基于“互聯網+電子認證”技術的檢驗檢測報告服務平臺研發

崔靖昀 陳煒美（廣東省特種設備檢測研究院珠海檢測院 珠海 519000）

基于“互聯網+電子認證”技術的檢驗檢測報告服務平臺研發

崔靖昀 陳煒美
（廣東省特種設備檢測研究院珠海檢測院 珠海 519000）

本文介紹的“基于‘互聯網+電子認證’技術的檢驗檢測報告服務平臺”是通過“互聯網+電子認證”技術，與數字證書認證中心為第三方電子認證服務機構聯手，采用國際通用的CA認證技術，基于電子簽章系統、電子認證安全應用云平臺為依托，為特種設備企業搭建技術服務系統，及時推送電子檢測報告，自行查驗報告真偽，提高企業安全工作和管理效率，實現行業信息化的發展。

互聯網+ 電子認證 安全應用

隨著經濟的快速發展，特種設備數量在不斷增加，根據質檢總局2015年底統計，全國共有近1100.13萬臺（套）特種設備，為保證千萬特種設備的安全工作和管理效率，信息化建設已經成為現代特種設備檢驗事業發展過程中的重要一環。“基于‘互聯網+電子認證’技術的檢驗檢測報告服務平臺”是通過“互聯網+電子認證”技術，以第三方電子認證服務機構為特種設備企業搭建技術服務系統，及時推送電子檢測報告，自行查驗報告真偽，實現對特種設備的基礎數據、檢測信息、檢測過程記錄等信息化、安全化管理。

1　項目背景

據了解，全國現有特種設備相關檢驗檢測機構3000多家，大多數檢測機構都是以受檢單位通過線上/線下完成送檢申報后，檢測報告的獲取還得轉入線下采用傳統方法進行，一般是受檢單位派人前往檢測機構進行領取，或者通過檢測機構快遞的方式送達。雖然檢測機構紛紛建立起了自身的檢驗檢測管理系統，實現了多級審核無紙化辦公，方便檢驗檢測報告出具、審核、存檔等信息化管理；但隨著檢測報告的電子化審批與流轉，勢必涉及到電子檢測報告的安全性以及對電子檢測報告進行簽字、蓋章的操作，所面臨的安全需求也日益迫切，必須圍繞特種設備檢測的業務特點，解決電子檢測報告安全、可信、抗抵賴的網絡信任機制，同時迅速提升整個檢驗檢測管理系統的信息安全防護能力。

“基于‘互聯網+電子認證’技術的檢驗檢測報告服務平臺”通過特種設備檢驗檢測系統數據庫與省數字證書認證中心（以下簡稱GDCA）的電子簽章系統、電子認證安全應用云平臺的技術能力相結合，采用簽章加密防篡改技術，建立安全及時的報告送達機制，提供可靠的報告真偽查驗服務，推進綠色無紙化辦公，為行業信息化建設提供安全可靠的技術支持。

2　平臺功能

1）電子檢測報告的合法簽章。在檢驗檢測業務的電子化過程中，檢測報告的合法電子化是核心，需要實現電子簽章代替紙質簽章的創新應用，并保證特種設備檢測業務中生成的電子檢測報告全面符合《電子簽名法》，出現糾紛時可實現有據可查，有法可依。

2）電子檢測報告的加密與防篡改。特種設備通過嚴謹、規范、權威的檢驗檢測，各項技術設備參數與檢測結果在電子檢測報告中清晰記錄，對電子檢測報告采取加密、簽名技術加以保護，一旦報告內容被篡改，將自動驗證，電子簽章自動變色失效，以保證報告的真實性、安全性。

3）電子檢測報告的可靠驗證。為避免檢測機構既作為電子檢測報告的簽發者，又作為電子檢測報告的驗證者，GDCA作為第三方，可以為檢測機構及受檢單位提供權威、公正的電子檢測報告實時有效性在線驗證、在線核實服務平臺。

