基于PKI的电子印章的研究与实现

基于PKI的电子印章的研究与实现作者：陈翔学位授予单位：北京邮电大学相似文献(10条)1.学位论文宁子岚基于数字签名和数字水印技术的电子印章系统2007本文主要针对如何开发安全的电子印章系统这一问题进行研究。针对此问题，本文构建了基于VisualC++6.0和VisualBasic6.0的应用开发环境，提出一种基于数字水印和数字签名的电子印章系统解决方案，在某种程度上解决了上述问题。实现电子印章比较有效的方式都会运用到数字签名技术、数字水印技术。所以密码学、信息隐藏等技术都是实现电子印章的理论基础。同时，CA系统中数字证书也是电子印章系统涉及到的理论基础。本文首先从产品上和技术上分析和比较目前流行的几种电子印章系统。其次，提出一种安全电子印章系统的解决方案，通过多层数字水印的嵌入和文档数字签名存放位置的改变加强系统的安全。印章信息根据敏感度不同，分别采用直接存储和加密存储方式嵌入到印章位图中，作为印章的防伪标志。文档的数字签名不再附于文档其后，而是以数字水印方式嵌入到印章图片中，实现印章与文档一对一的关系，使得非法用户无法伪造印章和篡改文档内容。最后，以此为基础实现了电子印章系统的印章制作、印章管理、公文流转的主要功能。实际开发表明，采用本文提出的方案能够较好的提高电子印章系统的安全性，为电子印章系统的研究提供一种新的思路和新的技术手段。2.期刊论文王飞.汤光明.孙怡峰.张涛.于涵基于易损水印和数字签名的电子印章系统-计算机应用研究2004,21(4)随着办公自动化技术在政府和企业中的大量应用,如何保障电子公文的合法性、惟一性、可追溯性等问题,是当前电子政务中的一个研究热点和难点.针对这些问题,提出了一种用于解决电子公文防窜改、印章防复制等一系列电子公文安全问题的电子印章系统;并针对电子印章系统中的关键技术:易损水印、数字签名和Word二次开发等进行了详细的论述;最后对电子印章的研究发展及其应用前景指出了一些可能的方向.3.学位论文黄岩渠基于前向安全数字签名与XML签名的电子印章研究2004电子印章是应用层的数字签名,是电子签章的一种,由于文档签名与其他类型数据如程序,数据库数据等相比有其特殊性,该文针对文档签名的特殊性,如签名的可见与可证实性,文档的归档特性,文档阅读的方便性等进行了分析,指出文档实际上是一种格式化的数据,可以分为数据与格式两个部分,在此基础上提出了对文档进行签名的要求.前向安全是数字签名应用提出的一个新要求,在要长期保存以备验证的文档中使用数字签名时显得更为重要,该文基于离散对数与求模n的平方根的难题提出了一种不需要额外存储空间的前向安全数字签名方案,该签名方案具有通常长度的公钥与私钥,在提出该签名的同时,给出了利用求模n的平方根的难题做密钥进化来构造前向安全数字签名方案的必要条件,并对该方案的安全性与性能进行了分析.该文把该前向安全数字签名方案应用在电子印章系统中,使得使用印章进行签章的文档具有前向安全性.在对文档的签章中,把文档数据以及签名数据用XML数据来表示,把文档数据的签名转化为对通用数据对象的签名,由于XML签名规范是数据签名的标准,我们在对文档签章时对其签名元素进行了扩充,满足印章与前向安全签名的要求,同时利用文档转换来保证文档具有的相关特性.该文重点讨论了从RTF格式的文档到XML文档的转换,通过对转换程序的签名由可信的第三方来保证转换的安全性.最后,该文利用基于文档前向安全签名的XML签名技术,建立了类似PKI的印章管理中心、印章注册机构的电子印章基础设施,给出了设计与验证的方案,印章信息与数字水印结合完成了在文档中电子签名与印章的统一,以印章图象来作为文档被签名的显示标志,并在数字水印中隐藏真实的文档签名信息;随后对建立的电子印章系统与公开密钥基础设施的相关组成部分进行了比较,在PKI基础上实现的电子印章系统,可以考虑与PKI整合,让电子印章系统成为PKI框架下的一部分.4.