一、项目方案

德邦证券是一家拥有证券行业全牌照的综合性金融企业集团，立志于打造全球领先的科技投行。目前公司正处于高速发展阶段，用印业务需求爆发式增长。在国家无纸化办公的号召下，电子用印智能化办公解决方案成为我们的重要课题，我们亟待解决这些问题：

场景一：合法、安全的用印过程需求

公司为降低印章管控风险，一直采取总部集中用印管理模式，随着公司的发展，德邦证券业务量快速增加，用印需求量也急速增大，随之而来的是每天海量的用印事项。

传统的线下用印处理方式，既有人工用印材料核对、误操作等风险，也难以应对骤增的工作量。如何解决，我们需要线上化用印过程并提供合法安全的用印结果。

场景二：降本、高效的解决方案需求

金融机构一般都拥有多个分支机构，并需要总部为分支机构提供用印。特别对于异地机构的用印，都需要采用来回邮寄，会产生大量的时间、人力、经济成本。如何解决，我们需要电子化的管理。

基于以上需求，在国家大力提倡电子印章的引导下，如何采用电子签章、数字签名、人工智能等技术改变现有用印模式，以全新的方式、根本性的变化来为企业赋能，就是我们课题的主要方向。

为切实降低用印风险，提高用印效率并节省用印成本,实现数字化转型，我们经过对印章防伪技术优势、金融行业实施经验等维度的慎重调研选型，以电子签章为前提，结合防伪数字水印技术，依托人工智能深度学习，建设了一套集数字证书认证系统、电子印章管理系统、电子签名认证系统、电子签章系统为一体的智能化防伪电子用印解决方案。

德邦证券电子用印解决方案包括eSeal Server 、eSeal Portal 两部分，采用J2EE 开放式技术设计，可组成结构灵活多样的部署模式，能适应不同用户的需求。

eSeal Server是一组包含后台服务模块和管理模块的引擎和服务，这些引擎和服务均以标准的组件形式向印章管理门户及其他外部系统提供服务调用接口。这些引擎和服务可支撑印章电子化应用流程中对于用印文档及用印交付文件的核心处理，其中包括： 印章防伪引擎、数字水印引擎、电子签名/签章引擎、电子文档授权服务、文档格式转换引擎。

eSeal Portal是印章管理门户，为平台用户及平台管理者提供的集成化的用印流程及印章管理界面。该门户可提供H5界面及融入AJAX技术的HTML界面，为用户提供全新的人机交互体验。同时，可根据登陆用户身份及权限，为用户提供个性化的操作界面。

结合公司的业务需求，德邦证券电子用印解决方案采用印章防伪引擎、电子签章、文档转换、安全刷卡打印等功能模块，上游对接OA等业务审批系统，下游对接打印管控系统，以私有化部署方式完成整体项目搭建。

二、创新点

传统盖章动作线上化：把业务审批流程和用印流程进行系统对接，实现了用印流程的生命周期管理，所有用印文件审批可追溯，所有用印操作审计可追溯。

物理印章电子化：所有用印文件满足防伪需求，确保用印安全，打印输出的印章五角星区域、印章外圈区域都具备防伪造、防复印、防复制的特点，可用技术手段实现原件的验真。

异地高效用印管理：实现异地业务部门本地申请、总部用印、本地打印的高效用印模式，在保证印章安全的前提下，由原来2-3天的时效提高到以小时计算，得到业务部门的广泛认可。

安全打印：集成刷卡打印，用印申请人可通过刷卡打印完成用印文件的获取，减少文件在打印过程中被泄露、误拿、遗失等风险。

电子印章的防伪功能：通过人工智能深度学习模型搭建而成，使用生成模型进行对业务信息编码，并加载到印章外圈或者印章五角星区域；通过解码模型对验真时的扫描件进行图像识别与特征提取，从而进行复印件、伪造件等与原件的判别。

动态水印生成：支持对业务数据的动态水印生成，数字防伪水印通过水印生成模型根据业务系统信息、业务文档信息、业务操作者信息以及时间信息等进行水印的动态生成与加载，防伪信息特征由模型自行生成，无法实现逆运算。即使同样的业务信息，每一次模型生成形成的防伪编码，也有细微差别，肉眼不可见，降低风险。

