电子档案保全与固定技术的研究和实现

论文摘要

随着互联网进入我们的生活,电子商务、电子政务等逐渐兴起,这些系统中产生了大量存放着关键数据的电子文档。而计算机犯罪和涉及计算机和网络的传统犯罪越来越普遍,使得电子证据的取证面临着很多新的问题。 保全与固定,就是对电子档案进行数字签名,保证数据的完整性和文件操作人的不可抵赖性。 本学位论文依托于国家“十五”攻关项目“打击计算机犯罪侦查取证技术”提供的部分基础条件,以保护电子物证应用为重点,设计并实现了一个电子档案签名系统,并对功能和性能测试结果进行了分析,基本达到了预期的要求。该系统也可以应用于电子商务、电子政务等系统。 完成的主要工作包括: (1)根据国内电子政务、电子商务和保护电子物证的特点和相互之间的联系,在分析了电子档案签名系统需求的基础上,提出了电子档案签名系统的五个基本流程。这里考虑了系统安全和中国国情的特殊情况,如用CSP(Cryptographic Service Provider)签名、对文件和目录的混合体签名、文件封套、电子签章、多人签名和可方便地替换签名算法等。 (2)设计并实现了电子档案签名的原型系统,其中根据系统流程的需要设计了新的baq文件封装格式。在设计系统的过程中注意日后系统的扩展和维护,功能之间尽量做到模块化,并给相应的功能扩展和结构改变留出了接口。 (3)对电子档案签名系统的功能和性能进行了测试,并分析了测试结果,基本达到了预期的要求。

论文目录

• 第1章 绪论
• 1.1 研究背景
• 1.2 论文的研究意义及主要内容
• 1.3 论文的组织
• 第2章 数字签名技术的研究综述
• 2.1 数字签名理论的发展现状
• 2.2 电子签名系统的开发现状
• 第3章 电子档案签名系统的支持技术
• 3.1 电子签名的各种基本算法
• 3.1.1 散列算法
• 3.1.2 非对称加密算法
• 3.2 CSP和 CryptoAPI
• 3.3 数字水印
• 第4章 电子档案签名系统的需求分析
• 4.1 系统的基本需求
• 4.1.1 用CSP进行签名
• 4.1.2 对一批文件或目录进行签名
• 4.1.3 文件封套
• 4.1.4 电子签章
• 4.1.5 多人签名
• 4.1.6 签名算法可被方便地替换
• 4.1.7 追加式签名格式
• 4.1.8 操作方便
• 4.1.9 密钥管理
• 4.2 系统的五种基本流程
• 4.2.1 第一次签名时
• 4.2.2 对baq文件再次签名
• 4.2.3 验证baq文件上的签名
• 4.2.4 删除baq文件中的签名
• 4.2.5 解包
• 4.3 本章小结
• 第5章 电子档案签名系统的设计
• 5.1 系统总体框架设计
• 5.2 BAQ文件格式
• 5.2.1 文件头格式
• 5.2.2 签名头格式
• 5.3 打包模块的设计
• 5.4 数字水印模块的设计
• 5.5 参数设置模块的设计
• 5.6 签名模块的设计
• 5.7 本章小结
• 第6章 电子档案签名系统的实现
• 6.1 打包模块的实现
• 6.2 参数设置模块的实现
• 6.3 数字水印模块的实现
• 6.4 签名模块的实现
• 6.5 系统实现时的一些问题
• 6.5.1 长度溢出
• 6.5.2 对操作系统版本的依赖
• 6.6 本章小结
• 第7章 电子档案签名系统的测试
• 7.1 测试环境
• 7.2 功能测试
• 7.2.1 第一次签名
• 7.2.2 对baq文件再次签名
• 7.2.3 验证baq文件上的签名
• 7.2.4 删除baq文件中的签名
• 7.2.5 解包
• 7.3 性能测试
• 7.4 本章小结
• 第8章 结束语
• 8.1 完成的主要工作
• 8.2 问题与展望
• 致谢
• 参考文献
• 个人简历 在读期间发表的学术论文与研究成果