电子公章管理系统36用户手册

《电子公章管理系统36用户手册》由会员分享，可在线阅读，更多相关《电子公章管理系统36用户手册（40页珍藏版）》请在装配图网上搜索。

1、方 正Apabi 电子公章管理系统V3.6用 户 手 册北京方正阿帕比技术2006年10月本手册内容改动及版本更新将不再另行通知。本手册的范例中使用的人名、公司名和数据如果没有特别指明，均属虚构。对于本手册及本手册涉及的技术和产品，北京方正阿帕比技术拥有其专利、商标、著作权或其它知识产权，除非得到北京方正阿帕比技术的书面许可，本手册不授予这些专利、商标、著作权或其它知识产权的许可。版权所有（2003-2006）北京方正阿帕比技术 保留所有权利l Founder是北京北大方正集团公司的注册商标。Apabi是北京方正阿帕比技术的商标。l Microsoft、MS-DOS、Windows是Micro

2、soft公司的商标或注册商标。l 其它标牌和产品名称是其各自公司的商标或注册商标。l 方正Apabi 电子公章管理系统的一切有关权利属于北京方正阿帕比技术所有。l 本手册中所涉及的软件产品及其后续升级产品均由北京方正阿帕比技术制作并负责全权销售。北京方正阿帕比技术地 址：北京市海淀区北四环西路52号中芯大厦十二层电 话：（010）82179988传 真：（010）82179500 82179900邮 编：100080北京方正阿帕比技术为您提供售前咨询及售后技术支持和服务服务 ：（010）82179990市场销售信箱：目 录第1章概述11.1 相关的基本概念和术语21.2 方正Apabi电子公章

3、管理系统V3.6的新特点4第2章电子公章管理系统的安装与运行62.1 运行环境62.2 运行环境的安装62.3 电子公章管理系统的安装72.3.1 在SQL Server系列数据库上安装72.3.2 在Oracle9i系列数据库上安装142.4 授权文件和数字签名证书的导入382.5 电子公章管理系统的修复和卸载382.6 启动软件42第3章电子公章管理系统使用指南433.1 系统管理433.1.1 用户管理443.1.2 日志管理463.1.3 密码修改463.2 公章管理473.2.1 公章制作483.2.2 公章发放493.2.3 批量发放513.2.4 标识发放533.2.5 公章激活

4、543.2.6 公章作废553.2.7 标识作废563.2.8 公章销毁573.2.9 公章挂起583.2.10 公章恢复613.2.11 授权数查询643.2.12 公章备份与恢复653.3 辅助功能663.3.1 快捷搜索和高级搜索663.3.2 获取帮助信息66附录1 FAQ67附录2 方正Apabi电子公章3.6配置平台说明68附录3 StampKit工具使用指南721. 导入公章制作和发放的数字签名证书732. 导入安全模式证书743. 添加公章制作单位和公章接收单位764. 修改公章口令805. 生成Dat密码文件81第1章 概 述方正Apabi电子公章管理系统（Apabi Sta

5、mp Server）是北京方正阿帕比技术基于方正Apabi（阿帕比）基础上，提供的一套电子公章管理系统。它是一个独立的管理系统，主要应用于政府或者企业内部，用于在版式文件CEB上加盖电子公章，并对电子公章进行管理，实现公章的制作、保存、查询和统计等功能，使用高强度加密算法或国家机要管理单位认可的硬件加密设备对公章进行加密。本产品也是方正Apabi多维电子公文传输系统中的一部分，公文传输系统用于公文的交换与传输，在交换的过程中，需要通过公章系统进行公章加盖。该系统的主要用户是各级政府、机关、各部委，以及各大行业、企事业单位等，主要应用于政府办公领域中电子公文的双向传输。通过应用本产品，结合电子公

6、文传输系统，一方面能够极大程度的提高政府部门内部以及政府部门之间公文传输的效率，另外一方面，也能够保证文件传输过程中的安全性、以及电子公文的严肃性。产品的主要功能包括：l 公章的制作l 公章的发放与授权l 公章的验证l 公章的作废l 公章的查询l 公章的备份与恢复l 控制电子公文的盖章和发放公章文件的打印许可l 日志查询用户负责公章的制作和发放，进行公章的日常维护，保证公章Server的数据安全。可使用多个公章管理系统构成一套分布式公章管理体系，以适应多级的公文传输要求。上级的公章服务器可根据需要将盖章和打印许可的验证权限发放到其它公章服务器（使用公章激活的方式），使公章及公文服务器的部署更为

7、灵活。更引入了数字签名证书的信任体系，使分布式公章体系的安全性得以保障。注：公章的制作和发放必须在Apabi电子公章Server上进行。1.1 相关的基本概念和术语下面介绍一些重要的或者是具有特殊意义的名词，这些词汇将会有助于阅读理解本手册，请理解其含义。方正Apabi整体解决方案方正Apabi整体解决方案分两大类应用。第一大类：针对电子出版与数字图书的整体解决方案。是方正电子于2001年4月26日发布的，以数字版权保护技术为核心，利用高新加密技术，防止盗版，保护版权，并能精确统计所售电子书的数量的一套解决方案。该方案实现了电子书的制作与转换，版权保护与网上分发和阅读等功能，从而达到了保护作者

8、、出版者、发行者、电子书店和读者的共同利益，为出版链上的各个角色提供了优秀的制作、管理及阅读软件。第二大类：针对电子政务应用中的电子公文交换及电子公章解决方案。利用方正CEB格式及DRM技术，实现包括制作电子公文、加盖电子公章、加密保护、加密传输，并可以实现阅读时间限制、打印份数限制、转发限制等各项功能。分布式公章管理体系由多个公章管理系统构成的公章管理体系，能够实现多级、复杂的公章管理，使整体方案的部署更加灵活。电子公章电子公章管理系统的一部分，由签章人拥有，用于文件的签名。包含公章元数据和TIFF文件的一部分，和硬件绑定，不能随意拷贝，发放的公章中还包含公章系统的数字签名信息。电子公章一定

