電子的保單解決方案設(shè)計(jì)

電子保單解決方案SKIPIF1<0吉大正元信息技術(shù)股份有限公司CREATEDATE\@"yyyy年MM月"2011年08月目錄1 背景概述 12 現(xiàn)狀分析與方案目標(biāo) 12.1 現(xiàn)狀分析 12.2 方案目標(biāo) 23 解決方案 23.1 實(shí)現(xiàn)流程 33.2 安全設(shè)計(jì) 44 功能模塊 44.1 電子保單生成服務(wù)器 44.2 管理服務(wù)器 54.3 加密簽章服務(wù)器系統(tǒng) 54.4 在線驗(yàn)證平臺(tái) 54.5 簽名服務(wù)器 55 方案特點(diǎn) 66 產(chǎn)品配置 67 成功案例 7背景概述保險(xiǎn)單一般是紙質(zhì)憑證，但是隨著互聯(lián)網(wǎng)保險(xiǎn)電子商務(wù)的發(fā)展，電子保單開始出現(xiàn)，電子保單沒(méi)有紙質(zhì)憑證，只有一個(gè)保單號(hào)，通過(guò)保單號(hào)，可以在保險(xiǎn)公司網(wǎng)站或者投保的保險(xiǎn)電子商務(wù)網(wǎng)站上查詢。電子保單相對(duì)于傳統(tǒng)的紙質(zhì)保單來(lái)說(shuō)，節(jié)省了紙質(zhì)印刷和投送成本。電子保單的出現(xiàn)，將極大方便消費(fèi)者的購(gòu)買。保險(xiǎn)公司的核保人員通過(guò)電腦核保后（要做體檢的除外），投保人就可以即刻通過(guò)網(wǎng)上電子銀行繳納首期保費(fèi)，保險(xiǎn)公司出具電子保單，投保人可以在指定好的打印機(jī)上打印出正式保單，投保過(guò)程即告結(jié)束。中國(guó)保險(xiǎn)業(yè)在過(guò)去十年里快速增長(zhǎng)、機(jī)構(gòu)不斷增加、監(jiān)管逐步完善，保險(xiǎn)作為金融業(yè)中的后起之秀，為億萬(wàn)民眾提供了全面的保險(xiǎn)服務(wù)，保險(xiǎn)產(chǎn)品已經(jīng)成為人民生活中重要的保障和理財(cái)選擇。作為具有法律效力和保證被保險(xiǎn)人合法權(quán)益的憑證，保險(xiǎn)單據(jù)的真實(shí)性、不可篡改性和不可抵賴性十分重要?，F(xiàn)在，保單多以紙質(zhì)的形式存在，然而，現(xiàn)在經(jīng)常會(huì)存在騙保、假保單的情況，并且現(xiàn)在網(wǎng)絡(luò)高度發(fā)達(dá)，很多客戶希望通過(guò)電子方式管理和調(diào)閱自己的保單，這就亟需一個(gè)安全易用的方案。現(xiàn)狀分析與方案目標(biāo)現(xiàn)狀分析市場(chǎng)上常用的保單形式為傳統(tǒng)紙質(zhì)保單簽單。傳統(tǒng)的紙質(zhì)保單存在的主要問(wèn)題：費(fèi)用高：需要投入大量的打印資源和遞送費(fèi)用周期長(zhǎng)：在用戶簽單后，需要等待1到15天才能收到加蓋傳統(tǒng)公章的紙質(zhì)保單 