基于身份的電子公文安全關鍵技術研究.pdf

1、作為電子公文實際推廣應用的根本保障，完善實用的安全體制是實現(xiàn)無紙化辦公的基礎，相關研究有著十分重要的理論和現(xiàn)實意義。本文針對國內(nèi)電子公文的建設現(xiàn)狀和應用習慣，提出以基于身份的密碼體制為基礎構建電子公文安全體系。主要思路以基于身份的數(shù)字簽名技術保證電子公文發(fā)方的身份認證，以電子簽章技術保證文件簽署者的身份和文件完整性，以基于身份的公平交換協(xié)議保證電子公文傳遞的安全性，以秘密共享和門限密碼技術保障電子公文體系中關鍵部分如可信中心的安全，從而

2、建立一套完整的電子公文安全框架及方案。 第一章簡要論述電子政務及電子公文安全體系的基本概念，在對國內(nèi)外電子公文安全技術發(fā)展的總結分析基礎上，提出了本文主要的研究思路和研究內(nèi)容。 第二章對基于身份的密碼體制進行了分析研究，通過對比得出該體制適用于電子公文的結論。針對電子公文的特點，提出了一種基于身份的短數(shù)字簽名方案，并對該方案的安全性和效率進行了證明和分析；針對跨網(wǎng)絡的復雜應用環(huán)境，還提出了一個不需要絕對信任可信中心的簽名

3、方案，該方案對于跨網(wǎng)絡、跨平臺的并行式聯(lián)合電子政務系統(tǒng)具有很強的實用性。 第三章根據(jù)中國傳統(tǒng)思想及實際應用狀況，對電子簽章技術的發(fā)展狀況進行了總結。提出了一種基于人類視覺系統(tǒng)的數(shù)字水印算法，可利用HVS特性自適應調(diào)節(jié)水印的嵌入；進而提出了一種面向電子簽章的紅白二值圖像數(shù)字水印嵌入算法。在此基礎上提出了一個利用基于身份的數(shù)字簽名算法和二值圖像數(shù)字水印算法的電子簽章體系構建方案，功能測試表明方案能較好完成電子簽章功能。 第四

4、章對國內(nèi)電子公文的傳遞規(guī)則進行了分析，為解決公平交換協(xié)議中因發(fā)方身份公開而帶來的不公平問題，提出了一種新的基于身份的一歡性公鑰構建盲簽名方案，并在此基礎上提出了一種新的公平不可否認協(xié)議，該協(xié)議具有匿名性，在效率方面也具有一定的優(yōu)勢，適合于在高級別電子公文的傳遞中使用；此外選擇設計合適的推理規(guī)則并以此為基礎進行形式化分析的邏輯推理，形式化分析表明，該公平交換協(xié)議是正確、公平與安全的。 第五章提出以秘密共享技術為基礎構建可信中心安全