9、要有口令。打印权限标识电子公章管理系统的一部分，是公章拥有单位的打印权限象征。代表此单位可以合法打印接收到的加盖了电子公章的公文。公章元数据描述电子公章的作者、单位等信息。发放元数据包含公章的发放单位，发放时间等信息。公章制作TIFF图片加密生成公章过程。公章发放将已经用该系统制作好的有效公章二次加密并且绑定各单位移动存储介质信息。公章TIFF文件方正Apabi电子公章管理系统的图像表现格式。制章用户私钥从制章用户个人证书中获取的私钥信息，用于对公章数据进行签名。发放用户私钥从公章发放用户的个人证书中获取的私钥信息，用于发放公章时进行签名。验证公章包含公章元数据和TIFF文件的一部分，和硬件绑

10、定，不能随意拷贝。1.2 方正Apabi电子公章管理系统V3.6的新特点增加公章验证信息该信息可以帮助我们确认当前看到的公章是否是属于公章系统制作、发放并认可的公章，此公章系统是否在使用期等信息。公章可以支持多种形状，公章颜色可选支持多种形状的公章，在制章时，用户可以选择该公章在系统中显示的颜色。用户选择什么颜色，在公文系统中加盖公章之后，看到的公章就是什么颜色。支持公章销毁可以将已制作的公章销毁，使之不能再被发放或者盖章、打印，系统中将不存在已销毁的公章。支持打印权限标识作废可以将已发放的打印权限标识进行作废操作，已作废的标识需要重新发放才能使用。支持批量发放可以将已经制作好的电子公章成批发

11、放到USB移动存储介质或服务器，提供给盖章单位盖印电子公章使用。增加公章挂起、恢复功能可以对已制作的公章进行操作限制，公章挂起包括禁止盖章、禁止打印和禁止发放。也可以对已制作公章的操作限制进行恢复，公章恢复包括恢复盖章、恢复打印和恢复发放。新增公章系统配置检查(缺少授权、没有导入证书等会有提示)新增快捷搜索和高级搜索功能支持发放到公章3.0服务器制作和发放的公章完全兼容电子公章管理系统3.0，可与电子公章管理系统3.0构建分布式公章系统。第2章 电子公章管理系统的安装与运行2.1 运行环境1. 硬件环境服务器：CPU：Pentium 4 2.4G或以上内存：512M或以上硬盘：剩余空间2G以上

12、注：USB口和并口应能正常使用。客户端：CPU：Pentium III 550或以上内存：256M或以上硬盘：剩余空间1G以上2. 软件环境操作系统：简体中文Windows 2000 Server SP4或简体中文Windows Server 2003 浏 览 器：Microsoft Internet Explorer v6.0Internet 信息服务 (IIS)：IIS5.0或IIS6.0并启用ASP.NET数 据 库：Microsoft SQL Server 2000 SP4、Microsoft SQL Server 2005或Oracle9i其 他：Apabi电子公章管理系统加密狗2.

13、2 运行环境的安装1. 操作系统的安装：安装简体中文Windows 2000 Server系列或Windows Server 2003系列（请参考相应书籍）2. 数据库的安装：若公章系统要安装在Microsoft SQL Server数据库上，则需要安装Microsoft SQL Server 2000系列或Microsoft SQL Server 2005系列（安装方法请参考相应书籍）安装好SQL Server 2000后，需要再安装最新的补丁包service pack 4 for SQL Server2000。注：1、安装过程中，在选择用于 Microsoft SQL Server安装的安

14、全（身份验证）模式时，请选择“混合模式（Windows 身份验证和 SQL Server 身份验证）”。2、如果选择定制安装SQL Server，在“排序规则设置”中，不要选中“区分大小写”的选项。若公章系统要安装在Oracle数据库上，则需要安装Oracle9i系列（安装方法请参考相应书籍）。2.3 电子公章管理系统的安装注：1、安装前，加密狗要插在计算机上。2、默认安装在80端口；如果80端口被占用，则安装在一个新建的虚拟目录StampServer下。2.3.1在SQL Server系列数据库上安装如果首次安装方正apabi电子公章管理系统，请按照以下流程进行安装。1. 运行Apabi 电

15、子公章管理系统安装盘上的Setup.exe，屏幕上将显示安装向导欢迎使用界面，如图2-3-1所示。请按“下一步”按钮继续，否则按“取消”。图2-3-1 欢迎使用2. 在弹出的“许可证协议”对话框中，如图2-3-2所示，请先仔细阅读，若接受所有条款，选择“是”按钮，否则请选择“否”退出安装。图2-3-2 许可证协议对话框3. 在图2-3-3所示的“客户信息”对话框中输入用户名和公司名称，按“下一步”继续。图2-3-3 客户信息对话框4. 在图2-3-4所示中，选择数据库的类型和版本，默认安装在SQL Server 2000上，选择SQL Server2000或SQL Server 2005，点击

16、“下一步”按钮继续。图2-3-4 选择数据库类型和版本对话框5. 在图2-3-5所示中，选择数据库的安装方式，默认为本地数据库；如果选择分布式数据库，则需在数据库IP地址栏处输入数据库的IP地址，点击“下一步”按钮继续。图2-3-5 选择数据库的安装方式对话框6. 在图2-3-6所示中，输入SQL Server身份验证的管理员登录名和密码。点击“下一步”按钮继续。图2-3-6 选择数据库连接用户对话框7. 在图2-3-7所示中，请选择目标文件夹的位置，缺省为“系统安装盘:Program FilesFounderStampServer”。如果想在其它文件夹（目录）中安装，可直接输入要安装的路径，