真?zhèn)坞y以校驗(yàn)：在出現(xiàn)疑意時(shí)，辨別內(nèi)容及印章的真?zhèn)卫щy柜臺(tái)重新錄入復(fù)雜：在客戶到柜臺(tái)辦理手續(xù)時(shí)，柜臺(tái)人員需要手工錄入保單號(hào)并比對(duì)內(nèi)容，有時(shí)還需錄入保單上的其他信息，容易產(chǎn)生誤操作方案目標(biāo)綜合紙質(zhì)保單的主要問(wèn)題，我們提出電子保單解決方案，其除了可以解決紙質(zhì)保單所存在的問(wèn)題外，根據(jù)保險(xiǎn)行業(yè)的特點(diǎn)，還需具備以下功能：電子保單支持模板合成，模板元素支持動(dòng)態(tài)擴(kuò)展和添加，模板設(shè)計(jì)簡(jiǎn)潔快速；保單數(shù)據(jù)支持直接內(nèi)存高速生成PDF，支持并發(fā)；生成的PDF格式保單占用空間大大小于同類產(chǎn)品。電子保單使用電子簽名技術(shù)作為驗(yàn)證基礎(chǔ)，完全符合電子簽名法。在電子保單上附加電子印章、二維條碼等內(nèi)含數(shù)字簽名的安全控制項(xiàng)，可以即時(shí)校驗(yàn)。電子保單簽章支持PDF的ISO標(biāo)準(zhǔn)，是開放和可被廣泛應(yīng)用的第三方系統(tǒng)進(jìn)行校驗(yàn)的，其技術(shù)實(shí)現(xiàn)沒(méi)有漏洞；用戶可離線在第三方PDF閱讀器中進(jìn)行驗(yàn)證，無(wú)需再安裝其它閱讀軟件。電子保單支持在線或者離線驗(yàn)證，且符合電子簽名法：吉大在保單上打印出含有保單信息和數(shù)字簽名信息的二維條碼，僅需一個(gè)條碼掃描槍和軟件配合就可完成符合電子簽名法的數(shù)字簽名校驗(yàn)過(guò)程。電子印章系統(tǒng)提供簡(jiǎn)潔易用的管理界面，并具有充份的安全控制。系統(tǒng)提供簡(jiǎn)潔而充分的接口供外圍系統(tǒng)接入，并能夠充分利用硬件加速功能，實(shí)現(xiàn)電子保單的高速、高并發(fā)、低維護(hù)量、長(zhǎng)期穩(wěn)定的運(yùn)行。解決方案針對(duì)以上方案目標(biāo)，吉大正元提出了以電子簽名為核心的電子保單安全設(shè)計(jì)方案，以下描述了此解決方案的“實(shí)現(xiàn)流程圖”及此方案所遵循的“安全設(shè)計(jì)”依據(jù)。實(shí)現(xiàn)流程針對(duì)以上對(duì)電子保單生命周期的分析，形成如下方案實(shí)現(xiàn)流程圖：投保人根據(jù)險(xiǎn)種填寫投標(biāo)資料投保人提交保單后，簽章服務(wù)器根據(jù)業(yè)務(wù)類型，自動(dòng)生成格式化文件，并自動(dòng)加蓋電子印章加蓋電子印章的保單被提交至后端簽名服務(wù)器，簽名服務(wù)器針對(duì)保單進(jìn)行數(shù)字簽名，并返回信息；簽章服務(wù)器將經(jīng)過(guò)簽名、印章后的保單信息打包供下載，投保人可以下載電子保單文件驗(yàn)證保單有效性SKIPIF1<0安全設(shè)計(jì)電子保單采用簽章技術(shù)，達(dá)到直觀的顯示效果，電子保單的合法性驗(yàn)證依靠PKI基礎(chǔ)設(shè)施，實(shí)現(xiàn)電子保單的不可篡改性和不可否認(rèn)性，同時(shí)也完全符合《電子簽名法》的技術(shù)要求。電子保單是經(jīng)過(guò)加蓋了電子簽章的一組數(shù)據(jù)塊，該數(shù)據(jù)塊中包含了原始保單，簽發(fā)方的數(shù)字證書及簽發(fā)方的電子印章，這些內(nèi)容通過(guò)符合PKI體系的數(shù)學(xué)算法計(jì)算后組合在一起。