新安装ASPX程序、组件及数据库信息,请在图2-5-1中选择“修复方正Apabi电子公章系统”。
单击“下一步”,安装程序开始重起IIS服务,反注册COM组件,然后将进入如图2-5-2所示“安装状态”窗口,状态条中的百分数和逐渐增加的条形部分表示安装的进度。
按“取消”按钮,可中途退出。
图2-5-2安
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子 公章 管理 系统 用户手册