17、或单击“浏览”按钮，选定要安装的路径，点击“确定”。点击“下一步”按钮继续。图2-3-7 选择目的地位置对话框8. 在图2-3-8所示的“开始复制文件”示意图中，请查看当前设置：用户名、公司名称、安装路径、安装组件。如果这些设置没有错误，按“下一步”开始复制文件。如果您对这些设置不满意，可按“上一步”，返回到第3步，重新设置客户信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。图2-3-8 开始复制文件对话框9. 完成18步后，将显示如图2-3-9所示“安装状态”窗口，状态条中的百分数和逐渐增加的条形部分表示安装的进度。按“取消”按钮，可中途退出。图2-3-9 安装进度窗口10.

18、 然后安装程序开始重起IIS服务，注册COM组件，修改SQL Server配置，创建数据库，执行数据库脚本，生成配置文件，建立WEB站点，设置NTFS安全性。成功后，弹出图2-3-10所示的“安装完成”示意图，单击“完成”。图2-3-10 安装完成图注：在第5步中，如果选择安装在分布式数据库上，则在本地也要安装相同版本的MS SQL Server。2.3.2在Oracle9i系列数据库上安装1. 安装系统如果首次安装方正apabi电子公章管理系统，请按照以下流程进行安装。1. 运行Apabi 电子公章管理系统安装盘上的Setup.exe，屏幕上将显示安装向导欢迎使用界面，如图2-3-11所示。

19、请按“下一步”按钮继续，否则按“取消”。图2-3-11 欢迎使用2. 在弹出的“许可证协议”对话框中，如图2-3-12所示，请先仔细阅读，若接受所有条款，选择“是”按钮，否则请选择“否”退出安装。图2-3-12 许可证协议对话框3. 在图2-3-13所示的“客户信息”对话框中输入用户名和公司名称，按“下一步”继续。图2-3-13 客户信息对话框4. 在图2-3-14所示中，选择数据库的类型和版本，系统默认安装在SQL Server 2000上，请选择ORACLE，然后点击“下一步”按钮继续。图2-3-14 选择数据库类型和版本对话框5. 在图2-3-15所示中，选择数据库的安装方式为本地数据库

20、，点击“下一步”按钮继续。图2-3-15 选择数据库的安装方式对话框6. 在图2-3-16所示中，输入Oracle服务名称。点击“下一步”按钮继续。图2-3-16 选择数据库连接用户对话框7. 在图2-3-17所示中，请选择目标文件夹的位置，缺省为“系统安装盘:Program FilesFounderStampServer”。如果想在其它文件夹（目录）中安装，可直接输入要安装的路径，或单击“浏览”按钮，选定要安装的路径，点击“确定”。点击“下一步”按钮继续。图2-3-17 选择目的地位置对话框8. 在图2-3-18所示的“开始复制文件”示意图中，请查看当前设置：用户名、公司名称、安装路径、安装

21、组件。如果这些设置没有错误，按“下一步”开始复制文件。如果您对这些设置不满意，可按“上一步”，返回到第3步，重新设置客户信息、选择数据库类型和版本、选择数据安装方式和选择目的地文件夹。图2-3-18 开始复制文件对话框9. 完成18步后，将显示如图2-3-19所示“安装状态”窗口，状态条中的百分数和逐渐增加的条形部分表示安装的进度。按“取消”按钮，可中途退出。图2-3-19 安装进度窗口10. 然后安装程序开始重起IIS服务，注册COM组件，生成配置文件，建立WEB站点，设置NTFS安全性。成功后，弹出“安装完成”示意图，单击“完成”。图2-3-20 安装完成图2. 创建数据库1. 从Wind

22、ows开始菜单启动Oracle菜单中Configuration and Migration ToolsDatabase Configuration Assistant，如图2-3-21所示，点击“下一步”按钮继续。图2-3-21 欢迎使用2. 在图2-3-22所示中，选择“创建数据库”，点击“下一步”按钮继续。图2-3-22 创建数据库3. 在图2-3-23所示中，接受默认选项，点击“下一步”按钮继续。图2-3-23 选择数据库模板4. 在图2-3-24所示中，输入全局数据库名（例如StampSvr，即安装公章系统时输入的Oracle服务名称)，程序会自动在SID中填上和全局数据库名一样的值，

23、点击“下一步”按钮继续。图2-3-24 指定数据库标识5. 在图2-3-25所示中，接受默认值，即专用数据库模式，点击“下一步”按钮继续。图2-3-25数据库连接选项6. 在图2-3-26所示中，接受默认值，点击“下一步”按钮继续。图2-3-26数据库初始化参数7. 在图2-3-27所示中，接受默认值，点击“下一步”按钮继续。图2-3-27数据库存储8. 在图2-3-28所示中，接受默认值，即创建数据库，点击“完成”按钮继续。图2-3-28数据库创建选项9. 在图2-3-29所示中，点击“确定”按钮继续。图2-3-29概要10. 在弹出的窗口中，如图2-3-30所示，显示数据库创建进度。图2-

24、3-30 创建进度窗口11. 数据库创建完成后会弹出一个窗口如图2-3-31所示，输入sys和system口令和确认口令，然后点击“退出”按钮，到此数据库就创建完成了。图2-3-31 创建完成3. 数据库客户端配置如果数据库服务器和公章系统应用服务器是同一台机器可以跳过本节。Oracle客户端的安装（请参考相应书籍）。下面介绍Oracle客户端的配置：1. 从Windows开始菜单启动Oracle菜单中Configuration and Migration ToolsNet Manager，如图2-3-32所示，图2-3-32 创建完成2. 依次展开“Oracle Net配置”“本地”，选择“