学位论文解恒跃基于数字签名的电子印章系统的设计与实现2006本课题基于网络安全学、模式识别、信息系统设计等计算机科学的基本理论，结合实际应用，设计和实现一种基于不同应用环境的电子印章系统。本课题的成果既可以作为单独的系统使用，办可提供良好的接口与已有的系统集成，解决了目前电子印章系统复用性差、使用困难的问题。文中比较了现有各类电子印章系统的特点，总结出电子印章系统所必备的三个特性：易用性、安全性、扩展性，并针对这三个特性讨论电子印章系统实现时用到的关键技术，提出自己的解决方案。最后给出一个基于Word的电子印章系统的实现，该系统由支持USB接口的硬件智能卡(e-Key)和软件两部分组成，软件部分又分为服务器端的印章管理系统和客户端的签章系统，同时提供二次开发所必须的接口。本文的研究成果除了可以应用于电子报税、电子银行等实际系统中，也对同类印章系统的开发和研制具有一定的参考价值和借鉴意义。最后，关于进一步工作的方向进行了简要的讨论。5.期刊论文董相志.柳岸.陈伟波.李浚.DONGXiang-zhi.LIUAn.CHENWei-bo.LIJun基于DominoPKI和PDF文档的电子印章系统-计算机工程2007,33(19)电子印章在我国电子政务和电子商务领域正发挥着越来越重要的作用,基于数字签名和数字水印的电子印章解决方案还在发展完善中.该文遵循Domino-PDF-DSA这一技术路线,综合运用Lotus平台的PKI技术和PDF的数字签名技术,借助NotesCAPI和PDFAPI作二次开发,将电子印章图像作为NotesID文件的扩展部分,在Lotus平台上实现了对PDF文档加盖电子印章的应用系统.6.期刊论文余香敏.焦占亚.YuXiangmin.JiaoZhanya数字水印在电子印章系统中的应用-自动化与信息工程2008,29(3)针对传统印章易伪造的弊端,给出了一种在原始印章图像中嵌入数字水印信息的新方法.该方法首先提取电子文件中的摘要信息,并对其进行数字签名,将签名所得到结果作为水印信息;其次对原始电子印章图像进行分块处理,并对各子块印章图像进行小波分解;再将数字签名后所得到了水印信息序列进行分段处理,并将其嵌入电子印章图像小波分解后的小波系数中.该方法使电子文件实现了防篡改及身份认证等功能.7.学位论文刘洋电子印章系统和电子印章在CA中的应用2004电子印章系统是保证电子印章得到有效使用的系统.由于目前,还没有可以良好运行的电子印章系统,针对这一情况,作者通过分析电子印章系统所要解决的问题,参照其它类似系统的实施方案,设计出了可行的电子印章系统.这多是关于操作流程方面,而电子印章系统中有一部分需要软件实现,这部分作者在论文中称作电子印章应用系统.针对电子印章应用系统,作者总结了自己在开发中的个人心得,比较了在其中使用的不同种类的技术.除此之外,作者还列举了在Word上实现电子印章的实例.采用这个实例,主要因为MicrosoftWord应用广泛,有实际意义和应用价值.关于在MicrosoftWord上实现电子印章(简称为word签章),作者实现了两个主要的版本,第二种被上海CA公司正式使用,所以这里主要介绍第一种.为了论文内容更清晰,作者使用了流程图,而没有贴源代码.实现Word签章,流程图看似很简单,但其中隐藏了很多难点,除了数字签名和数字水印等技术的实现以外,还有对Word文档的结构的分析,Word软件的编程接口的使用等.这篇论文的最重要的部分是电子印章在CA中的应用,这部分涉及的是安全策略的问题.我们(上海CA的同事和作者共同)提出了电子印章和CA结合的思想、印章证书的概念、底层存储介质的规范、以及印章中心和CA职能分离的思想等等,这些在这部分都会讨论.这篇论文共分六部分.第一部分是前景;第二部分是理论基础;第三部分是电子印章系统;第四部分是电子印章应用系统;第五部分是电子印章在CA中的应用;第六部分是在MicrosoftWord上实现电子印章.后四部分是作者在这篇论文中的主要工作.8.