|
基于數(shù)字認證技術(shù)的可信電子單證服務(wù)提升了高校教務(wù)等管理部門的辦事效率和治理水平,也為企業(yè)等用人單位、國內(nèi)外高校提供了更加快捷、安全的服務(wù)。 目前在學生服務(wù)中,大多數(shù)高校以線下窗口、自助打印機等形式提供服務(wù),以紙質(zhì)文件作為業(yè)務(wù)辦理結(jié)果。紙質(zhì)材料無論是保管還是流轉(zhuǎn)使用都非常不便,極易丟失、損壞。而普通電子版成績單,其防偽能力不足,篡改、偽造后不易發(fā)現(xiàn)、不易識別。 2020年初,新型冠狀肺炎爆發(fā),師生無法返校,傳統(tǒng)的紙質(zhì)材料辦理的方案無法有效運轉(zhuǎn),迫切需要提供可信的電子文件服務(wù),以滿足學生就業(yè)、出國、升學,教職工辦公等需求。 基于國家及行業(yè)政策的要求,結(jié)合學校內(nèi)部管理身份難識別、文檔可信電子化等方面提出的實際存在的需求,華中科技大學擬通過探索基于數(shù)字認證技術(shù)實現(xiàn)重要文檔可信電子化。 技術(shù)方案實施 2017年,教育部明確指出“推進學校電子校務(wù)系統(tǒng)密碼應(yīng)用:推進國產(chǎn)密碼在學??蒲薪?jīng)費管理、教務(wù)管理、綜合辦公、信息查詢、后勤生活服務(wù)、無線網(wǎng)絡(luò)接入等的應(yīng)用,基于國產(chǎn)密碼實現(xiàn)系統(tǒng)的身份認證、授權(quán)管理、責任認定、網(wǎng)絡(luò)安全接入、電子簽章、可信檔案管理和信息保護”。 引入電子認證服務(wù)體系及數(shù)字證書,標識業(yè)務(wù)機構(gòu)和業(yè)務(wù)用戶在網(wǎng)絡(luò)環(huán)境中的真實身份。在此基礎(chǔ)上,建設(shè)一個可信電子單證服務(wù)支撐體系,以真實的電子身份簽署各類型電子文檔、支持無紙化的業(yè)務(wù)流程、保障各業(yè)務(wù)系統(tǒng)之間的可信數(shù)據(jù)交互、面向用戶提供友好的安全身份認定機制,包含提供通用密碼服務(wù)的密碼支撐基礎(chǔ)平臺以及基于密碼支撐基礎(chǔ)平臺服務(wù)建設(shè)的電子單證業(yè)務(wù)應(yīng)用(如下圖)。 可信電子單證服務(wù)支撐體系 01 建設(shè)密碼基礎(chǔ)平臺 通過部署PDF簽章服務(wù)器、時間戳服務(wù)器、數(shù)字簽名服務(wù)器等密碼硬件設(shè)備建設(shè)密碼支撐基礎(chǔ)平臺,為全校業(yè)務(wù)應(yīng)用提供通用的電子簽章服務(wù)、可信時間戳服務(wù)以及簽名驗簽服務(wù)。 1.電子簽章服務(wù) 部署PDF簽章服務(wù)器、網(wǎng)頁簽章軟件、客戶端簽章軟件以提供靈活多樣的簽章服務(wù),可支持在線簽章、離線簽章,對PDF版式文件簽章以及網(wǎng)頁簽章功能。 2.可信時間戳服務(wù) 引入基于國家授時中心的標準時間源,提供精準、安全和可信的時間,為業(yè)務(wù)提供可信的時間戳服務(wù)。 3.簽名驗簽服務(wù) 建設(shè)協(xié)同簽名服務(wù)系統(tǒng),為關(guān)鍵業(yè)務(wù)節(jié)點人員頒發(fā)第三方的數(shù)字證書,關(guān)鍵業(yè)務(wù)節(jié)點人員利用證書做可信登錄、可信簽名簽章。協(xié)同簽名服務(wù)系統(tǒng)同時支持傳統(tǒng)PC終端、手機終端簽名,可面向師生提供靈活的身份認證和電子簽名應(yīng)用方式,滿足不同需求和場景,以適應(yīng)業(yè)務(wù)系統(tǒng)向多終端擴展的發(fā)展趨勢。 02 建設(shè)電子單證業(yè)務(wù)應(yīng)用 基于密碼支撐基礎(chǔ)平臺提供的電子簽章服務(wù)、可信時間戳服務(wù)、簽名驗簽服務(wù),將學生成績單、教師在職證明、檔案館紙質(zhì)檔案等傳統(tǒng)紙質(zhì)文件轉(zhuǎn)換為可信的電子化單據(jù),保障電子文件的真實性和完整性,并建立符合法律要求的責任認定和抗抵賴機制。 1.基于通用的電子簽章服務(wù),提供在線可信化電子單證服務(wù) 改造現(xiàn)有業(yè)務(wù),接入通用的電子簽章服務(wù),實現(xiàn)文件的可信電子化。如通過與教務(wù)系統(tǒng)對接,將成績數(shù)據(jù)版式化處理,加蓋電子簽章以及可信時間戳,實現(xiàn)本科生、研究生成績單、學籍證明等文件的可信化;與注冊系統(tǒng)對接,提供電子學期注冊證明等。 2.