25、服务命名”，然后点击左侧，弹出“Net服务命名向导：欢迎使用”窗口，如图2-3-33所示，图2-3-33 Net服务名向导：欢迎使用输入Net服务名StampSvr（安装公章系统时输入的Oracle服务名称），点击“下一步”按钮继续。3. 在图2-3-34所示中，选中TCP/IP（Internet协议），点击“下一步”按钮继续。图2-3-34 Net服务名向导：协议4. 在图2-3-35所示中，主机名中输入安装Oracle数据库的主机名或IP，端口号采用默认值，点击“下一步”按钮继续。图2-3-35 Net服务名向导：协议设置5. 在图2-3-36所示中，服务名中输入数据库的全局数据库名，点击

26、“下一步”按钮继续。图2-3-36 Net服务名向导：服务6. 在图2-3-37所示中，点击“测试”按钮可以进行测试；点击“完成”按钮，创建Net服务名。图2-3-37 Net服务名向导：测试7. 然后在如图2-3-38所示中，然后打开文件菜单，选择保存网络配置，到此就完成了客户端的配置。图2-3-38 保存网络配置4. 配置数据库1. 创建表空间从Windows开始菜单中启动Oracle菜单中Enterprise Manager Console，如图2-3-39所示，选择“独立启动”，点击“确定”按钮继续。图2-3-39 Oracle Enterprise Manager Console登录

27、在图2-3-40所示中，选中“数据库”，点击鼠标右键，在右键菜单中选择“将数据库添加到树（A）”，图2-3-40添加数据库到树如果是在Oracle服务器上配置数据库，就不用添加数据库到树，如果是在客户端配置数据库就需要把数据库加到树。在弹出对话框中，如图2-3-41所示，选择“从本地的tnsnames.ora文件中添加已选择数据库”，选择在上一节中添加的网络服务名，点击“确定”按钮，数据库就添加到树中了。图2-3-41 将数据添加到树对话框展开数据库，会弹出连接信息窗口，如图2-3-42所示，图2-3-42 数据库连接信息对话框用户名中输入sys，并输入sys的口令，连接身份选择SYSDBA，

28、点击“确定”按钮，进入“Oracle Enterprise Manager Console，独立”界面。展开存储分支，如图2-3-43所示，在“表空间”上单击鼠标右键，在右键菜单中，选择“创建”，图2-3-43 创建表空间在图2-3-44所示中，输入表空间的名字：STAMPSERVER，图2-3-44 创建表空间点击“创建”按钮，稍后会弹出“表空间创建成功提示框”，如图2-3-45所示。注：表空间名称不能改变。图2-3-45 表空间创建成功提示框点击“确定”按钮，返回入托2-3-46所示界面，在左边的表空间列表中找到刚建立的“STAMPSERVER”并选中，图2-3-46然后点击右侧的文件名，

29、再点击下方“编辑数据文件”按钮，弹出如图2-3-47所示对话框，图2-3-47 编辑数据文件点击“存储”选项卡，选中“数据文件已满后自动扩展”，并设置增量。点击“确定”按钮完毕。2. 创建用户在 “Oracle Enterprise Manager Console，独立”界面，展开安全性分支，在“用户”上单击鼠标右键，如图2-3-48所示， 图2-3-48Oracle Enterprise Manager Console，独立选择右键菜单“创建”，弹出“创建用户”窗口，如图2-3-49所示，图2-3-49 创建用户一般信息输入名称STAMPUSER，输入口令和确认口令，例如：123456。在表

30、空间默认值下拉框中，选择STAMPSERVER，其他项按默认值即可。然后点击角色选项卡，如图2-3-50所示，添加“DBA”角色，然后点击“创建”按钮，稍后会提示用户创建成功。图2-3-50 创建用户角色3. 创建数据库表从Windows开始菜单启动Oracle菜单Application Development中SQLPlus Worksheet，如图2-3-51所示，图2-3-51 Oracle Enterprise Manager登录界面在用户名和口令中输入上面创建的用户和口令，用户名中输入：STAMPUSER，口令中输入：123456，服务中输入：STAMPSVR，连接身份：Normal

31、（注：以SysDBA身份登录不行，只能以Normal登录），点击“确定”按钮，打开SQLPlus Worksheet，如图2-3-52所示。图2-3-52SQLPlus Worksheet界面删除窗口中的所有内容，打开公章系统安装路径configoracle StampServer_Oracle.sql，并把StampServer_Oracle.sql所有内容拷贝到窗口中，然后单击左侧“执行”按钮执行。执行成功后，再次删除窗口中的所有内容，打开公章系统安装路径configoracleCA_Oracle.sql，并把CA_Oracle.sql所有内容拷贝到窗口中，然后单击左侧“执行”按钮执行。执

32、行成功后，再次删除窗口中的所有内容，打开公章系统安装路径configoracleExtend_Oracle.sql，并把Extend_Oracle.sql所有内容拷贝到窗口中，然后单击左侧“执行”按钮执行。5. 生成Dat密码文件打开StampKit.exe工具，输入上面创建的用户名和口令。用户名称：STAMPUSER，密码：123456，“存放目录”选择在公章系统安装路径 config。点击“生成用户Dat密码文件”按钮。Dat密码文件生成好后，改名为Encrypt.dat。2.4 授权文件和数字签名证书的导入电子公章管理系统安装完毕后，需要导入授权文件stamp.lic。请将您所获得的授权

