基于USB-KEY的數(shù)字簽名系統(tǒng)在公文流轉(zhuǎn)中的研究與實現(xiàn).pdf

1、隨著信息技術(shù)的高速發(fā)展，特別是以網(wǎng)絡(luò)通訊技術(shù)為基礎(chǔ)的辦公自動化系統(tǒng)得到了廣泛的應(yīng)用，實現(xiàn)了電子公文的審批，它逐漸的代替了傳統(tǒng)紙質(zhì)辦公的方式。與此同時，電子公文流轉(zhuǎn)過程中存在的安全問題就顯得日益突出，如何避免一些偽造公文以及冒名簽署公文事件的發(fā)生顯得日益迫切，從而研究數(shù)字簽名技術(shù)在公文流轉(zhuǎn)過程中的應(yīng)用有著重要的意義。本文針對以上的安全需求，開發(fā)了基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)。 本文根據(jù)傳統(tǒng)手寫簽名的特點，結(jié)合校園電子政務(wù)中簽名的需求

2、，把電子政務(wù)安全技術(shù)、PKI技術(shù)和數(shù)字簽名技術(shù)相結(jié)合，利用密碼學(xué)、PKI、USB-KEY和CAPICOM組件等相關(guān)知識，研究并實現(xiàn)了一個基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)。該系統(tǒng)將PKI中的數(shù)字證書和USB-KEY進行綁定來實現(xiàn)身份認(rèn)證。在用戶進行數(shù)字簽名時，系統(tǒng)通過后臺服務(wù)器進行在線驗證，可以對用戶的權(quán)限、數(shù)字證書的有效性進行安全性檢查，并根據(jù)需要可以選擇單人或者多人對電子公文的明文或者摘要進行數(shù)字簽名，最大程度的確保了系統(tǒng)的安全性，體現(xiàn)了使

3、用的靈活性。 本研究從闡述數(shù)字簽名基本理論入手，深入研究了密碼學(xué)、數(shù)字簽名技術(shù)和公鑰基礎(chǔ)設(shè)施的相關(guān)知識，探討了USB-KEY的功能特點、微軟的加密應(yīng)用程序接口和CAPICOM組件，為系統(tǒng)的設(shè)計提供了理論和技術(shù)基礎(chǔ)。接著分析校園電子政務(wù)安全需求，確定了系統(tǒng)的目標(biāo)和設(shè)計原則，給出了系統(tǒng)的解決方案，同時對基于公文流轉(zhuǎn)的數(shù)字簽名系統(tǒng)的架構(gòu)、流程以及數(shù)據(jù)庫進行了詳細(xì)的設(shè)計；最后對數(shù)字簽名系統(tǒng)中數(shù)字證書的申請和管理模塊、數(shù)字證書進行安全登錄