因此對(duì)該數(shù)據(jù)塊進(jìn)行任何修改都會(huì)在驗(yàn)證的時(shí)候被發(fā)現(xiàn)，被篡改的電子保單是不可能通過(guò)驗(yàn)證的。由此來(lái)看，采用電子簽章技術(shù)的電子保單安全設(shè)計(jì)方案，是安全、有效、合規(guī)的。功能模塊由以上方案概述可知:吉大正元電子保單簽章系統(tǒng)分為電子保單生成服務(wù)器、管理服務(wù)器、加密簽章服務(wù)器系統(tǒng)和在線驗(yàn)證平臺(tái)四部分組成。如下圖所示：SKIPIF1<0功能模塊圖電子保單生成服務(wù)器電子保單生成服務(wù)器可對(duì)保單模板進(jìn)行管理,并對(duì)提交的電子保單數(shù)據(jù)和對(duì)應(yīng)的保單模板合并生成電子保單格式文檔,其主要功能包括：保單模板管理基于表單技術(shù)的電子保單動(dòng)態(tài)生成將保單轉(zhuǎn)存為PDF格式管理服務(wù)器管理服務(wù)器分為蓋章規(guī)則的管理和簽章日志管理兩個(gè)子模塊。其中蓋章規(guī)則管理可以對(duì)提交的規(guī)則進(jìn)行增加修改刪除查詢的操作;簽章日志管理可以對(duì)所有的印章記錄進(jìn)行查看和統(tǒng)計(jì)。加密簽章服務(wù)器系統(tǒng)簽章服務(wù)器系統(tǒng)分為保單簽章、證書簽名、簽章驗(yàn)證三個(gè)子模塊。其中保單簽章可以對(duì)提交的保單和選擇的蓋章規(guī)則對(duì)保單進(jìn)行加蓋印章；證書簽名可用人壽的企業(yè)證書對(duì)電子保單進(jìn)行批量的證書加密和簽名，可和簽名服務(wù)器進(jìn)行配合進(jìn)行高速簽名；簽章驗(yàn)證系統(tǒng)可對(duì)已經(jīng)簽章和證書加密簽名的電子保單進(jìn)行驗(yàn)證,包括保單內(nèi)容,蓋章人和蓋章時(shí)間等信息的校驗(yàn)，可對(duì)接簽名服務(wù)器進(jìn)行高速驗(yàn)簽。簽章服務(wù)器對(duì)保單進(jìn)行簽章后形成帶有電子印章的電子保單，然后調(diào)用簽名服務(wù)器對(duì)電子保單進(jìn)行簽名。在線驗(yàn)證平臺(tái)在線驗(yàn)證平臺(tái)主要是提供給保單客戶用來(lái)驗(yàn)證保單是否有效的功能。簽名服務(wù)器簽名服務(wù)器為硬件簽名加速設(shè)備，使用它后可大大加速對(duì)大量的電子保單簽署性能。簽名服務(wù)器支持對(duì)數(shù)據(jù)、文件制作數(shù)字簽名，簽名結(jié)構(gòu)符合PKCS#7標(biāo)準(zhǔn)；支持驗(yàn)證符合PKCS#7標(biāo)準(zhǔn)的簽名結(jié)果。符合國(guó)家密碼管理局的技術(shù)標(biāo)準(zhǔn)和要求。保險(xiǎn)機(jī)構(gòu)的企業(yè)證書預(yù)置至簽名服務(wù)器中，保證企業(yè)證書的安全性。符合國(guó)家密碼管理局的技術(shù)標(biāo)準(zhǔn)和要求。方案特點(diǎn)充分的兼容性，可以將電子保單直接存儲(chǔ)為圖片、pdf格式，可以直接通過(guò)附加到郵件正文顯示給客戶瀏覽而不需要安裝任何閱讀軟件可以支持直接傳真發(fā)送使用數(shù)字簽名技術(shù)來(lái)保證電子保單打印成紙質(zhì)保單后的安全性，符合電子簽名法，無(wú)法偽造，獨(dú)創(chuàng)性的將電子簽名法適用范圍延伸到紙質(zhì)保單