基于PKI的电子签章关键技术的研究

论文摘要

随着信息技术和电子商务的快速发展,越来越多的文档以电子形式在网络中流转,电子文档在网络上的传输极大地提高了企业和政府部门的办公效率。但如何保证网络上传输的电子文档的机密性、完整性、文档处理人员的操作的不可抵赖性,是实现安全的公文流转必须面对的问题。传统的数字签名技术显然不适合中国的国情,融入传统可视印章的电子签章技术,是解决这些安全问题的最好方案。因此,研究电子签章的相关技术具有重要实际意义。课题研究了实现电子签章的关键技术,并基于电子签名法的有关规定,采用USBKey技术和ActiveX技术,实现了面向Office的电子签章控件。研究工作主要包括：（1）提出了一种基于USBKey的身份认证和数字签名的安全电子签章解决方案,有效地解决了电子签章中的身份认证和签章信息安全问题。日前有关身份认证及信息加密的方法有很多,但基于USBKey的身份认证和加密方法是最为安全的一种。本课题结合USBKey自身特点和优势,提出了基于USBKey的身份认证和数字签名的方案,很好地解决了电子签章中的身份认证和信息加密问题。（2）提出了一种基于ActiveX的电子签章控件实现方法,实现了在线Office文档的电子签章。本文基于ActiveX技术,结合VAB-OLE技术,针对电子签章控件的功能需求,提出了基于ActiveX的Office签章控件的实现方法,有效地实现了签章控件的各个功能,很好地解决了产品升级和维护的成本问题、脱机下的查阅和验证问题以及二次开发和系统集成的问题。（3）设计并实现了一个基于USBKey和电子签章控件的公文流转系统,有效地解决了传统公文流转系统在安全上的问题。文档的机密性,完整性、有效性以及可靠性是公文流转系统保证文档安全上必须解决的问题。本课题将USBKey及电子签章控件集成于公文流转系统,设计并实现了一个基于USBKey和电子签章的安全的公文流转系统。

论文目录

• 摘要
• ABSTRACT
• 目录
• 1 绪论
• 1.1 课题的背景和意义
• 1.2 电子签章研究现状
• 1.2.1 电子签章技术
• 1.2.2 电子签章产品
• 1.3 本文的主要工作
• 1.4 本文的组织结构
• 2 电子签章相关理论及技术
• 2.1 电子签章
• 2.2 公钥基础设施PKI
• 2.3 数字签名
• 2.4 身份认证技术
• 2.4.1 基于用户名/密码的认证技术
• 2.4.2 基于动态口令的认证技术
• 2.4.3 基于生物特征的认证技术
• 2.4.4 基于硬件设备的认证技术
• 2.5 本章小结
• 3 基于USBkey的身份认证技术及数字签名技术的研究
• 3.1 USBKey技术
• 3.1.1 USBKey简介
• 3.1.2 USBKey的结构
• 3.1.3 USBKey的应用
• 3.2 USBKey的数字签名算法的研究
• 3.2.1 USBKey的RSA算法的研究
• 3.2.2 USBKey的ECC算法的研究
• 3.2.3 RSA算法与ECC算法在USBKey上的实现
• 3.3 USBKey身份认证技术的研究
• 3.3.1 基本概念
• 3.3.2 USBKey身份认证
• 3.4 USBKey的制作
• 3.4.1 USBKey初始化
• 3.4.2 导入数字证书
• 3.4.3 导入印章图片
• 3.4.4 USBKey管理工具的实现
• 3.5 本章小结
• 4 Office签章控件实现技术的研究
• 4.1 相关技术研究
• 4.1.1 OLE
• 4.1.2 VBA
• 4.1.3 ActiveX
• 4.2 Office签章控件的功能设计
• 4.3 Office签章控件的实现技术
• 4.4 本章小结
• 5 基于USBKey和电子签章结合的公文流转系统
• 5.1 系统设计的背景与意义
• 5.2 系统的需求分析
• 5.3 系统的设计
• 5.4 系统的实现
• 5.5 本章小结
• 6 总结与展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 攻读学位期间取得的研究成果
• 致谢