ofd签章系统涉及证书的制作、电子印章制作、签章、验章等环节。关于ofd签章原理，本人写过多篇文章进行了阐述; 见文章《ofd板式文件 电子签章实现方法》、《一款简单易用的印章设计工具》、《签章那些事 -- 让你全面了解签章的流程》。

    为了进一步加深对签章过程的理解，我开发了签章演示程序。本文就介绍该程序的使用。该程序有三个功能：制作x509格式证书、制作电子印章、对ofd文件签章。

        点击下载演示程序。

1 制作x509格式证书

   证书生成过程其实就是颁发者使用私钥，对生成的证书（包含使用者的公钥等信息）做签名。

   正常流程，证书是由CA机构颁发的。每个城市基本都有一个CA机构，这些机构的证书是在可信目录列表中的。技术上来讲，CA机构生成证书与本程序生成的证书并无区别。

    注：密钥号就对应着一对私钥公钥信息，程序就是根据密钥号查找对应的私钥公钥。这些信息是存储在SignKeyManage.json文件中。

   颁发者就是CA机构，其密钥号为860。使用者密钥号为866。就是使用860对应的私钥对证书做签名。证书就包含866密钥号对应的公钥信息。

2 生成印章

    电子印章是包含使用者签名信息、证书信息等的文件。电子印章有多个国家标准，本程序使用印章标准如下：

   电子印章包含制章者证书、签章者证书、印章图片等信息。这些信息经过制章者私钥签名，就生成了电子印章。

  注：制章者对应的密钥号为866，通过该号就能找到其私钥。值章者和签章者可以为同一个人，就是使用同一个证书。

 3 签章

   签章的目的是为了保护文件的完整性、不可抵赖性。 

    电子印章有两个作用：1 电子印章中的图片信息，会在ofd文件上显示。2 签章者证书可用于验章。

    比如李四.esl，包含李四的证书信息；李四对应的密钥号为866。所以，如果使用李四的印章，就必须使用866对应的私钥对ofd文件签章。

后记：作者对ofd相关技术做了多年研究，写了一系列这方面的文章，编写了大量程序。本程序从技术原理上揭示了签章涉及的流程。虽然只是演示系统，但是与真实系统比较，技术原理是完全一致的。