信息系统电子归档、电子文件在线归档技术方案

       信息系统（如OA办公系统）在使用过程中会产生很多电子文件，包含公文处理笺、正文、附件等文档，这些电子文档需要进行安全和不可修改的存储存档，与传统纸质档案一样，需要有一套完整的管理手段，实现文件的安全保存、查阅和记录。这里我们探讨一下关键性技术。

        电子文件通常包含word、excel、ppt、pdf、图片、以及电子公文文件格式等，此外，公文处理笺等电子审批表单可能是网页（html）的格式，同时我们审批过程中可能会带有原笔迹手写签批内容，如何将签批内容融入到文件中进行保存？

        带着这些问题，我们研究电子公文的安全存档问题。经过不懈努力和实践证明，office文件、图片、html等格式技术上无法实现或很难实现文件的防篡改和安全存储。那我们的需求将如何实现？最终答案是通过转换成一种统一的中间格式，如果这种格式使用业界标准是否可以？国内有电子公文文件格式的业界标准，但是考虑到我们的成果可能会应用到企业，相应的国产标准需要借助第三方平台来实现，将产生“高昂”的授权费，不利于推广和使用。如果自主设计一种格式，也不利于文件的传播和阅读（需要安装专门的阅读器）。经过综合考虑，我们采用PDF格式作为统一的文件格式，特点是通用性，节约空间、易于被大众接受，并有良好的应用基础，比如很容易在各种操作系统总浏览，并被大众所熟知。

        pdf格式的通用性特点，不但在使用上，还在技术手段上，有较多的开源工具包可以使用。这点我们就不过多的讨论。

        安全性保障技术，这个是我们比较关心。核心问题是：防篡改、文件验真。

        1、“防篡改”，实现的手段有：文件加密和存储文件对应的编码（MD5码、SHA1码、CRC32码），通过程序写入文件密码，实现文件的加密，但是不影响浏览，分发的时候文件与MD5一起分发进行双重防伪。

        2、“文件验真”，实现手段除了上面提到的存储对应的编码以外，还可以通过第三方机构颁发的CA数字证书验明文件签发单位，让每个需要安全存档或者分享的PDF文件带上数字证书，在任意场景打开该文件都可以很快“验明正身”。还可通过专业的文件归档服务进行文件验真校验，通过二维码、或者上传文件和文件MD5校验。

        可查看示例（http://cqyudu.cn/download/html2pdf.pdf）