電子簽章的安全機制研究及應用實踐.pdf

1、進入二十一世紀后，隨著互聯(lián)網(wǎng)進一步發(fā)展，網(wǎng)絡帶寬的擴容，電子商務和電子政務飛速發(fā)展，電子簽章開始廣泛地應用到各個領域，主要為：網(wǎng)上招標投標、網(wǎng)上簽約、安全網(wǎng)上公文傳送、網(wǎng)上繳稅、網(wǎng)上炒股和網(wǎng)上報關等。如何在應用電子簽章時確保其安全性，使其更好地為人們服務，成為當前信息安全技術領域研究的熱點和難點。本文對電子簽章的安全機制和應用進行了研究和實踐。
　　本文作者的主要研究工作和創(chuàng)新點如下：
　　1、針對用戶使用電子簽章安全性的要

2、求，根據(jù)電子簽章的原理和功能，深入分析各類電子簽章產(chǎn)品的安全機制，研究了電子簽章相關技術的基礎知識，將電子簽章和數(shù)字證書認證體系、密碼算法、授權管理與訪問控制、時間戳等技術融合。
　　2、由電子簽章流程入手，對制章、簽章、驗章三塊內(nèi)容進行了分析、探索，提出了由服務器集中簽章為主，兼顧員工外出辦公可采用離線簽章和遠程簽章的授權信任模式。同時，電子文檔使用中存在多部門簽章的需求，增加了對多重簽名的探索。為了更好地將簽章系統(tǒng)與用戶信息系

3、統(tǒng)結合，提出了基于角色的授權管理和訪問控制方案，簡化了用戶和系統(tǒng)管理員的工作。
　　3、定義和設計了一套電子簽章系統(tǒng)，著重考慮了電子簽章系統(tǒng)的完整性、不可否認性和抗抵賴性。充分拓展了電子簽章在網(wǎng)絡上的應用，同時，為了方便不同簽章產(chǎn)品間的兼容互認，本文定義了電子印章、簽章的數(shù)據(jù)邏輯結構定義，電子簽章系統(tǒng)的函數(shù)庫，預留了二次開發(fā)的接口。
　　本文對設計的電子簽章系統(tǒng)進行了測試。測試結果表明，本文提出、研究和實現(xiàn)的電子簽章系統(tǒng)能夠