在南京从事信息化项目集成或企业行政管理的朋友，最近两年明显感受到一个变化：招投标文件里对电子签章的要求，从"可选项"变成了"硬指标"。但真正走到选型这一步，很多人会被一堆名词绕晕——电子签章软件光盘、数字证书软件、时间戳服务器、电子印章软件、验签软件，到底哪些是必选项？光盘介质和UKey是什么关系？本文从技术实现和合规要求两个维度拆解选型要点。

一、先厘清核心组件的技术分工

一套完整的电子签章系统，底层依赖PKI公钥基础设施。数字证书软件负责证书的签发、更新与吊销管理，通常对接CA机构；电子印章软件则管印章的图形化制作与授权调用，把物理印章的视觉特征转化为符合《电子签名法》的数据电文。两者之间靠密码运算模块打通。

容易被忽视的是验签软件——它不只是"验证一下"，而是要在签章有效性、证书链完整性、签章后文档是否被篡改三个层面同时给出结论。南京不少政企项目验收时，验签环节的日志留存是审计重点。

时间戳服务器则解决"什么时候签的"这个法律要件。它从国家授时中心获取标准时间，对签章数据做哈希后加盖时间戳，形成不可否认的时间证据链。

二、光盘介质与UKey：介质选型的现实考量

「电子签章软件光盘」这个叫法，其实源自早期单机版签章工具的交付形态。当时软件体积大、依赖本地加密狗，光盘是主要分发载体。现在仍有部分隔离网环境（如内网OA、涉密系统）要求光盘安装，因为物理介质便于版本管控和离线部署。

但纯光盘方案有个硬伤：证书更新麻烦。每次CA证书到期，要么寄新光盘，要么人工上门。所以现在主流做法是光盘装软件 + UKey存证书的混合模式——软件版本可控，证书凭据可热插拔更换。

• 纯内网环境：选支持离线激活的光盘版，搭配本地时间戳服务器
• 混合云环境：优先考虑支持API对接的电子印章软件，光盘仅作备份介质
• 多分支机构：数字证书软件需具备远程吊销和批量续期能力

南京本地某设计院去年做信创改造，就因为忽略了证书吊销的时效性，导致离职人员UKey仍能调用印章，后来补上了CRL（证书吊销列表）定期同步机制才通过等保测评。

三、选型中容易踩的三个坑

第一个坑：只看签章效果，不看验签兼容性。有些电子印章软件生成的签章，用Adobe Reader能看，但用福昕或WPS就提示"签名无效"。根源在于签章格式是否严格遵循PAdES或CAdES标准。建议选型时要求厂商提供至少三种主流阅读器的验签测试报告。

第二个坑：时间戳服务器精度不够。部分低价方案用的是本地系统时间，而非权威时间源。一旦发生法律纠纷，这种时间戳的证明力会被对方律师直接质疑。正规做法是时间戳服务器必须对接TSA（时间戳权威）服务，偏差控制在毫秒级。

第三个坑：忽略光盘介质的长期可读性。档案级光盘的理论寿命约30年，但普通刻录盘可能5年就出现读取错误。如果电子签章软件光盘要作为归档载体，需选用符合ISO 10995标准的档案光盘，并定期做迁移。

南京千德亿信息科技有限公司在服务本地客户过程中发现，超过六成的选型困惑集中在"合规性证明"环节——厂商能不能提供商用密码产品认证证书、能不能配合做签章有效性司法鉴定，这些比功能列表更有说服力。选型时不妨把技术指标和合规资质放在同一张评分表里加权对比，避免被花哨的界面演示带偏方向。