33、文件stamp.lic文件导入到X:Program FilesFounderStampServerlicence下（X是系统安装目录）；如果该系统需要进行公章的制作及发放操作，则还需要导入数字签名证书，如果不导入数字签名证书系统将不能进行公章的制作和发放，只能进行公章的激活操作。导入证书后制作的电子公章将包含数字签名信息。有关数字签名证书的详细导入操作请参考附录3中导入公章制作和发放的数字签名证书。2.5 电子公章管理系统的修复和卸载如果计算机中已经安装有电子公章管理系统，再次执行Apabi 电子公章管理系统安装盘上的Setup.exe文件，将会弹出如图2-5-1所示的对话框。图2-5-1 修

34、复和卸载程序图1. 修复要重新安装ASPX程序、组件及数据库信息，请在图2-5-1中选择“修复方正Apabi电子公章系统”。单击“下一步”，安装程序开始重起IIS服务，反注册COM组件，然后将进入如图2-5-2所示“安装状态”窗口，状态条中的百分数和逐渐增加的条形部分表示安装的进度。按“取消”按钮，可中途退出。图2-5-2 安装进度窗口然后安装程序将注册COM组件，成功后，弹出图2-5-3所示的“安装完成”示意图，单击“完成”即可。图2-5-3 修复安装完成图2. 卸载要删除所有已安装组件，请在图2-5-1中选择“卸载方正Apabi电子公章系统”，单击“下一步”，即出现“确认删除”对话框（如图

35、2-5-4所示）。单击“是（Y）”，程序将自行删除文件，并弹出卸载完成对话框，单击“完成”即实现删除。图2-5-4 确认删除对话框程序自动进行重起IIS服务、删除数据库、删除站点等步骤，完成后弹出如图2-5-3所示的完成对话框。请按“完成”确认。图2-5-5 卸载完成图您还可以通过另有一种方式卸载，从控制面板中选择添加/删除程序快速修复或卸载Apabi电子公章管理系统。2.6启动软件在启动电子公章管理系统V3.6之前，请您按以下步骤进行核对：1.是否已经导入了电子公章系统的授权文件；需要将您所获得的授权文件stamp.lic文件导入到X:Program FilesFounderStampSer

36、verlicence下（X是系统安装目录）；2. 是否导入了相应的数字签名证书；该系统需要进行公章的制作及发放操作，则还需要导入数字签名证书，如果不导入数字签名证书系统将不能进行公章的制作和发放，只能进行公章的激活操作。导入证书后制作的电子公章将包含数字签名信息。有关数字签名证书的详细导入操作请参考附录2的数字签名证书导入方法。3.结合本单位自身情况修改电子公章系统配置。具体修改方法请参见中附录2方正Apabi电子公章3.6配置平台说明。核对无误后，您可以双击快捷方式图标来运行电子公章管理系统。或直接在IE浏览器中输入站点地址（ :/localhost/StampServer）来运行。启动系统

37、后，进入系统登录界面，如图2-6-1所示，图2-6-1 系统登录界面第3章 电子公章管理系统使用指南电子公章管理系统的使用流程主要可以概括为：1. 用户管理：添加具有公章制作和公章发放权限的用户。2. 制作电子公章：填写公章元数据，提交公章的TIFF数据。3. 查询电子公章：查看公章元数据和公章预览图。4. 发放电子公章：填写发章元数据，提交后发放公章到U盘。5. 发放标识：发放打印权限标识到U盘。6. 公章作废与销毁（包括公章作废、标识作废、公章销毁、公章挂起、公章恢复）。电子公章管理系统分为系统管理（用户管理、日志管理和密码修改）、公章管理（公章制作、公章发放、批量发放、标识发放、公章激活

38、、公章作废、标识作废、公章销毁、公章挂起、公章恢复、授权数查询和公章备份与恢复）二部分。您可以点击进入相应的页面进行操作。根据登录者的权限不同，进入的页面操作功能有所不同。注：1、系统管理员（admin）的权限包括：系统管理（用户管理、日志管理和密码修改）、公章管理（公章作废、标识作废、公章销毁、公章挂起、公章恢复、授权数查询和公章备份与恢复）二部分。2、普通用户最多拥有以下权限：系统管理（密码修改）、公章管理（公章制作、公章发放、批量发放、标识发放、公章激活、公章作废、标识作废、公章销毁、公章挂起、公章恢复和授权数查询）二部分。下面分别按系统管理和公章管理进行说明。3.1 系统管理首先请进入

39、电子公章管理系统首页。点击桌面快捷方式（或打开IE浏览器，在地址栏输入： :/localhost/StampServer）。如图3-1-1所示，图3-1-1 系统登录界面用户名为admin，缺省密码为111111。密码可以在系统里面修改。点击“确定”，进入电子公章管理系统。公章系统会自动检查系统配置 ，主要是检查系统是否缺少授权Licence 、有没有导入证书等，如果缺少会给出相关提示，如图3-1-2所示，图3-1-2配置错误提示框用户管理用户管理可以添加和删除具有某种权限的用户。1、 添加用户：在“用户管理”页面中，点击“添加用户”，进入如图3-1-3所示的页面。输入用户名称和密码，选择用户

40、相应权限：公章制作和公章发放等。点击“确定”，添加用户成功。注：1、选择的用户权限不同，在该用户登录后进入的页面显示功能将不同。2、不能有登录名相同的用户。图3-1-3 添加用户页面图2、 修改用户信息： 选择想要修改的用户，点击【修改】按钮，进入用户信息修改界面，如图3-1-4所示，可以修改登录密码和用户权限。图3-1-4 用户信息修改页面图3、 删除用户： 在用户管理界面选择想要删除的用户， 点击【删除】按钮，将该用户从用户列表中删除。 日志管理在日志管理页面中，如图3-1-5所示，可以查询操作人员对电子公章管理系统的各种操作和操作时间等详细信息。图3-1-5 日志管理 密码修改在密码修改

