基于USB-KEY的數(shù)字簽名系統(tǒng)在公文流轉(zhuǎn)中的研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的高速發(fā)展，特別是以網(wǎng)絡(luò)通訊技術(shù)為基礎(chǔ)的辦公自動(dòng)化系統(tǒng)得到了廣泛的應(yīng)用，實(shí)現(xiàn)了電子公文的審批，它逐漸的代替了傳統(tǒng)紙質(zhì)辦公的方式。與此同時(shí)，電子公文流轉(zhuǎn)過程中存在的安全問題就顯得日益突出，如何避免一些偽造公文以及冒名簽署公文事件的發(fā)生顯得日益迫切，從而研究數(shù)字簽名技術(shù)在公文流轉(zhuǎn)過程中的應(yīng)用有著重要的意義。本文針對(duì)以上的安全需求，開發(fā)了基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)。 本文根據(jù)傳統(tǒng)手寫簽名的特點(diǎn)，結(jié)合校園電子政務(wù)中簽名的需求

2、，把電子政務(wù)安全技術(shù)、PKI技術(shù)和數(shù)字簽名技術(shù)相結(jié)合，利用密碼學(xué)、PKI、USB-KEY和CAPICOM組件等相關(guān)知識(shí)，研究并實(shí)現(xiàn)了一個(gè)基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)。該系統(tǒng)將PKI中的數(shù)字證書和USB-KEY進(jìn)行綁定來實(shí)現(xiàn)身份認(rèn)證。在用戶進(jìn)行數(shù)字簽名時(shí)，系統(tǒng)通過后臺(tái)服務(wù)器進(jìn)行在線驗(yàn)證，可以對(duì)用戶的權(quán)限、數(shù)字證書的有效性進(jìn)行安全性檢查，并根據(jù)需要可以選擇單人或者多人對(duì)電子公文的明文或者摘要進(jìn)行數(shù)字簽名，最大程度的確保了系統(tǒng)的安全性，體現(xiàn)了使

3、用的靈活性。 本研究從闡述數(shù)字簽名基本理論入手，深入研究了密碼學(xué)、數(shù)字簽名技術(shù)和公鑰基礎(chǔ)設(shè)施的相關(guān)知識(shí)，探討了USB-KEY的功能特點(diǎn)、微軟的加密應(yīng)用程序接口和CAPICOM組件，為系統(tǒng)的設(shè)計(jì)提供了理論和技術(shù)基礎(chǔ)。接著分析校園電子政務(wù)安全需求，確定了系統(tǒng)的目標(biāo)和設(shè)計(jì)原則，給出了系統(tǒng)的解決方案，同時(shí)對(duì)基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)的架構(gòu)、流程以及數(shù)據(jù)庫進(jìn)行了詳細(xì)的設(shè)計(jì)；最后對(duì)數(shù)字簽名系統(tǒng)中數(shù)字證書的申請(qǐng)和管理模塊、數(shù)字證書進(jìn)行安全登錄