电子签名签章公共服务云平台
电子签名签章公共服务云平台是陕西CA结合多年在电子签章领域的技术积累和对用户业务应用的深入理解，具有实名认证、电子签章发放、在线电子签章、电子合同应用、电子数据存证服务为一体的、自主研发的公共服务平台。该公共服务平台帮助单位、个人等用户快速、低成本实现文档具有法律效力的电子签名，替代传统的纸笔签名形式。该服务平台为不同应用层次的用户提供了快速安全的电子合同签约环境；在平台签署的任何文档都可以进行真假验证及鉴别，存证结果可提供司法部门鉴定；是一套从生成合法文档到结果查询验证的全生态的电子签名服务平台。
电子签名签章公共服务云平台操作简便、功能完善、性能优越，包括管理端、用户端及接口服务。系统使用数字证书来进行电子签名、电子签章，解决了合法性、保密性、完整性的安全问题。管理端为整个平台提供管理界面，方便管理员对平台信息的维护；用户端为单位及个人用户提供电子签章申请、在线签名/验签等功能的操作界面；接口为第三方用户提供后台接入服务。本文档只针对管理端相关功能进行介绍，供用户使用参考。
模块
功能列表
详细说明
管理端
用户管理
支持单位组织机构层级维护、组织机构用户信息及个人用户信息维护；
支持人工实名认证审核及调用多元身份认证平台相关认证接口进行用户无感知实名认证审核；
印章管理
支持用户云印章全生命周期管理（申请、审核、制章、发布、延期、吊销、取消发布和查询）；
证书管理
支持对用户云证书的申请、注销、延期、变更、查看等全生命周期的管理；
签署管理
支持查看签署文件进度、签署状态、签署人、签署时间等信息及用户在签署过程中产生的异常时实时短信告警通知管理员进行处理。
日志审计
提供证书变更日志、印章变更日志、签章日志、管理员操作日志等日志的查询、审计及导出功能；
计费包管理
平台为接入用户提供按年、按月、按次的计费方式，可实时查询当前账户的费用使用情况，及费用的详细列表信息；
平台管理
平台同时提供管理员配置、第三方接入用户配置、管理员权限自由配置、第三方接入用户接口权限配置、关键数据备份等功能；
平台引入陕西CA时间戳服务，内置时间源套件，支持通过策略配置从时间源获取可信时间服务，确保平台时间的准确性；
用户端
用户管理
提供个人用户及单位企业用户的注册、登录、实名认证及单位组织机构维护等功能；同时支持USB KEY登录/用户名+密码/手机号+密码的多种登录方式；
印章管理
提供用户的云印章、云证书申的申请、变更及查看等功能；
文件签名
提供可视化且极具体验的拖拽方式进行签署文件，兼容各种浏览器；支持对历史签署文件的下载、查看等操作；
文件验签
提供文件验签功能，及验签历史信息的查看功能；
服务接口
用户相关接口
用户信息注册接口；
用户信息查询接口；
用户信息修改接口；
用户密码修改接口；
用户PIN码设置接口；
用户PIN码修改接口；
用户PIN码重置接口；
印章相关接口
印章申请接口；
印章注销接口；
印章延期接口；
用户单印章信息查询接口；
用户所有印章信息查询接口；
单位所有印章信息查询接口；
在线自动生成用户印章接口；
云证书相关接口
云证书申请接口；
云证书延期接口；
云证书变更接口；
云证书注销接口；
云证书公钥证书获取接口；
文件签名验签接口
PDF文件签名合成接口；
PDF文件(16进制)签名合成接口；
PDF文件(BASE64)签名合成接口；
已签署文件下载接口；
数据签名验签接口
PKCS#1数据签名接口；
PKCS#1数据验签接口；
PKCS#7数据签名接口；
PKCS#7数据验签接口；
多人签署接口
待签署文件上传接口；
多用户文件合签接口；
已签名文件查看接口；
多用户文件合签信息查看接口；
H5定制接口
用户云证书登录接口；
用户登录短信验证码获取接口；
用户待签署文件查询接口；
用户已签署文件查询接口；
签署文件业务状态变更接口；
系统特点
多种部署模式
平台部署方式可以分为公有部署和私有部署两种：
公有部署：整个平台全部由陕西CA承建，陕西CA通过互联网或者VPN网络向互联网用户或接入用户提供电子签名签章服务，适用于中小型企事业单位；
私有部署：可由用户自行在其内部网络机房进行部署云签服务平台，通过内网向用户自身业务平台提供电子签章服务，适用于对数据安全级别要求较高的中大型企事业单位。
多种签署方式
平台提供丰富的二次开发接口，用户可以根据自身业务流程进行灵活集成，实现后台无感知签署；也可通过后台发送签署任务，用户登录移动端(H5、APP)可视化签署界面进行签署；以及通过登录PC端上传文件的方式进行签署。
易定制
平台可根据用户个性化需求进行定制化开发，平台采用前后端分离的开发模式，用户可根据自身产品界面的风格进行定制，定制完成的界面通过简单的配置即可提供服务。
高可靠性
系统选择可靠性强的硬件计算平台，同时支持集群配置，可实现负载均衡和冗余备份，具有高可靠性。平台均采用数据集中化管理、分布式服务的设计模式，将秘钥、证书、数据文件分别存储在对应的特定设备中，由多个微服务组成，每个服务提供不同的功能，共同协作运行，可扩展性高，大大的提升平台的整体安全能力、可控能力及支撑能力。
国密算法和国产密码设备使用，符合政策要求
数据加密的密码算法采用国家密码管理局指定的国密算法，密码运算设备均采用具有国家密码管理局资质的国产密码设备，符合国家对网络安全产品国产化要求，紧跟国家政策要求。
提高效率、节省成本
优化业务流程 ，提高业务办理效率。节省纸张、打印耗材、单据管理、存储等成本。