电子文书安全签发系统的研制

论文摘要

随着计算机技术以及网络技术的迅速发展,人们可以借助网络快速、便捷地传递和交换信息。在传递的信息当中不乏一些重要的半公开的或者保密的信息,因此对这些重要信息在传输前进行处理是实现信息安全的关键部分。电子文件的安全签发首先是要确保在传输过程中避免信息或数据受到无意的或者恶意的损毁、更改、泄露,即保证电子文件的可用性、完整性、保密性。同时也要能对传输数据方的身份确认以及权限的鉴别,即保证发送方身份的不可伪冒性、传输文件的不可否认性以及发送者的权限可验证性。因此,研究电子文件安全签发技术对保证网络环境下的文件传输具有重要意义。本文首先对电子文件安全签发系统的安全需求以及功能需求进行分析。在此基础上提出了整个系统的总体设计方案。根据系统的安全需求,对系统所采用的密码学技术方案进行详细设计和分析,分别提出了基于身份的数字签名技术方案及基于交互式零知识证明的安全登录技术方案,对上述两个技术方案在理论上进行安全性以及效率分析。同时结合ADO数据库开发技术,设计并实现对用户的权限管理。最后,本文设计实现了一个电子文书安全签发系统,对系统测试结果表明所采用的数字签名方案能够实现对文件的数字签名及验证功能,证明了系统登录方案的正确性以及安全性,同时实现了对用户权限管理及验证等功能。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 课题研究目的和意义
• 1.3 主要研究内容及论文的结构
• 第2章 系统的相关理论基础
• 2.1 系统的数论基础
• 2.1.1 素数的相关概念
• 2.1.2 有限域中离散对数问题
• 2.1.3 大素数生成元
• 2.2 系统的密码学基础
• 2.2.1 密码技术
• 2.2.2 基于身份的数字签名基础
• 2.2.3 杂凑函数
• 2.2.4 身份的零知识证明
• 2.3 本章小结
• 第3章 系统总体设计
• 3.1 电子文书安全签发系统的需求分析
• 3.1.1 系统的安全需求
• 3.1.2 系统的功能需求
• 3.2 系统的功能模块划分
• 3.3 系统的安全体系结构
• 3.4 系统安全策略
• 3.5 系统数据库设计
• 3.6 本章小结
• 第4章 系统的技术方案设计
• 4.1 引言
• 4.2 系统大素数生成元产生方法设计
• 4.2.1 大素数生成元方法设计
• 4.2.2 基于NTL生成元方法时间测试
• 4.3 基于身份的数字签名方案设计
• 4.3.1 基于ElGamal算法的数字签名
• 4.3.2 新的基于身份的数字签名方案设计
• 4.3.3 签名方案在系统中的应用
• 4.3.4 方案安全性和效率分析
• 4.4 基于交互式零知识证明技术的安全登录方案设计
• 4.4.1 登录方案的设计
• 4.4.2 安全登录方案在系统中的应用
• 4.4.3 方案的效率和安全性分析
• 4.5 本章小结
• 第5章 电子文书安全签发系统的实现
• 5.1 可信中心密钥生成模块设计
• 5.2 安全登录模块设计
• 5.3 数据安全
• 5.3.1 数据加密解密模块设计
• 5.3.2 数字签名生成模块设计
• 5.3.3 数字签名验证模块设计
• 5.4 签名权限管理及验证
• 5.4.1 可信中心权限管理模块设计
• 5.4.2 用户签署权限授权模块设计
• 5.4.3 签名的权限验证模块设计
• 5.5 电子文书安全签发系统的安全性总体分析
• 5.6 系统的运行
• 5.6.1 系统登录
• 5.6.2 可信中心权限服务平台
• 5.7 本章小结
• 结论
• 参考文献
• 攻读学位期间发表的学术论文
• 致谢