搜索
南京航空航天大学硕士学位论文涉密工作电子签章系统的研究与开发姓名：张凤娇申请学位级别：硕士专业：计算机应用技术指导教师：徐涛20081201南京航空航天大学硕士学位论文I摘要信息战已成为现代战争的主要样式，信息战的主体是信息系统，因此，信息安全显得尤为关键。军用文电流转系统作为信息化建设的重要组成部分，是涉密信息传递的主要载体，其网络安全对于军队的涉密工作有重要的意义。本文从信息安全的角度出发，通过对军用文电流转系统现状及存在的问题进行了深入的分析，针对以往的电子印章系统中，重点大多是放在对文档的保护上，而印章本身的安全性和防伪性并没有得到很好的保护这种情况，重点提出了对电子印章进行多层数字水印的嵌入以加强印章系统的安全。印章信息根据敏感度不同，分别采用直接存储和加密存储方式嵌入到印章位图中，作为印章的防伪标志，使得非法用户无法伪造印章和篡改文档内容。针对军队涉密工作的实际需求，系统提出了如何实现电子文档的可审计功能。文章研究了电子签章系统的支撑技术，包括数字签名、信息隐藏、数字水印等，讨论如何利用这些技术的组合实现了一个安全的电子签章系统模型。昀后，以MicrosoftOffice中的Word为开发对象，研究了ActiveX和Word的结合、智能卡在保护私钥、电子印章的应用，对电子签章的可审计性、印章制作和管理、签章验证、打印控制等功能模块进行了软件结构分析和大体实现方法的描述，对各种支撑技术、实现技术和总体方案做了安全性分析。实际开发表明，采用本文提出的方案能够较好的提高电子印章系统的安全性。论文的研究成果不仅仅局限于军用文电流转系统，还可为部队信息化建设的网络信息安全理论基础和具体实施等方面提供良好的参考借鉴和支撑。关键词：电子公文数字签名数字水印电子签章审计性涉密工作电子签章系统的研究与开发IIAbstractTheinformationwarisbecomingthemainstyleofthemodernwar.Theinformationsystemisthecoreoftheinformationwar，asaresult,informationsecurityisparticularlycritical.ThesecurityoftheArmy’sMessageofelectrionCirculationSystem,animportantpartofthearmy’sinformation-basedconstructionandthemarjorcarrierofPassingsecretinformation,ThesecurityofNetworkInformationSecurityisveryimportanttothesecretwork..Inresponsetotheinformationsecurityinthisarticle,rhroughanalysisofthepresentstateandmainsecurityproblemofourmilitaryMessageofelectrionCirculationSystem,Inthepastfortheelectronicsealsystem,mostofthefocusisonthedocumentprotection,buttheirownsafetyandsecurityandhasn’tbeenwellprotected.Inthisarticle,wethroughinsertingmulti-layerdnumeralwatermarktoenchancesealsystemsecurity.Accordingtothedifferencesofsealinformationsensitivity,thesystemusesthedirectmemoryandtheencryptionmemoryway,whichinsertstheinformationtothesealbitmapandservesastheanti-falsesignoftheseal.Thusillegalusersunabletofabricatesealandtamperfile.accordingtotheactualdemandofarmy’ssecretwork,howtoachievetheauditfunctionofelectronicsealsystemhasbeeninputinthissystem.Thisarticlestudiesvarioussupportingtechnologiesofelectronicdocumentsealsystem,includingdigitalsignatures,informationhidden,digitalwatermark,discusseshowtousethesetechnologiestoimplementasafeelectronicsealsystemmode.Last,itachievesthisproject,useMicrosoftOffice’sWordastarget,analysisintegrationofActiveXandWord,asmartcardintheuseofprotectprivatekeyandelectronicseals,Thereafter,madesoftwarearchitectureanalysisandbroaddescriptionoftheauditcapability、seal’sproductionandmanagementofelectronicseal’sfunctionmodulesmadesecureanalysisofsupportingtechnology,theoverallprojectandachievingtechnology.Thepracticaldevelopmentmanifeststhatadoptingthesolutionschemecandevelopthebetterelectronicsealsystem.TheresearchinthethesiscannotonlybeappliedinthemilitaryMessageofelectrionCirculationSystem,butalsogivesgoodreferenceandtechnicalsupportforthesecurityfieldsofthearmyinformation-basedconstruction.Keywords:ElectronicDocuments,Digitalsignatures,Digitalwatermarks.Electronicseal,AuditCapability涉密工作电子签章系统的研究与开发VI图表清单图2.1非对称密钥加/解密算法..................................................................................................6图2.2非对称加密算法数字签名与验证过程...........................................................................7图2.3PKI的体系结构图...........................................................................................................9图2.4X.509V3的证书结构.....................................................................................................11图2.5数字水印处理系统基本框架图.....................................................................................13图2.6DCT域水印嵌入图........................................................................................................15图2.7DCT域水印提取图........................................................................................................16图3.1军队一体化信息网络安全认证系统体系结构图.........................................................18图3.2证书管理系统体系结构图.............................................................................................20图3.3证书功能模块图.............................................................................................................20图3.4文电系统接口结构图.....................................................................................................22图4.1双层水印嵌入图.............................................................................................................27图4.2电子印章系统数字签名和验证过程图.........................................................................29图4.3签章者公钥验证.............................................................................................................29图4.4审计模型.........................................................................................................................30图4.5涉密工作电子签章系统层次结构图.............................................................................31图4.6电子签章软件结构图.....................................................................................................32图4.7电子印章构成图.............................................................................................................32图4.8印章制作流程图......................................................................