学位论文刘从柏面向Word文档电子印章软件系统的开发2007随着网络信息时代的飞速发展，以及电子商务和电子政务成为现代发展的潮流，通过网络传输信息己遍及到人们的工作、生活中，开放的网络环境使得安全问题越来越受到关注。为了很好地解决这个安全性问题，电子印章系统会是一种很好的解决办法之一，本论文就是针对这种安全问题而引出了网络系统中的电子公文的安全性课题，即面向Word文档电子印章软件系统的开发。由于目前电子文档的主要对象是MicrosoftOffice办公软件，因此，此论文中开发的电子印章系统所面向的对象是Office办公软件中的MicrosoftWord电子文档。本软件系统的开发是以密码学、数字水印技术、数字签名技术、ActiveX控件技术等理论为基础，分析研究了制作数字证书安装程序和制作Word插件安装程序。数字证书安装程序的功能是实现加载印章图片到指定目录，给本台电脑安装证书中心CA根证书和用户证书。Word插件安装程序的功能是在Word文档的工具栏中添加一个“电子印章”工具栏，并用此工具栏上的按钮实现对Word文档进行盖章和验章操作。本文主要是围绕着如何开发电子印章系统这一问题而展开讨论。论文的主要工作包括：1．介绍了关于电子印章的相关理论算法和应用技术。分别介绍了脆弱数字水印技术、公钥密码算法、数字签名技术、数字证书、CA证书中心、ActiveX控件技术。2．介绍了基于数字签名的电子印章系统。首先针对它的基本特性进行了阐述，然后详细分析了电子印章系统的体系结构和目前应用领域范围。3．分析研究了制作数字证书安装程序。阐述了怎样获取CA根证书和用户证书，并通过利用VistlalStudio2005来开发制作证书安装程序。4．分析研究了制作面向Word文档的电子印章软件系统。这是本论文最主要的工作。实现了加盖电子印章和验证电子印章的设计思路，并通过利用VistlalStudio2005对Word电子文档进行了二次开发，最终制作成电子印章软件系统。此电子印章软件系统具有安全性能高、形象性好、使用方便快捷等优点，可应用于企业办公、政府部门、法院、医院等领域。9.期刊论文李新.孙玉芳基于PKI的电子印章系统-计算机科学2004,31(2)本文将数字签名技术应用于电子印章,设计了一套基于PKI的电子印章系统.这套电子印章系统采用XML数据格式、原始文档、印章图片和落款等盖章信息在盖章文件中分开存放,支持多次盖章和同时盖章.通过客户端浏览器插件和Office插件,可以在浏览器和Office中完成盖章、验证、浏览等功能.最后,本文给出了基于B/S结构的电子印章系统结构,并以甲、乙双方在同一文档上盖章为例,介绍了盖章、验证和再盖章的过程.10.学位论文于跃基于PDF文档的电子印章系统研究2008本论文首先简要介绍了电子印章的基本概念、意义以及目前国内外相关领域的研究现状，并针对现阶段电子印章系统在电子政务方面的不足和空白，提出了本课题的研究内容。本文在对密码学、数字签名和数字水印等技术进行理论学习与研究的基础上，结合我国电子政务中公文流转的需求，选取合适的加解密、数字签名和数字水印的算法，构建了基于PDF文档的电子印章系统框架，并完成了此系统的设计。本电子印章系统从实际应用出发，选择PDF文档作为本系统签名和盖章的对象。PDF文档独立于硬件和操作系统的优点使其发展为目前网络信息传递中的主流文件格式。论文中详细描述了系统各个模块的设计过程，并利用JDK等开发工具实现了各模块的基本功能。通过演示程序的运行完成对PDF文档的数字签名、加盖印章、加密解密以及在网络中传输等操作。本设计中，文档的数字签名不再附于文档后，而是以数字水印的形式嵌入到印章图像中，实现印章与文档的一一对应，使得非法用户无法伪造印章或篡改文档内容。接收方将计算所接收到的文档的摘要值并与印章图像中提取的原始摘要值进行对比，如果不同，则说明文档在传输过程中被破坏，保证了文档的完整性和不可否认性，并解决了网络中异地文件的验证问题。论文最后对本应用程序分别进行了有效