基于WEB的电子签章系统的设计与实现.pdf

华东师范大学
硕士学位论文
基于WEB的电子签章系统的设计与实现
姓名:曲松
申请学位级别:硕士
专业:软件工程
指导教师:徐如志
20091101
捅婴随着政府和企业信息化的深入,整个社会发生了空前的转变。而在信息系统的建设过程中,如何保证交互双方身份的真实可靠、电子文件的机密性、防止抵赖行为的发生等应用安全问题,成为制约信息系统发展的主要瓶颈。针对以上问题,分析一种容易实施且行之有效的方法,成为当前必须解决的首要问题。设计一个能为信息系统提供良好安全支撑的平台,,将具有十分广泛的应用前景。本文设计并实现了基于牡缱忧┱孪低常唇饩稣推笠敌畔⒒中遇到的应用安全问题。首先,认真调研了电子签章的应用需求。通过对信息系统的安全需求分析,确定需要解决的四个安全问题。提出基于牡缱忧┱孪统是满足需求的有效解决方案。其次,分析应用需求,完成系统设计。通过签章服务器向具有合法权限的用户提供基于那┟钦路瘢迪治牡档牡缱忧章,为信息系统提供安全保障。重点解决了签署人身份的有效验证和签章使用的详细记录等问题。最后,完成签章制作管理和签章中间件两个模块的开发。其中,签章制作维护模块主要完成电子印章的生成与录入签章数据库,以备电子签章的使用。签章中间件主要执行电子签章的功能,包括对电子文件或信息执行数字签名、盖章、加密、签章验证,还涉及安全登录、安全连接等功能。重点完成时间戳的请求和验证,遵循时曜际奔浯列椋捎帽曜嫉氖奔浯燎肭蠹编码格式,实现对签署时间的有效确定。在前期调研的基础上开发了具有自主知识产权的基于牡缱忧┱孪低常该系统已在济南市国税网上申报系统中得到应用,系统运行稳定,着实在减轻基层税务机关额外的工作负担和减轻纳税人不必要的办税负担两方面起到了良好的作用,受到纳税企业和税务主管部门的好评。关键词:疌种な槭智┟缱忧┱滦畔⑾低论文类型:专业学位论文
瑂,,.,....,,.。.,,猺甌..瑂.
.:疌瓽產甀琩琫—,:
学位论文作者签名::呈,日期。至:皇:主·学位论文独创性声明学位论文使用授权声明、钟奄趁:,除文中已经注明引用的内容外,本论文不包含其他个人已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体,、使用学位论文的规定,。:导师签名日期;
第滦髀选题背景和意义研究现状多年来,随着电子印章、远程传版等技术的逐步发展完善,为传统工作的电子化、无纸化提供了技术保障。年颁布的《中华人民共和国电子签章条例》,正式确定了政府体系内电子公文和电子印章的有效性届全国人民代表大会第十一次会议通过了褐谢H嗣窆埠凸缱忧┟ā罚⒂年日生效,使得商业领域的电子签名与手写签名、盖章具有同等的法律效力¨。。这些法律法规的出台以及电子信息技术的发展为电子印章的应用提供,大力推进无纸化,全面提高社会运营效率,提供了技术保障和法律支持。采用逑档陌踩逯疲浜闲畔⑵教ǎ刮募陌踩ù统晌O质担饩隽电子文件要求保密、完整、不可否认等方面的要求。本课题以网上报税为实例,具体讲解基于牡缱忧┱孪低车男枨蟆⑸杓和实现。降低税收成本、提高办公效率,加快税务信息化建设的进程,为技术的进步和社会信息化程度的提高起到了推动作用。在纳税信息系统中嵌入电子签章的应用可以实现真正的电子化,对于推进税务部门信息化进程只有十分重要的意义。同时可扩展至整个电子政务领域中,将会起到提高政府的办公效率,实现政府流程再造,提高政府为公众服务的水平的重要作用。本系统的成功实施将有巨大的推广价值。目前在市场上存在若干不同种类的电子签章产品,多采用离线签章和数字水印技术实现。此类电子签章系统的共同点是针对某一款办公软件鏜、等ü男畔⒔惺智┟笏ㄎ牡挡⒁允水印的形式嵌入到印章图片中。这种实现方式的优点在于它能够很好地对文档的完整性进行验证。将数字签名值及用户的标识信息作为水印信息嵌入到印章图像数据中,掩蔽了这些信息的存在和储存方法,由于单向散列函数的特性,使得对基于牡缱忧┱孪低车纳杓朴胧迪。年盏谑
本文主要工作公文的任何修改都会导致公文信息哈希值的相应改变,从而在验证的时候,验证方把它与从印章中提取出来的水印信息进行比较,说明公文被篡改而验证失败。而且,这种离线签署可以在无网络环境的条件下签署,采用数字水印技术来实现的电子签章系统对于非法复制或伪造的印章,仅具有