深圳oa软件系统

　　我们的产品契约锁在不断的更新，近期私有云发布的4.3.5 的功能介绍如下

　　一、亮点功能

　　1、支持外部法人单位插入已有的Ukey，直接使用Ukey内证书和印章签署，实现快速签署

　　签署时，插入Ukey设备，系统自动读取设备内的印章章面和数字证书，用户可以直接拖动Ukey中的章面拖到文件中，输入PIN码后，即调用Ukey中的数字证书完成签署，此过程无需在进行契约锁的企业认证，让已有ukey的企业签署方便快捷

　　目前仅支持契约锁、上海CA颁发的Ukey，其他CA机构正在逐步适配兼容中

　　2、与用友YonBIP、嘉扬PowerHR、明源云ERP、致远A8 等主流第三方业务系统标准集成

　　用友YonBIP：支持单点登录、组织成员同步、消息推送、待办推送

　　嘉扬PowerHR：支持组织成员同步

　　明源云ERP：支持组织成员同步

　　致远A8：支持组织成员同步

　　3、支持定义文件敏感词，系统将自动高亮预警审批人文件存在风险

　　可按高、中、低、其他风险几种类别设置不同敏感词，拟定、审批、签署、作废过程中，如果文件存在系统预设的敏感词，则用户可看到以及快速定位文件中敏感词，被定位的敏感词会高亮显示。用户完成签署时，如果存在敏感词也会告知用户谨慎进行签署

　　4、审批、签署时，支持快速查看并定位参数内容以及需关注的模板要点

　　(1)对于内容高度相似的格式合同，一般只有参数内容不一样，此时对于审批人或签署人来说 ，往往不关注文件内容，只要看下参数内容即可，开启此功能可在文件页面直接查看文件中填写的参数列表，且可快速点击高亮定位，可帮助他们更快地完成合同签署

　　(2)若签署的文件为系统模板，模板目前支持设置需要关注的要点，用户在审批签署时也可在文件页面直接查看要点，方便领导或盖章人员进行审核签署

　　5、支持语音视频双录签署文件(适用于金融行业)

　　金融行业中，需要对签署关键环节进行录音录像，本功能可实现签署人在签署时，将由系统朗读一段文本，朗读完成后签署人需进行回答。只有回答为系统预置的正确内容，并且当前用户的人脸为签署人本人人脸时才可完成签署，且整个全过程进行了实时的存证，包含：播报文本、用户回答的内容、用户人脸

　　如由系统朗读：你正在进行文件签署操作，本次签署全程录音录像，请确认是否是您本人的意愿同意本次签署?请回答“是”或“同意”。签署人需回答：“同意”或“是”

　　6、支持接入密码机存储证书，更加安全

　　部分客户对于证书要求较高，希望私有云的云证书存储于密码机内。目前系统是将私钥存储于数据库内虽然安全，但是理论上也存在私钥被盗用的风险，因此契约锁提供了一种更加安全的证书存储方式。

　　存储于密码机与现有数据库存储证书有什么区别?

　　1.私钥存储：密码机是自己生成私钥，并使用对应的公钥向ca申请数字证书，私钥永远无法复制出设备，从而保证无法被任何用户窃取;非密码机存储时是程序自动生成私钥，并将私钥加密存储于数据库内，用户虽然无法获取私钥内容，但是如果破解了解密方式，可能会导致私钥泄漏。

　　2.证书申请：以上两种方式均是私有云使用私钥生成证书申请请求文件，将文件传给ca机构后，ca机构颁发机构，整个过程私钥不会离开系统，因此该点都是安全的。

　　3.数字签名：密码机签署需要将要签署的数据传给密码机，由密码机内的私钥进行数字签名，这一系列动作是在密码机内完成的;非密码机签署时，程序对数据库内私钥进行解密，并执行数字签名。

　　4.硬件设备：密码机需要单独购买密码机，并且由于容量有限，需要基于自身需求采购密码机，且密码机价格较贵;存储于数据库时无需单独购买额外硬件。

　　对于预算充足的客户且对证书存储有一定要求的客户，可以采用密码机模式，密码机目前是最安全的证书存储介质。

　　7、电子签约支持自定义表单字段

　　客户在发起电子签约文件时，需要填写一些文件相关的信息。例如，内部文件需要填写“文件类型”、“所属区域”、“涉密等级”等信息。这些内容需要在签署详情展示方便客户快速了解到文件的信息，也需要与文件信息一同导出。

