计量检定证书的电子化

2017-04-06吴彦广东省计量科学研究院

上海计量测试 2017年6期

吴彦 / 广东省计量科学研究院

计量检定证书的电子化

吴彦 / 广东省计量科学研究院

0 引言

随着信息技术的不断发展，各计量技术机构均研发不同形式的计量信息管理系统，用于被检仪器的实验室流转管理、检定数据处理以及检定证书的自动生成等工作，大大提高了计量检定的工作效率。而检定证书、校准证书、检测报告作为计量检定工作的结果，其准确性和可靠性，既关系到送检客户的切身利益，也反映计量技术机构的工作质量和责任心。在出具检定证书时，大多数计量技术机构选用纸质证书，通过检定人员、核验人员、批准人员三级签字，加盖单位公章的形式，确保证书的唯一性，并以此作为计量技术机构和送检客户承担《中华人民共和国计量法》规定的相应责任的依据。

电子证书因其传输、保存、查询的便利性，在计量技术机构内部应用较多。而将电子证书作为交由客户保存的送检仪器计量技术证明资料的应用较少，有学者从计量技术机构内部的电子文档生成及使用缺陷方面对计量检定电子证书的合法性提出质疑。针对以上问题，本文对使用计量检定电子版证书的可行性进行探讨[1]。

1 证书制作

按照检定规程的一般规定，证书制作首先应针对被测件完成检定工作，由检定员在规范的原始记录表格中完整记录被测件的送检单位信息、型号规格、出厂编号、检定使用的计量标准、检定时的环境条件、检定时间、依据的检定规程、检定得到的数据、检定结论，以及执行操作的检定人员与核验人员对记录内容的确认。之后，将原始记录中包含的信息按照本计量技术机构经上级考核批准的检定证书格式，完成检定证书的填写，由检定人员、核验人员与批准人员分别对检定证书进行确认。最后由机构指定的专门人员为证书加盖检定专用公章。至此，检定证书的有效性确定。证书原件交由客户保存，检定中生成的原始记录原件和检定证书的副本由计量技术机构保存，以便在必要时与检定证书原件进行核对。

而要使证书进行电子化，将证书的基本信息保存至数据库服务器这一步骤必不可少。

首先，需要对证书进行模版化，使从同一计量技术机构出具的证书都有相同的格式。在此推荐的做法是将证书分为封面页、说明页和结果页。这样做的好处是，要出具不同类型的证书时，只需要对结果页进行编辑修改，封面页和说明页可不予理会。对于证书中通用的基本信息，如送检单位信息、被检设备的名称、型号规格等数据，可以直接保存到数据库的表中。结果页考虑到其形式的多样化，可采用WORD文档或EXCEL文档来进行保存[2]。

其次，对于确认好数据信息无误的证书，要使之变成电子文档，防止编辑修改。这个功能可利用现在计算机系统中的虚拟打印技术来实现。例如Microsoft的Office套件中自带的虚拟打印机，Adobe的 PDF虚拟打印机。利用这些虚拟打印机，可以将这些证书全部变成电子文档，然后我们还可将电子文档转换成一页一页的图片。

这些经过虚拟打印机打印，然后转换出来的图片就是所需要的电子版证书。

2 证书签名

电子版的证书签名与纸质版证书签名不同的是需要保证其真实性与唯一性。为此，可设计一种固定格式的签名模版给需要签字的检定员进行签名，然后对这些签名进行高精度的扫描（推荐600 dpi的分辨率），将签名保存成图片格式，以备后用。而这些签名最好能有多份记录，如10到100个不等。因为每个人签的一个名字都不完全一样，在对电子证书进行三级签名时，就从样本库中随机抽取一个签名的扫描件来进行签名，这样可组合成许多不同的结果，从而确保证书的唯一性。

法定技术机构检定证书用电子签名虽然方便快捷，实现出具证书的自动化，减少手写签字的麻烦，然而由于工作原因，检定人员、核验人员、批准人员往往每天不能同时在现场，对完成检定后检定人员出具的证书难免会出现代替其中核验人员或批准人员进行电子签名问题[3]，所以我们推荐利用指纹识别设备来进行，这样可确保签名的真实性。当检定员在计算机上检查完证书的电子版，确认无误准备签名的时候，计算机程序要求检定员录入指纹。指纹识别通过，则自动从其签名的扫描文档中随机获取一份签名图片，合成到证书的签名区域中。

如电子版的证书需要盖章，则可在三级签名完成后，由计算机程序进行电子公章的合成。

3 证书加密

经过三级签名及盖章后的电子证书已基本与纸质版的证书一致。如仍需要将纸质版的证书给予客户，则可直接将电子证书打印成纸质版。然而，这样还不能确保该电子证书不被修改，从而令电子证书与纸质证书产生区别。为此，需要对电子证书进行加密。

对每一份电子证书，可将其进行哈希加密，将加密后的密文保存至数据库。该密文就是将来验证纸质版证书的重要依据。由于纸质版证书是电子证书直接打印的，所以可将密文转换成二维码打印到纸质版证书上。要验证电子版证书的真伪，只需验证电子版证书文件的哈希密文即可。而要验证纸质版证书的真伪，也只需先根据二维码上的密文从数据库中找出电子版证书，然后查看纸质版证书是否与电子版证书相一致即可。