基于数字签名的电子印章系统的设计与实现.pdf

基于数字签名的电子印章系统的设计与实现计算机科学与技术申请同济大学工学硕士学位论文培养单位:一级学科:二级学科:研究生:指导教师:电子与信息工程学院计算机系统结构解恒跃陈永生研究员二六年三月
摘要本课题基于网络安全学、模式识别、信息系统设计等计算机科学的基本理论,结合实际应用,设计和实现一种基于不同应用环境的电子印章系统。本课题的成果既可以作为单独的系统使用,亦可提供良好的接口与已有的系统集成,解决了目前电子印章系统复用性差、使用困难的问题。文中比较了现有各类电子印章系统的特点,总结出电子印章系统所必备的三个特性:易用性、安全性、扩展性,并针对这三个特性讨论电子印章系统实现时用到的关键技术,提出自己的解决方案。撮后给出一个基于的电子印章系统的实现,该系统由支持涌诘挠布悄芸狵腿砑讲糠肿槌桑砑糠钟址治7衿鞫的印章管理系统和客户端的签章系统,同时提供二次开发所必须的接口。本文的研究成果除了可以应用于电子报税、电予银行等实际系统中,也对同类印章系统的开发和研制具有一定的参考价值和借鉴意义。最后,关于进一步工作的方向进行了简要的讨论。关键词:数字签名,电子印章,数字水印,
篋鏢,礳锄疏肭珻,,,蟆皁.::,,騦,瓵,:狵琣琣订,
第乱电子印章的应用背景电子印章本章主要介绍电子印章的基本概念和电子印章应用的背景,国内外发展现状和未来的前景。电子签名是用于识别签名人身份并表明签名人认可其中内容的程序或者符号、声音、图像等数据。电子签名的形式多种多样,包括图像炙、声音、数字签名等:当然可以进行签名的对象也是多种多样,包括程序、文档、数据库等。利用电子签名,,实现网上的快速的资金结算。即便不在网上支付,支票也可数字化,并附有数字签名。将支票转为数字化,可以减少伪造图章的欺诈,减少交易风险;节省大量的纸张印刷,减少费用,提高效益。此外还有电子证券交易、电子报税等多种实际应用。电子印章,也叫做电子签章、数字印章等,是数字签名的一种可视化的表现形式,亦可以理解为传统的印章及手写签名的电子化,它的功能类似于使用在纸质文档上的传统印章或手写签名。需要加盖电子印章的对象是电子文档,这些电子文档由、低彻芾恚币惨T谕缁肪持写洌馐沟玫缱印章应用系统变得相对复杂。因此,电子印章并不等同于简单的电子印章图片,它必须具备以下三种基本特性:子眯踩┱剐上面三个特性是一个电子印章系统所必备的基本性质,关于电子印章技术和实现细节,后面章节会详细介绍。
国内电子印章的发展和特解决的问题中国传统的印鉴文化已有两千多年的历史,从最早的虎符殖闪桨氲拇有符号或图形的物品,相当于公钥与私钥较衷谌栽谑褂玫奈锢碛≌拢≌的功能主要是安全认证,传统的印章保护包括印章图像、印章使用的油墨、纸张等,但由于伪造技术的升级,传统印章或签名易于伪造、安全性差,因此需要新的安全手段来对文档完整性与不可否认性进行验证。在互联网飞速发展的今天,随着我国政府信息化的层层推进,电子商务、电子政务不但成为一种潮流,而且切实的改变着我们的生活。但与此同时,电子商务、电子政务的安全问题也越来越受到各方的关注。针对其中政府机关和企业,如何保障网上发布和传递公文的安全性,电子印章是一个很好的解决方案,对电子印章应用需求的呼声越来越高,因为印章是来代表政府、企业的权威及法人资格和个人的信用,也是公文生效的重要标志。电子印章系统主要用于保障在开放的网络环境下,系统中流转的公文的真实有效、不被篡改。系统以密码学为理论基础,R劳校岷鲜炙〖际酢数据库技术、组件技术等,实现电子文档的盖章效果,文档验证、打印控制、权限控制、证书管理等功能。同时,电子印章系统解决了当下传统印章所遇到的最大问题,就是:传统印鉴技术与现代无纸化办公之间的矛盾。在一个信息自动化的环境下,所有的公文都以数字文档的形式存在,传统的盖章或签名的确认方式在这种环境下将无法继续使用。另外,在网络技术如此发达的今天,很多文件却必须靠邮寄的方式来传递,这对于一个跨地域、多部门的工作来说,也会严重影响其效率和成本。目前,用户对电子印章及其相关产品的需求也越来越迫切,很多政府机关和企业已经明确提出希望能够使用电子印章,从而促进办公电子化,提高现有系统的安全性,增加效率。政府和专家也对电子签名、电子印章技术相当重视,年耹同,《电子签名法》在我国『绞┬校渲忻魅分赋觯嚎煽康牡缱签名与手写签名或者盖章具有同等的法律效力。并指出,安全电子印章是我国印章史上的一场革命。中国安全电子印章管理应用系统将世界上先进的数字认证技术应用于印章治安管理中,强化对电子印章的制作和应用各个环节的管理,确保电子印章持有者身份真实可靠。相信不远的将来电子印章一定会在办公自动化、企业信息化、电子商务和电子政务等许多领域广泛应用。第乱
在国内