基于PKI的电子签章系统客户端设计与应用

论文摘要

随着信息技术和计算机网络在社会各个领域应用的深入,自动化办公应用正变得越来越广泛,其高效、节约资源的优势也日益凸显。而在自动化办公中,如何保障电子文档的完整性、机密性、文档发送者身份的可认证性以及签署人的抗抵赖性成为亟需解决的问题。电子签章技术正是在此背景下提出的,并成为当前信息安全技术领域和计算机应用领域研究的热点和难点。针对用户使用方便性的要求,本文将电子签章和COM组件技术融合起来,设计并实现了COM组件形式的电子签章系统客户端。该系统是以公钥基础设施PKI(Public Key Infrastructure)为安全平台,以数字签名理论为安全基础,解决了自动化办公中保证电子文档完整性、机密性、可认证性和抗抵赖性等信息安全问题。利用COM组件技术系统被设计为若干个功能模块,每个模块都封装了各自的功能并向外界提供了标准接口以供其它模块调用。这些模块之间通过互相调用来完成系统所需的功能。本文设计的系统具体实现的功能有:文档盖章功能、文档验证功能、数字签名功能、签名验证功能、撤销签章功能、锁定文档功能。本文设计的电子签章客户端系统基于数字签名加密标准,具有较强的安全性。同时,该系统以组件形式存在,可以嵌入到Word文档中,运作方式简单、成本低廉,可以无缝集成到现有的办公自动化系统中,有广泛的应用前景。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第1章 绪论
• 1.1 研究背景与意义
• 1.2 国内外研究概况
• 1.3 论文章节安排
• 第2章 密码学基础
• 2.1 概述
• 2.2 密码学基本概念
• 2.3 对称密码体制
• 2.4 公钥密码体制
• 2.4.1 公钥密码体制概述
• 2.4.2 RSA公钥密码体制算法
• 2.5 HASH函数（哈希函数）
• 2.5.1 HASH函数概述
• 2.5.2 MD5算法
• 第3章 数字签名技术
• 3.1 数字签名简介
• 3.1.1 数字签名概念
• 3.1.2 数字签名原理
• 3.1.3 数字签名功能
• 3.2 数字签名算法
• 3.2.1 RSA签名算法
• 3.2.2 DSA签名算法
• 3.3 数字证书和 PKI
• 3.3.1 数字证书
• 3.3.2 公钥基础设施PKI
• 第4章 电子签章系统客户端设计与实现
• 4.1 COM组件技术
• 4.1.1 组件的产生
• 4.1.2 COM技术
• 4.2 AxtiveX控件
• 4.3 电子签章系统客户端的设计
• 4.3.1 客户端总体设计
• 4.3.2 WordAddin组件的设计
• 4.3.3 Signature控件设计
• 4.4 系统客户端的实现
• 4.4.1 WordAddin.dll组件实现
• 4.4.2 Signature.ocx关键功能实现
• 第5章 电子签章系统客户端功能测试
• 5.1 运行环境
• 5.2 功能测试
• 5.2.1 签章系统运行测试
• 5.2.2 软件使用方法
• 5.2.3 文档盖章功能测试
• 5.2.4 数字签名功能测试
• 5.2.5 文档验证功能测试
• 5.2.6 签名验证功能测试
• 5.2.7 撤销签章功能测试
• 5.3 测试结论
• 总结与展望
• 致谢
• 参考文献
• 攻读硕士学位期间发表的论文