随着政府和企业信息化的深入,整个社会发生了空前的转变。而在信息系统的建设过程中,如何保证交互双方身份的真实可靠、电子文件的机密性、防止抵赖行为的发生等应用安全问题,成为制约信息系统发展的主要瓶颈。针对以上问题,分析一种容易实施且行之有效的方法,成为当前必须解决的首要问题。设计一个能为信息系统提供良好安全支撑的平台,将具有十分广泛的应用前景。本文设计并实现了基于WEB的电子签章系统,来解决政府和企业信息化过程中遇到的应用安全问题。首先,认真调研了电子签章的应用需求。通过对信息系统的安全需求分析,确定需要解决的四个安全问题。提出基于WEB的电子签章系统是满足需求的有效解决方案。其次,分析应用需求,完成系统设计。通过签章服务器向具有合法权限的用户提供基于WEB的签名盖章服务,实现文档的电子签章,为信息系统提供安全保障。重点解决了签署人身份的有效验证和签章使用的详细记录等问题。最后,完成签章制作管理和签章中间件两个模块的开发。其中,签章制作维护模块主要完成电子印章的生成与录入签章数据库,以备电子签章的使用。签章中间件主要执行电子签章的功能,包括对电子文件或信息执行数字签名、盖章、加密、签章验证,还涉及安全登录、安全连接等功能。重点完成时间戳的请求和验证,遵循RFC3161国际标准时间戳协议,采用标准的时间戳请求及编码格式,实现对签署时间的有效确定。在前期调研的基础上开发了具有自主知识产权的基于Web的电子签章系统,该系统已在济南市国税网上申报系统中得到应用,系统运行稳定,着实在减轻基层税务机关额外的工作负担和减轻纳税人不必要的办税负担两方面起到了良好的作用,受到纳税企业和税务主管部门的好评。