41、页面（如图3-1-6所示）中，请输入当前登录用户的旧密码和修改后的新密码，并确认新密码，点击“修改密码”，密码修改完成。图3-1-6 修改密码页面图3.2 公章管理首先请进入电子公章管理系统首页（ :/ localhost/ StampServer）。以在 用户管理 中添加的用户身份登录。根据该用户的权限不同，进入电子公章管理系统后显示的页面不同。l 如果是公章制作权限，该页面显示公章制作、授权数查询、密码修改、查询；l 如果是公章发放权限，该页面显示公章发放、批量发放、标识发放、授权数查询、密码修改、查询；l 如果是公章激活权限，该页面显示公章激活、授权数查询、密码修改、查询；l 如果是公章

42、作废与销毁权限，该页面显示公章作废、标识作废、公章销毁、公章挂起、公章恢复、授权数查询、密码修改、查询。本用户手册以同时具有公章制作、公章发放、公章激活和公章作废与销毁权限的用户为例说明。则该页面显示公章制作、公章发放、批量发放、标识发放、公章激活、公章作废、标识作废、公章销毁、公章挂起、公章恢复、授权数查询、密码修改、查询几部分。您可以点击进入相应的页面进行操作。密码修改、授权数查询和信息智能搜索的操作说明请参见 系统管理中密码修改、3.1.2 公章管理中授权数查询和3.1.3 信息智能搜索中对应内容。 公章制作公章制作是对公章原始的TIFF图加密，制作成可以与CEB公文结合的电子公章。注：

43、在公章制作过程中需要插入公章操作加密狗。在“公章制作”页面（如图3-2-1所示）中，请输入公章名称，选择公章尺寸（自定义尺寸时，输入公章高度和宽度），点击“浏览”选择公章Tiff图片位置，选择公章颜色，然后选择公章制作单位。图3-2-1 公章制作页面图注：作为公章Tiff文件必须满足以下条件：（1）Tiff图必须为黑白图（2）Tiff图的高宽必须等于公章高宽（3）Tiff图片四周能查找到黑色象素点如果对输入不满意，可以按“清空”按钮重新输入或选择。输入完毕，请按“公章制作”按钮开始制作公章。如果制作成功，会出现“公章制作成功”的提示，并显示公章图案的窗口。点击“关闭”按钮，关闭当前窗口回到公章

44、制作页面；点击“继续发章”按钮，进入公章发放页面。注：本系统对可做的电子公章数量有限制。超过一定的数量会报出提示。在操作过程中可以随时按“退出”按钮退出系统。 公章发放公章发放是将已经制作好的电子公章发放到USB盘或服务器，提供给盖章单位盖印电子公章使用。注：在公章发放过程中需要插入公章操作加密狗。在“公章发放”页面（如图3-2-2所示）中，可以先查询，再进行发放操作；也可以直接进行公章发放。在快捷搜索框中输入公章名称，点击立即搜索或在高级搜索对话框中输入公章名称，公章制作单位，输入制作日期，然后点击“搜索查询”即可，查询结果将会显示在下方。图3-2-2 公章发放页面图选中要发放的公章，按“公

45、章发放”按钮，进入3-2-3所示的页面。图3-2-3 公章发放图选择公章接收单位，选中“同时发放打印权限标识”表示同时发放打印权限标识。输入公章口令后，按“公章发放”按钮，开始进行公章发放。注：1、带*号的项为必填项。2、公章口令可以为空，但盖章前必须先使用StampKit工具中修改公章口令功能重设一个4-16位的非空密码（具体设置请参见附录3 StampKit工具使用指南）。3、此时USB移动盘一定要插好。4、发放的公章丢失后只能作废，然后重新发放。5、一次只能发放一个公章。如果发放成功，会出现“公章发放成功”的提示，并返回到公章发放页面。如果构建了分布式公章系统，想把公章的盖章和打印验证权

46、限发放到其它公章服务器，可选中需要的公章，按“发放到服务器”按钮，进入3-2-4所示的页面。图3-2-4 公章发放到服务器图选择公章接收单位，设置公章口令后，按“发放到服务器”按钮，开始进行操作。如果发放成功，系统将会把一个包含公章信息的dat文件写入U盘，以供在其它公章系统中进行“公章激活”操作。注：只有在需要的公章管理系统中激活，公章才能正常使用。 公章口令不能设置为空。在操作过程中可以随时按“退出”按钮退出系统。 批量发放公章批量发放是将已经制作好的电子公章成批发放到USB盘或服务器，提供给盖章单位盖印电子公章使用。注：在公章发放过程中需要插入公章操作加密狗。在“批量发放”页面（如图3-

47、2-5所示）中，可以先查询，再进行发放操作；也可以直接进行批量发放。在快捷搜索框中输入公章名称，点击立即搜索或在高级搜索对话框中输入公章名称，公章制作单位，输入制作日期，然后点击“搜索查询”即可，查询结果将会显示在下方。图3-2-5 批量发放图选择要发放的公章，点击“自动匹配”按钮，进入3-2-6所示的页面。图3-2-6 自动匹配图点击“更改”，更改接收单位，选择要发放的公章，选中“同时发放打印权限标识”表示同时发放打印权限标识。输入公章密码和发放原因后，按“批量发放”按钮，开始进行公章发放。注：1、公章口令可以为空，但盖章前要用StampKit工具中修改公章口令功能重设一个4-16位的非空密