三、技术实现特点

1)基于人工智能技术的数字防伪

电子用印解决方案具备两种渠道的交付，包括线上PDF和纸质打印文件，两种文件都具备安全可靠的防伪措施。对于加盖在纸质交付的电子化印章，印章连同纸质用印材料一起将通过打印机进行同步输出，打印输出的印章中隐含动态防伪信息，无法被伪造、篡改和复制。同时公章的外形颜色可以与原始公章保持一致，便于与传统的手工操作平滑衔接。

纸面文件还可以采用多种防伪数字水印，确保文件安全。传统的数字水印技术是一些标识信息直接嵌入文档中，在不影响文件的使用价值基础上，实现信息隐藏与溯源，但是这种方式很容易被伪造。

德邦证券电子用印解决方案的数字防伪技术通过图像处理、文档安全打印控制、数字信息隐藏等技术手段实现基于人工智能的深度学习，通过水印生成模型、水印验真模型等达到整体防篡改、防伪造、防复印、防复制的特点。

对于电子文档上所加盖的电子化印章的需求，电子用印解决方案依据PKI/CA技术标准，采用符合国内、国际公认成熟的技术规范及算法提供满足《电子签名法》技术规范的电子签名/签章。经电子签章后的电子文档具备真实性、完整性、抗抵赖性等安全特性。

2)软硬件结合的解密方案实现“漫游打印”

电子用印解决方案基于硬件工控机加解密的安全控制，是针对用印文件的特殊安全要求，严控用印文件泄露、流转、另存风险。用印文件在打印时的文件具备印章的防伪信息，需要严格控制不落地且加密，且文件不允许其他系统缓存。当用印文件在系统中完成用印并加载防伪信息后，生成加密文件，同时调用刷卡打印平台生成打印任务，提醒员工有打印任务。员工在打印机上通过刷卡进行身份认证，刷卡打印平台通过系统发送加密文件到工控机，工控机收到文件解密，将解密后的文件直接发送打印机进行打印的过程。

通过这种高安全级别的安全打印，在文件数据严格控制的前提下，同时实现漫游打印，实现“走到哪里就到哪里打印”，“想用哪台打印机打印就用哪台打印机打印”，方便员工操作，提高员工打印体验。

四、项目过程管理

2020年2月项目上线试点；

2020年4月项目全面运行；
2021年计划全面升级为印控平台，资管子公司用印接入、EHR系统全面接入。

五、运营情况

德邦证券电子用印解决方案已完成所有包含公司总部及分支公司、营业部等公章电子化，系统已稳定运行超过一年时间。目前日处理用印流程近300个，加盖电子章操作日超过800次，日打印人数超过100人次，保障公司电子用印超过40000次。

截止目前，德邦证券的电子用印率已经达到近70%，物理用印亦通过用印系统进行管控，实现100%用印过程全线上化。

通过专线部署、专用客户端部署，分支机构也被纳入电子用印管控范围，支持公司多地域办公电子用印。互联网时代企业组织机构多地域、多结构，用印安全性，高效性痛点有效被解决。

六、项目成效

解决了异地用印时效性问题：通过电子用印解决方案，德邦证券全体人员可通过OA在线申请用印，印章管理员远程在线拖章用印，用印申请人本地直接刷卡打印获取用印文件；

解决了用印间接成本高的问题：通过电子用印解决方案，2020年以来为公司节省了数百万元的用印人员差旅费用、用印文件邮寄费用；

解决了合同文件的安全性问题：通过电子用印解决方案，德邦证券在合同文件内加入防伪印章，隐藏的防伪信息可鉴别文件原件，确保文件***性，防复制、防复印、防篡改；

解决了信函文件等安全性问题：通过电子用印解决方案，德邦证券在纸质封条内加入防伪标签，确保封条具备防复制、防复印、防篡改；

解决了电子文件安全性问题：通过电子用印解决方案，德邦证券在电子文件PDF中加入数字签名，将PDF文件做签章加密，确保电子文件防篡改。

七、经验总结

在印章集中管控下，德邦证券的电子用印解决方案满足业务不同场景下的用印需求，实现了分支机构印章使用的总部集中授权，提供了印章操作的流程化管理和历史记录追踪，印章使用过程符合了业务操作时效性的要求，为德邦证券在疫情期间的业务开展发挥了支撑作用，防伪打印输出的印章具备先进的防伪能力和简便、准确的鉴别能力，整体满足印章安全管控，为德邦证券用印业务的数字化转型做出了贡献。

通过项目实施及推广使用的结果复盘，证明了电子印章的高效性，以数字水印和人工智能图像处理为基础的防伪电子用印解决方案的可推广性。