安全电子公文系统在PKI中的设计与实现

论文摘要

在信息时代的今天,网络技术的发展使信息的传播和交流更加方便和快捷,现代人已经被包围在各种各样的信息之中。计算机应用软件的发展大大促进了办公自动化的发展进程,信息的传递、共享与收集与办公电子化紧密地结合在一起。越来越多的政府机构、公司企业以及个人采用了Microsoft Office等的办公系统,通过电子文档实现公文信息的传递,于是探讨如何保障电子公文的安全性问题就显得日益迫切。研究安全电子公文在电子签章系统中的实现有着重要的意义。电子签章系统具有广阔的应用前景,在国内外关于电子签章系统的技术已经越来越多,而且有很多厂商已经做了相关的应用系统产品,在公司和政府机关内部已经有了不同范围的应用。电子签章系统的应用能实现无纸化办公,有利于社会环境保护,减少自然资源浪费;提高政府和企业运作效率,为政府和企业信息化提供必备手段和安全服务。本文在介绍分析了电子签章相关的知识后,设计并实现了电子签章系统。本文的主要工作是对安全电子签章所涉及的电子签名基础、密码学基础、PKI体系以及ActiveX控件技术做出大量研究,设计并实现了一个电子签章系统。本系统基于数字证书体系,使用数字签名技术并且以组件嵌入的方式在WORD文档中实现签字盖章。签章用户可使用本系统验证文档及签章的真实完整、签章意见的不可抵赖,同时实现文档保护,以及签章制作管理。本文主要分为四部分。第一部分讨论了电子签章背景意义和研究现状,并提出了本文的主要成果。在第二部分对电子签章系统涉及到的密码学理论基础和PKI技术进行了详细的介绍和说明。第三部分对电子签章系统进行了详细的分析,并提出了该系统的设计方案和实现过程。第四部分对电子签章系统的其他实现技术ECDSA数字签名技术和数字水印技术进行了讨论和分析,并指出了这两种技术在电子签章系统中的应用前景,为我们以后的研究和实践工作指明了方向。本文作者于研究生在读期间参与过企业级数字证书认证系统的研发,企业级CA在用友NC系统中的安全应用等项目,为本论文的撰写提供了重要的实践依据。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 背景意义
• 1.2 目前研究现状
• 1.3 本文主要工作和章节
• 第二章 电子签章理论基础
• 2.1 电子政务和电子公文简介
• 2.1.1 电子政务
• 2.1.2 电子公文
• 2.2 密码学理论
• 2.2.1 对称密钥密码技术
• 2.2.2 非对称密钥密码技术
• 2.2.3 RSA算法
• 2.3 Hash函数简介
• 2.4 数字签名原理
• 2.5 小结
• 第三章 PKI技术
• 3.1 PKI的概念
• 3.2 PKI服务简介
• 3.3 证书认证中心和数字证书
• 3.3.1 证书认证中心（CA）
• 3.3.2 数字证书
• 3.4 智能密码钥匙
• 3.5 小结
• 第四章 电子签章系统的分析与设计
• 4.1 电子签章系统的分析
• 4.1.1 电子签章的概念和法律基础
• 4.1.2 电子签章系统的前景分析
• 4.1.3 电子签章的需求分析
• 4.1.4 电子签章核心问题分析
• 4.2 电子签章系统的设计
• 4.2.1 设计的目标
• 4.2.2 电子签章系统的功能设计
• 4.2.3 系统模块设计
• 4.2.4 组件技术ActiveX简介
• 4.3 本章小结
• 第五章 电子签章系统的实现
• 5.1 签章和证书管理模块的实现
• 5.1.1 证书管理模块的实现
• 5.1.2 签章管理模块的实现
• 5.2 签章应用模块的实现
• 5.2.1 数字签名模块的实现
• 5.2.2 签名验证模块的实现
• 5.3 Word文档中效果实现
• 5.4 小结
• 第六章 技术探析
• 6.1 椭圆曲线数字签名
• 6.2 ECC同RSA的比较
• 6.3 ECDSA和RSA在电子签章中的比较
• 6.4 数字水印技术
• 6.4.1 数字水印技术的特征
• 6.4.2 数字水印技术的局限
• 6.5 数字水印技术在电子签章中的应用分析
• 6.6 小结
• 第七章 工作总结和展望
• 7.1 论文工作总结
• 7.2 工作展望
• 参考文献
• 致谢
• 攻读学位期间的主要科研项目
• 学位论文评阅及答辩情况表