　　因此本次支持按照不同的用印流程设置与文件相关的字段，发起文件时可填写信息，后续用印明细支持导出与文件相关的自定义字段

　　8、系统语言支持日语

　　契约锁的客户也有许多日企跨国公司，公司内部员工及领导大多使用日文系统及交流，契约锁支持切换系统语言为日语

　　9、提供简易的文件归档功能，历史签署完成的文件可归档至新的存储目录，减少存储以及检索压力

　　(1)支持将历史签署完成，比如几年前的的文件，这些文件本身可能都过了约定的结束日期了，只是希望在系统存档，那么可以使用归档的功能，归档后原有可签署以及可查看文件的用户在电子签约列表中无法再进行查阅，可以提高检索效率

　　(2)系统可配置归档权限，具备此权限的用户可以在新提供的归档菜单进行查看和管理、下载、打印已归档的文件

　　(3)同时归档后的文件还可以设置不同的存储目录，作为文件备查，而常用的存储服务可以用于存储新签发的文件，减少存储压力，也能更加方便进行分类管理

　　目前归档功能为一期，主要用于解决目前一些不常用文件堆砌在电子签约列表中导致用户检索待签文件时查询慢的问题，后续该模块将持续迭代新的功能，解决归档的权限、归档后文件销毁等等问题(此模块与档案管理不一样，目前产品定位为解决文件签署后的分类、查询、存储、销毁等问题，如有更多建议可一起探讨)

　　10、客户可自定义证书通道，并可设置证书分发策略，同时还可以指定签署使用的特定CA通道

　　(1) 目前契约锁的证书通道只能颁发我们自定义的CA证书以及也具备证书通道降级机制，能保证客户正常使用。在每家客户不一样，因此客户希望支持自定义主用和备用的证书通道，并且可设置证书分发策略(例如可以针对不同的CA机构设置使用量的占比，系统按照权重占比自动分发证书)，主要用于解决签署量大以及CA通道不可用时，可以根据自己的需求有及时的降级机制以及证书相应的分发策略，防止影响业务

　　(2) 支持特定的CA通道签署文件，例如金融相关文件需要使用CFCA的证书签署

　　11、私有化直接提供独立的可信数字身份接口，为用户提供核验身份的能力，同时避免重复申请令牌秘钥，更方便客户对接

　　目前契约锁独立的可信数字身份产品，需要客户单独对接。但是已有私有云的客户，本身已经做了集成对接，如果也需要可信数字身份的能力，则还需要在单独对接可信数字身份产品，要重复对接一次

　　因此，私有云系统直接提供可信数字身份的接口，业务系统可直接使用私有云的令牌秘钥调取可信数字身份校验的接口，避免重复申请令牌秘钥，更加方便对接。同时也为客户提供了私有云具备验证真实身份的接口能力(即调用人脸识别用于在系统重要操作时核验身份)

　　二、签署模块

　　1、简化签署流程：未实名用户签署时可先添加签名，完成实名认证即签署成功

　　2、个人签名手写板显示田字格，更清晰让用户手写签名

　　田字格引导线：根据用户姓名的字数生成田字格数量，引导用户在田字格中书写

　　姓名正楷背景：背景中显示灰色的姓名，方便用户根据自己的姓名进行描写

　　3、用印流程支持设置消息通知渠道：手机、邮件、第三方业务系统(钉钉、企业微信、ec等等)

　　三、开放平台

　　1、支持监控开放平台和电子签章平台的接口流量统计以及调用记录，方便排查接口问题

　　2、支持设置接口限流，避免高并发的情况下导致系统卡顿或宕机

　　三、组织、权限、证书

　　1、支持通过私有云手动申请云服务证书，并支持直接支付给契约锁

　　2、可自定义配置长期证书提醒策略，方便证书到期前及时提醒用户

　　3、登录时忘记登录密码，支持验证身份后重新设置登录密码

　　4、支持上传系统常用的帮助手册，方便用户了解系统功能

　　5、角色权限增加文件查看、下载权限(可实现上级公司查看下级公司的文件)

　　6、移动端支持制作、启用、停用、注销印章

　　四、物理用印、集成

　　1、支持集成多套e-cology产品

　　2、支持章管家“一码一盖”功能。

　　盖章前，章筒顶部自动显示二维码

　　盖章时，APP或工作台扫码通过后，立即自动拍照

　　保证章筒、文件在拍摄范围内，避免解锁后更换文件或移出拍摄区域外用印

　　3、支持群杰五代印控台指纹登录，登录后可快捷选择印章，连接章筒用印

　　4、所有可给第三方业务系统推送契约锁消息、待办推送的模板均支持自定义模板内容(如钉钉、企业微信、e-cology等等)

　　五、模版、文件转换、文件存储

　　1、支持批量上传Word与pdf模板

　　2、PDF模板文本支持自适应字体大小，设置是否自动换行

　　3、HTML、PDF文本参数支持设置垂直对齐方式

　　4、用户可通过自行上传代码的方式来配置文件转换服务

　　5、用户可通过自行上传代码的方式来配置文件存储服务

　　6、文件转换支持友虹OFD服务

　　7、文件存储服务：新华三存储