48、码（具体设置请参见附录3 StampKit工具使用指南）。2、此时USB移动盘一定要插好。3、发放的公章丢失后只能作废，然后重新发放。4、在此一次可以发放多个公章。5、不在选择框前打，批量发放时就将单个公章逐次按顺序发放（过程中需根据提示更换U盘）。6、如果在选择框前打，则打公章将发放到一个U盘，其余未打公章发放模式同上（如果第一次发放时选择了第1个和第3个公章，那系统下次会自动选中第2个公章，而不是第4个公章）。如果发放成功，会出现“X个公章发放成功！标识发放成功！请更换U盘”的提示，点击“是”更换U盘，如果点击“否”，就是手动再选择公章发放。此时，您点击“是”并按照提示更换U盘，然后点击“

49、确定”继续批量发放，依此类推，直到发完为止。如果构建了分布式公章系统，想把公章的盖章和打印验证权限发放到其它公章服务器，可选中需要的公章，按“发放到服务器”按钮，开始进行操作。如果发放成功，系统将会把一个包含公章信息的dat文件写入U盘，以供在其它公章系统中进行“公章激活”操作。注：只有在需要的公章管理系统中激活，公章才能正常使用。 标识发放打印权限标识是电子公章管理系统的一部分，是公章拥有单位的打印权限象征。代表此单位可以合法打印接收到的加盖了电子公章的公文。标识发放是将已经制作好的电子公章发放到USB盘时，提供给发放单位打印具有电子公章打印权限标识的公文使用。注：在标识发放过程中需要插入U

50、SB移动盘。如果已经构建了分布式公章系统，并且将某些公章发放到指定的服务器，请在指定的公章服务器上发放相应的打印权限标识，只有这样才能打印出这些公章。“标识发放”页面如图3-2-7所示。图3-2-7 标识发放图在列表中选择标识接收单位，输入标识发放原因，点击“标识发放”按钮，开始进行标识发放。如果发放成功，会出现“标识发放成功”的提示。请按“返回”按钮回到公章发放页面。提示：您可以在上图中点击发放次数查看每个单位打印权限标识的每一次发放历史记录。 公章激活执行公章发放到服务器操作后，应在指定的公章服务器上进行“公章激活”操作。“公章激活”页面如图 3-2-8所示。图 3-2-8 公章激活 点击

51、“浏览”按钮，选择U盘中的dat文件，输入公章密码后，点击“公章激活”按钮，系统会将公章信息导入，成功后U盘中的公章就可以使用了，并且此公章的盖章和打印验证权限已成功分配给本公章管理系统。激活后的公章信息已被系统记录，可以在公章查询中查看其信息，但不能对其进行任何操作。注：此时输入的公章口令为公章发放到服务器时所设置的，公章激活后将作为盖章时的默认口令。 公章作废公章作废是指将已发放的公章进行作废操作，对于已经发放给某单位的公章，作废后拥有此公章的单位将无权盖印此公章。在公章作废页面中，选择要作废的公章，按“公章作废”按钮，进入3-2-9所示的页面。图3-2-9 公章作废图选择接收单位，输入作

52、废原因后，点击“公章作废”按钮，如果操作成功，会出现“公章作废成功”的提示，并返回到公章作废页面。 标识作废标识作废是指将已发放的打印权限标识进行作废操作，已作废的标识需要重新发放才能使用。在标识作废页面中，选择要作废的标识，按“标识作废”按钮，进入3-2-10所示的页面。图3-2-10 标识作废图选择单位后，输入作废原因后，点击“标识作废”按钮，如果操作成功，会出现“标识作废成功”的提示，并返回到标识作废页面。 公章销毁公章销毁是指将已制作的公章销毁，使之不能再被发放或者盖章、打印，系统中将不存在已销毁的公章。在公章销毁页面（如图3-2-11所示）中，选择要销毁的公章，输入销毁原因，点击“公

53、章销毁”按钮。如果操作成功，会出现“公章销毁成功”的提示，并返回到公章销毁页面。图3-2-11 公章销毁图切记，公章销毁后将不能被恢复，需要重新制作公章。 公章挂起公章挂起是指对已制作的公章进行操作限制，包括禁止盖章、禁止打印和禁止发放。1、禁止盖章在禁止盖章页面中，如下图3-2-12所示，图 3-2-12 公章挂起禁止盖章选择要禁止盖章的公章，点击“禁止盖章”按钮，进入如图3-2-13所示界面，图 3-2-13 禁止盖章图在禁止盖章的单位选择框前打，然后点击“禁止盖章”按钮，稍后会提示“禁止盖章成功”。注：禁止盖章后可以通过恢复盖章功能进行恢复或者重新发放公章。2、禁止打印在公章挂起页面点击

54、“禁止打印”，进入禁止打印页面，如图3-2-14所示图 3-2-14 禁止打印图选择要禁止打印的公章，点击“禁止打印”按钮，稍后会提示“禁止打印成功”。注：禁止打印的公章可以通过公章恢复中的恢复打印功能恢复。3、禁止发放在公章挂起页面点击“禁止发放”，进入禁止发放页面，如图3-2-15所示，图 3-2-15 禁止发放图选择要禁止发放的公章，点击“禁止发放”按钮，稍后会提示“禁止发放成功”。注：禁止发放的公章可以通过公章恢复中的恢复发放功能恢复。 公章恢复公章恢复是指对已经挂起的公章进行恢复，包括恢复盖章、恢复打印和恢复发放。1、恢复盖章在恢复盖章页面中，如下图3-2-16所示，图 3-2-16