4）電子檢測報告的及時送達。檢驗檢測報告發放一般都是受檢單位經辦人前往辦事大廳進行領取，或者通過檢測機構快遞的方式送達。現在通過網絡送達，短信送達等手段，實現電子檢測報告及時送達及保障機制，縮短檢測后期結果流轉環節時限，提高特種設備檢測辦事效率。

3　平臺設計

平臺通過結合客戶需求，形成一套電子檢測報告電子認證安全應用解決方案，為檢測機構提供國際通用的CA認證技術（CA認證是Certificate Authority的簡稱，指電子商務認證授權機構），融合各種先進的加密技術、認證技術及簽章應用系統的安全應用體系。它定義和建立身份認證和蓋章授權規則，通過成熟的CA認證與電子印章應用技術，保證電子檢測報告的完整性、印章行為的不可否認性、已簽文件的唯一性、行為人身份的確定性。

3.1平臺應用架構

平臺基于GDCA電子簽章系統、電子認證安全應用云技術，解決電子檢測報告在上述分析中的合法簽章、數字加密、及時送達等問題。檢測機構可以通過電子簽章系統實現電子檢測報告的安全簽章應用，并通過云平臺實現電子檢測報告的在線郵件送達服務，提升電子檢測報告的高效、安全管理水平。

圖1　平臺架構及運作流程

3.2平臺核心組件

服務器由電子簽章系統、PDF電子表單系統、數字證書認證系統等服務系統組成，通過Web Serivce的方式發布應用接口，可以滿足跨平臺的簽章、驗章調用。本產品提供數字證書與電子印章應用服務，接口參數包括：授權ID、接口配置Config、接口輸入參數數組等。其中授權ID為應用服務的調用身份憑證，為調用加密服務器與本產品建立的授權機制的動態授權碼；接口配置Config為調用應用服務的功能組合配置，可實現個性化的應用服務功能；輸入參數數組為調用應用服務的所有輸入參數數組，與接口配置Config定義一致，可實現個性化的接口配置Config的動態擴展。平臺采用硬件加密設備加密服務器，確保符合《電子簽名法》及國家保密局的認證規范，通過認證的檢驗檢測報告合法有效。

3.3平臺運作流程

GDCA完成自動簽章系統部署及開通郵件送達服務，并提供電子檢測報告自動簽章接口，檢測機構的電子檢測報告業務系統（如檢驗檢測管理系統）調用相應服務接口，實現報告簽章與報告送達的大致流程如下：

1）電子檢測報告通過業務系統向自動簽章系統請求簽章與送達服務。

2）電子簽章服務器接收待蓋章文檔參數（文檔、文檔ID等）、蓋章參數（蓋章坐標、簽章類型等）、送達參數（聯系人、聯系郵箱等），依次調用電子印章并加密，調用加密服務器的數字證書進行電子簽名。

3）完成蓋章加密操作，依次返回已蓋章電子檢測報告給業務系統，向云平臺傳送已經蓋章電子檢測報告及送達參數。

4）云平臺接收送達文件及送達參數，實現郵件送達，并獲取送達回執。

5）云平臺向業務系統返回電子檢測報告在線送達結果。

4　平臺優勢

1）報告無紙化簽章交互合法、可信。當前的特種設備檢測，受檢單位通過線上/線下完成送檢申報后，檢測報告的獲取還得轉入線下采用傳統方法進行，電子檢測報告安全應用解決方案利用PKI/CA技術和PDF電子表單、電子簽章產品，實現電子檢測報告的在線簽章、合法簽名、可信交互與及時送達服務。電子檢測報告的簽章過程符合《電子簽名法》可靠電子簽名的要求，可以確保電子檢測報告的完整性，有效證明簽發人簽署行為的法律責任。

2）節約建設和管理成本。電子檢測報告的安全應用不需要建設任何系統，只需要開通云平臺權限與接口配置即可實現安全應用。電子檢測報告的簽章與送達服務大大節省因打印、管理紙質單據帶來的成本。

3）部署靈活、安全應用可擴展。云平臺接口服務是開放的、跨平臺的技術，檢測機構可以根據具體業務需要，直接調用云平臺相應接口服務即可。

4）逐步建立與受檢單位的互動平臺。受檢單位可以逐步實現通過PC端、移動終端快速、及時的查詢和反饋電子檢測報告，建立起了與受檢單位的互動平臺，縮減了受檢單位的辦事時間，同時實現了電子檢測報告的在線、安全管理。