基于網(wǎng)頁電子簽章服務(wù),提供網(wǎng)頁簽章服務(wù) 在關(guān)鍵的流程審批節(jié)點引入網(wǎng)頁電子簽章服務(wù),對審批流程加蓋可信的電子簽名、簽章,驗證流程操作人員的身份真實性,保障操作的抗抵賴性以及數(shù)據(jù)的完整性。 3.基于客戶端簽章軟件,提供離線簽章服務(wù) 對關(guān)鍵的操作人員發(fā)放代表個人或者單位身份的基于數(shù)字證書的電子簽名、簽章USBkey,通過安裝客戶端軟件,可對PDF版式文件在任意位置加蓋可信的電子簽名、簽章,實現(xiàn)文件的可信化。如疫情期間開具復(fù)工證明等。 4.電子單證驗證服務(wù) 支持通過PDF官方閱讀器、高校自建的在線驗證平臺、學信網(wǎng)驗證三種安全、便捷的方式對電子單證進行驗證,可及時驗證其真?zhèn)涡砸约坝袩o篡改,保障文件的真實性及數(shù)據(jù)完整性。為企業(yè)、國內(nèi)外高校等有驗證需求的單位提供更加快捷友好的服務(wù)。 華中科技大學校園風光(圖源官微) 實施過程與效果 01 實施過程及內(nèi)容 2020年2月20日,受疫情影響,華中科技大學網(wǎng)絡(luò)與計算中心啟動可信電子單證服務(wù)平臺項目的建設(shè)。由于學生對成績單及學籍證明的需求比較迫切,按照優(yōu)先建設(shè)“可信電子成績單”系統(tǒng),再逐步完善的方案對項目進行建設(shè)。項目實施內(nèi)容主要包括: 1.部署PDF簽章服務(wù)器,時間戳服務(wù)器,數(shù)字簽名服務(wù)器等密碼硬件設(shè)備,提供基礎(chǔ)服務(wù)。 2.數(shù)字證書申請。申請中文、英文數(shù)字證書,以可信身份簽署電子文檔,最大程度保障身份真實性、可信性。 3.可信電子單證的制作及分發(fā)。建設(shè)可信電子單證應(yīng)用,與學生成績等數(shù)據(jù)對接,實現(xiàn)可信電子成績單、學籍證明等。 4.可信電子單證的驗證。開通“中國高等教育學生信息網(wǎng)(學信網(wǎng))”在線驗證服務(wù),支持學信網(wǎng)驗證。建設(shè)可信電子單證驗證平臺,提供高校自建的驗證平臺。 疫情期間,在學校網(wǎng)信辦領(lǐng)導(dǎo)下,中心克服困難完成了國內(nèi)、國外算法證書材料的申請和開通學信網(wǎng)在線驗證服務(wù),協(xié)調(diào)教務(wù)處、研究生院等相關(guān)部門人員,經(jīng)過二十多天的開發(fā)測試,2020年3月13日,“可信電子成績單”系統(tǒng)正式上線,為本科生提供可信成績單、在讀證明等服務(wù),解決了疫情期間無法返校的學生升學就業(yè)及出國深造的成績單可信問題。 02 實施效果 學生成績單可在“中國高等教育學生信息網(wǎng)(學信網(wǎng))”以及學校自建驗證平臺進行可信電子成績單的驗證,最大程度保證了真實有效性。華中科技大學也成為華中地區(qū)第一家提供可信電子成績單服務(wù)并接入學信網(wǎng)驗證的高校。 截至2020年11月底,可信電子成績單系統(tǒng)面向本科生提供12種成績單服務(wù),面向研究生提供13種成績單服務(wù),本科生累計使用18000多次成績單服務(wù),研究生累計使用12000多次成績單服務(wù)。同時,可對可信電子成績單進行歸檔分類管理,為檔案電子化的提供了前提條件。 2020年4月初,學校部分教職工需要開具復(fù)工等證明文件,為了減少接觸但同時又要保證文件的可信及不可偽造性,采用了基于客戶端簽章軟件的離線簽章服務(wù)的解決方案,為復(fù)工提供了便利。 通過可信電子單證服務(wù)平臺項目的建設(shè),進一步提升了華中科技大學的信息化服務(wù)水平,提高了教務(wù)等管理部門的管理水平以及為師生服務(wù)的效率,進一步推進了無紙化辦公。 小結(jié) 基于數(shù)字認證技術(shù)的可信電子單證服務(wù)支撐體系,提供了通用的基礎(chǔ)密碼應(yīng)用服務(wù),實現(xiàn)了高校成績單、學籍證明等紙質(zhì)材料的可信電子化,解決了疫情期間學生就業(yè)、升學、出國等對可信成績單的迫切需求,提升了高校教務(wù)等管理部門的辦事效率和治理水平,也為企業(yè)等用人單位、國內(nèi)外高校提供了更加快捷、安全的服務(wù)。 未來,可繼續(xù)擴展升級密碼基礎(chǔ)設(shè)施及服務(wù)平臺,完善相關(guān)標準建設(shè),繼續(xù)擴展電子單證的種類,加快推進應(yīng)用改造等,比如電子畢業(yè)證書、教師在職證明,建設(shè)電子簽章和數(shù)字簽名在公文歸檔、網(wǎng)上辦事大廳、電子合同等領(lǐng)域的應(yīng)用,從而為師生提供更加安全、便捷、多樣的可信服務(wù)。 作者:孫晶晶、熊鷹、劉曉蘭、李俊峰(華中科技大學網(wǎng)絡(luò)與計算中心) |
|
|