55、 公章恢复选择要恢复盖章的公章，点击“恢复盖章”按钮，进入如图3-2-17所示界面，图 3-2-17 恢复盖章图在恢复盖章的单位选择框前打，然后点击“恢复盖章”按钮，稍后会提示“恢复盖章成功”。2、恢复打印在公章恢复页面点击“恢复打印”，进入恢复打印页面，如图3-2-18所示图 3-2-18 恢复打印图选择要恢复打印的公章，点击“恢复打印”按钮，稍后会提示“恢复打印成功”。3、恢复发放在公章恢复页面点击“恢复发放”，进入恢复发放页面，如图3-2-19所示，图 3-2-19 恢复发放图选择要恢复发放的公章，点击“恢复发放”按钮，稍后会提示“恢复发放成功”。 授权数查询点击“公章管理”中“授权数查

56、询”，进入如图3-2-20所示页面，页面中的信息显示出授权的使用情况。图3-2-20 授权数查询图 公章备份与恢复公章备份是对电子公章系统的系统数据（包括公章数据）进行备份。以admin身份登录系统，进入“公章备份与恢复”页面如图3-2-21所示。图3-2-21 公章备份页面图按“备份至文件”按钮，显示备份信息，并返回到公章备份与恢复页面。按“从文件恢复”按钮，显示恢复信息，并返回到公章备份与恢复页面。注：默认的备份路径是StampServerData_BackupStamp。在Stamp目录中备份的是公章数据；在Issue目录中备份的是发放到U盘的公章元数据；在Register目录中备份的是

57、公章Server给公文Server的盖章许可。建议将要备份的公章（Backup目录）手动拷贝到其他目录下。这样重装系统后，可以将Backup目录拷回到安装目录下，数据就不会丢失。3.3 辅助功能 快捷搜索和高级搜索在如图3-3-1所示界面图3-3-1按照文字提示信息在文本框中输入相应内容，然后点击“立即搜索”按钮或按回车键，即可显示搜索结果。点击“高级搜索”按钮，弹出如图3-3-2所示对话框，输入相应查询条件（智能模糊查询），将会把符合查询条件的结果列示出来。图3-3-2 信息智能搜索页面图注：在任何能够查询的页面都可以使用该功能进行查询，对话框中查询条件会因为所在页面不同而有所不同。 获取帮

58、助信息在操作过程中可以随时打开界面中获取帮助信息。附录1 FAQ问题：登录报“无法打开数据库”。原因：Oracle 9i Release 2 客户端在安装到Windows的NTFS分区下时的安全认证设置不正确，引起本机的Authenticated Users用户无法看到ORACLE_HOME目录下的内容; 这导致在ASP.NET以Authenticated Users权限使用System.Data.OracleClient连接Oracle数据库时报出以上错误。解决：只要重新给Authenticated Users 组加上访问Oracle Home目录的权限即可,即重新添加“读取和运行”权限。附

59、录2 方正Apabi电子公章3.6配置平台说明运行电子公章管理系统V3.6安装盘中后台配置页面安装程序StampConfig.exe，会自动安装后台配置页面到公章系统缺省目录中。1进入电子公章系统登录页面，使用系统管理员用户登录。用户名：admin， 密码：111111。点击“确定”按钮，进入管理员首页。2打开Internet 信息服务(IIS)管理器。展开“本地计算网站默认网站StampServerinterfacessysadmin”， 选中“ConfigStamp.aspx”点击鼠标右键，在右键菜单中点选“浏览”，如下图所示，图 附2-13电子公章系统首页自动跳转为方正Apabi电子公章

60、3.6配置平台页面，如下图所示，图 附2-24方正Apabi电子公章3.6配置平台页面，每一配置项前都有一个“+”，点击展开，蓝色字体是对该配置项在公章系统中作用的描述。图 附2-35在上图中您可以根据相关描述进行配置修改，修改完毕后，点击“提交”按钮。将会弹出确认对话框，点击“确定”，保存设置成功。图 附2-46修改完配置后，需要重新启动 IIS，才能生效。点击“开始 运行”，输入“iisreset”点击“确定”。图 附2-5重启IIS完毕后，您刚才所作的更改就生效了。附录3StampKit工具使用指南我们可以通过StampKit工具导入公章制作和发放的数字签名证书，导入安全模式证书，生成公

61、章制作单位和公章接收单位、修改公章口令以及生成Dat密码文件等。运行电子公章管理系统V3.6安装盘中StampKit工具安装程序StampKitTools.exe，会自动安装StampKit工具并在桌面创建快捷方式，双击快捷方式图标，运行StampKit工具，如下图所示，图 附3-1点击“确定”按钮可以关闭程序。1.导入公章制作和发放的数字签名证书CA认证中心（CACertificate Authority）作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。它作为一个权威机构，对密钥进行有效地管理，颁发证书证明密钥的有效性，并将公开密钥同某一个实体

62、联系在一起。CA认证体系和方正Apabi电子公章系统3.6的结合，基于以下两个层面：（1）通过导入CA证书，保证公章服务器之间的可信任关系。将电子公章服务器加入到CA认证体系中去，把CA颁发给公章服务器的证书作为各服务器的标识，利用CA证书来验证各公章服务器之间的可信任关系。（2）制章、发章和盖章时，绑定CA证书。在制作公章时，绑定制作者的私钥；在发放公章时，绑定发放者的私钥。如果公章系统需要进行公章的制作及发放操作，则还需要导入数字签名证书，如果不导入数字签名证书系统将不能进行公章的制作和发放，只能进行公章的激活操作。导入证书后制作的电子公章将包含数字签名信息。用户可根据实际情况选用配置windows证书服务器生成证书或使用其他CA系统获取证书。下面只详细介绍公章制作和发放证书的导入操作。运行StampKit.exe，点击“制作发放证书”选项卡，进入如图所示界面，图 附3-2选择证书文件类型中“PFX个人证书信息交换文件”选项并输入正确的加密口令，选择证书路径，选择证书使用类型（“制作”或“发放”），点击“导入证书”按钮。导入成功会提示已自