基于USB-KEY的數(shù)字簽名系統(tǒng)在公文流轉中的研究與實現(xiàn).pdf

1、隨著信息技術的高速發(fā)展，特別是以網絡通訊技術為基礎的辦公自動化系統(tǒng)得到了廣泛的應用，實現(xiàn)了電子公文的審批，它逐漸的代替了傳統(tǒng)紙質辦公的方式。與此同時，電子公文流轉過程中存在的安全問題就顯得日益突出，如何避免一些偽造公文以及冒名簽署公文事件的發(fā)生顯得日益迫切，從而研究數(shù)字簽名技術在公文流轉過程中的應用有著重要的意義。本文針對以上的安全需求，開發(fā)了基于公文流轉的數(shù)字簽名系統(tǒng)。 本文根據(jù)傳統(tǒng)手寫簽名的特點，結合校園電子政務中簽名的需求

2、，把電子政務安全技術、PKI技術和數(shù)字簽名技術相結合，利用密碼學、PKI、USB-KEY和CAPICOM組件等相關知識，研究并實現(xiàn)了一個基于公文流轉的數(shù)字簽名系統(tǒng)。該系統(tǒng)將PKI中的數(shù)字證書和USB-KEY進行綁定來實現(xiàn)身份認證。在用戶進行數(shù)字簽名時，系統(tǒng)通過后臺服務器進行在線驗證，可以對用戶的權限、數(shù)字證書的有效性進行安全性檢查，并根據(jù)需要可以選擇單人或者多人對電子公文的明文或者摘要進行數(shù)字簽名，最大程度的確保了系統(tǒng)的安全性，體現(xiàn)了使

3、用的靈活性。 本研究從闡述數(shù)字簽名基本理論入手，深入研究了密碼學、數(shù)字簽名技術和公鑰基礎設施的相關知識，探討了USB-KEY的功能特點、微軟的加密應用程序接口和CAPICOM組件，為系統(tǒng)的設計提供了理論和技術基礎。接著分析校園電子政務安全需求，確定了系統(tǒng)的目標和設計原則，給出了系統(tǒng)的解決方案，同時對基于公文流轉的數(shù)字簽名系統(tǒng)的架構、流程以及數(shù)據(jù)庫進行了詳細的設計；最后對數(shù)字簽名系統(tǒng)中數(shù)字證書的申請和管理模塊、數(shù)字證書進行安全登錄