电子签名系统的技术与安全性研究.pdfVIP

维普资讯 山西科技 SHANXISCIENCEANDTECHNOLOGY 2OO8年第5期 9月2013出版 ●信息技术 电子签名 系统的技术与安全性研 究 冯晓玲 (山西大学商务学院) 摘 要：电子文档(如公文、公告、合同、订单、票据等)与纸质文件相比，具有存储体积小、检索 速度快、传递快及 同时满足多用户共享等优点。但是，随着电子商务与电子政务发展 ， 电子文件的高效率并没有被充分发挥出来，主要原因在于电子文件在网上传输的过程 中，很容易被人下载、复制、偷窥、篡改等。文章分析了电子签章系统的安全性和实现 技术，对电子文档实现真正意义上的网络传输 ，以及电子签章系统得到广泛的使用提 出了一些切实可行的建议和措施。 关键词：电子签章；PKI；数字签名；ActiveX技术 中图分类号：TP393．08 文献标识码：A 文章编号：1004—6429(2008}05—0050—03 在我国，签章 自古以来就是权利、义务、诚信和承诺 的象 可移动 。 征。直到今天，签章在政务 、商务、日常事务中，仍然具有神圣 c)文档验证 ：如果签署后的签名、文档的内容或形式发生 的法律效力。但是，不同的是 ，传统签章逐渐被电子签章所代 了变更 ，验证时则会提示文档验证不通过；验证不通过的图章 替。电子签章系统适用于教育、税务、公检等国家政府机关和 通过增加横杠等形式来表示。 大型企业集团。2004年 8月 28日，《中华人民共和国电子签名 d)签名认证：认证所用图章的真实性和可靠性。 法》由中华人民共和国第十届全国人民代表大会常务委员会第 e)撤消签名：签署用户本人可撤消其曾经盖过的章，例如 十一次会议通过 ，并于2005年4月 1日起正式施行。电子签 对图章位置不满意，可用此功能撤消图章后 ，移动到合适位置 名法实施后，推动电子签章在许多领域替代传统签章，如在网 再签。但此功能只对原签署者有效；撤消签章只能从最后一位 上报税、电子发票、网上结算、企业年检等方面，这说明了电子 用户开始。 签章具有广泛的应用价值，并且已经得到社会的广泛认可。 f)查看证书：查看签署者的相关资料。 1 电子签章概述 g)查看签名时间：查看签署者签署文档的时问。 《中华人民共和国电子签名法》第十四条指出“可靠的电子 h)删除样章：无法用Del键删除样章，只能通过此功能删 签名与手写签名或者盖章具有同等的法律效力”，这就从法律 除样章。 的高度规定了采用电子签名 、数据电文的形式是具有法律效力 i)文档锁定 ：一旦文档被锁定 ，则文档将不可再更改；解锁 的。而电子签章是电子签名的一种表现形式，利用图像处理技 时，首先认证操作人的身份，身份认证通过后再进行口令校验， 术将电子签名操作转化为与纸质文件盖章操作相同的可视效 两者都通过的情况下方可解锁。 果，依附在电子文件并与其逻辑关联 ，可以利用电子签名技术 i)打印份数设置：为了适用各种应用的要求，确保签名后的文 保障电子信息的真实性、完整性以及签名人的不可否认性。 档的打印可控性，最好能实现相对复杂的打印控制功能。 《中华人民共和国电子签章条例》中指出，满足下列条件的 随着应用的不断深入和技术的飞速发展，电子签名系统的 电子签章是安全电子签章，具有与其他形式的签名、签字或盖 功能将得到进一步完善和增加，为人们的工作和生活带来更多 章同样的效力：①可以确认使用人身份；②能够证实该电子签 的便利。而对电子签章的认定，主要是从技术角度而言的，通 章由使用人独有；③签署后的电子签章