5　安全應用擴展規劃

除了上述電子檢測報告的簽章與送達應用外，檢測機構在電子認證安全應用可以按照“總體規劃，分步實施”的原則逐步推廣，主要內容有以下幾個方面：

1） 建立全流程網上送檢申報：通過向受檢單位發放數字證書，實現受檢材料的合法無紙化，檢測機構使用數字證書實現無紙化安全審批，最終實現電子檢測報告的合法簽章與在線送達。

2） OA辦公自動化系統安全應用：OA電子公文簽蓋電子印章，電子公文權威、合法化。

3） 行政審批系統安全應用：行政審批身份安全合法認證、行政審批電子表單的電子簽名、電子簽章應用。

4） 電子檔案歸檔安全應用：針對各類內部流轉、外部提交的各類需要進行電子歸檔的數據進行電子歸檔專用章簽蓋，同時基于電子認證安全服務平臺構建電子檔案管理體系，保障安全、保障合法、提升效率，保障電子歸檔數據的合法有效、不可否認、可追溯。

5） 移動辦公安全應用：針對移動辦公之需要，通過移動數字證書安全應用解決安全移動辦公與移動辦公過程中，用戶身份認證、數據傳輸、簽字簽章的安全、合法問題。

6　結束語

“互聯網+電子認證”技術并非新生事物，在當前國家倡導的大眾創業、萬眾創新背景下，互聯網與傳統行業進行深度融合，提升行業的創新力和生產力，推動經濟形態不斷地發生演變，從而帶動社會經濟實體的生命力，為改革、創新、發展提供廣闊的網絡平臺。“基于‘互聯網+電子認證’技術的檢驗檢測報告服務平臺”是廣東省特種設備檢測研究院珠海檢測院發揮省特級檔案管理單位技術優勢，結合檔案信息化管理方面取得的新突破。該平臺目前已在珠海地區測試應用，將便民惠企措施落到實處，獲得監察機構及企業群眾的廣泛認可。平臺具有良好的兼容性和推廣性，為質檢系統及其他檢驗檢測行業的信息化建設提供新渠道，在檢測機構和客戶之間搭建新平臺，為檢測認證資源共享和安全應用方面創造新環境，具有顯著的經濟效益和社會效益，具備十分廣闊的市場應用前景。

［1］ 戚政武，林冠堂，陳煒美.面向客戶的特種設備數據服務平臺研發與應用［J］.中國特種設備安全，2014，30（06）：52-54.

［2］ 孫文婷.特種設備業務管理信息系統的設計［D］.大連：大連理工大學，2008.

［3］ 金彥.特種設備管理信息系統的研究與開發［D］.成都：電子科技大學，2003.

［4］ 游韜.特種設備檢驗管理系統的設計與實現［D］.大連：大連理工大學，2009.

［5］ 姚國平.特種設備檢驗工作分析系統分析與設計［D］.天津：河北工業大學，2007.

Research and Development of Service Platform for Inspection and Testing Report Based on 'Internet Plus Electronic Authentication' Technology

Cui Jingyun Chen Weimei
(Guangdong Zhuhai institute special equipment inspection Zhuhai 519000)

The "inspection and test report service platform based on ‘internet plus electronic authentication’technology" this paper introduced is realized by "internet plus electronic authentication” technology. Combining Guangdong Digital Certification Center as the third party electronic certification services， using internatinal general CA authentication technology, based on electronic signature and electronic authentication system and cloud platform for security applications of electronic authentication, we build service system for special equipment enterprises, which chould timely push inspection report, checkout report automatically, improve enterprise security and management efficiency， achieve the information industry development.

Internet plus Electronic authentication Security applications

X924.2

B

1673-257X（2016）07-0071-03

10.3969/j.issn.1673-257X.2016.07.019

崔靖昀（1987～），女，碩士，從事特種設備檢驗業務管理、信息化管理工作。
（

2016-05-27）