电子签章中间件的研究与实现.pdfVIP

电子签章中间件的研究与实现 刘西杰，庄卫华 河海大学计算机及信息工程学院，江苏南京（210098 ） E-mail ：leaderpower@ 或 leaderpower@ 摘 要：本文根据传统签名、盖章的特点，结合电子商务系统中盖章签名的需求，把电子商 务安全技术和中间件技术相融合，利用面向对象和组件技术，集成密码学、PKI 、印章数字 图象、ActiveX 控件等相关知识，研究并实现了一个应用于电子商务系统中的电子签章中间 件。 关键词：中间件,电子商务,电子盖章,数字签名,PKI 1. 引 言 随着计算机技术的快速发展和大规模应用，整个社会进入了 E 时代。很多传统的商务 活动，都可以通过电子商务来实现。在传统的商务活动中，印章和签名是商务活动的法律保 证，因此在电子商务活动中，也要有对应的电子印章和电子签名来保证电子商务活动的有效 性。电子签章、电子签名等技术应运而生。随着电子签名法的实施，也为这一技术的应用提 供了法律依据。但我国的电子印章的应用，尚处在萌芽阶段，目前有几家公司致力于电子签 章系统的研发工作，并开发出了相对较为完善的电子签章系统，但是它们的产品没有得到广 泛的应用。在本人参与的旅游电子商务系统、汽车租信电子商务系统中，有电子签章的应用 需求，因此，本人通过中间件技术封装了 PKI 技术，开发出了一个可以为电子商务系统应 用的电子签章中间件。 2. 中间件技术[1] 2.1 中间件的定义 中间件（middleware ）是基础软件的一个大类，属于可复用软件的范畴。目前关于中间 件的定义有很多种，比较被普遍接受的是：中间件是一种独立的系统软件或服务程序，分布 式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统 之上，管理计算资源和网络通信。 2.2 中间件的分类与安全中间件的功能 根据中间件的不同用途可以分为：终端仿真/屏幕转换、数据访问、远程过程调用、消 息、交易、对象请求、应用服务器、安全八类中间件。下面详细介绍安全中间件： 安全中间件是连接安全产品和安全应用的纽带。它以 PKI(Public Key Infrastructure 公开 密钥基础设施)为核心的、建立在一系列相关国际安全标准之上的一个开放式应用开发平台， 向上为应用系统提供开发接口，向下提供统一的密码算法接口及各种IC 卡、安全芯片等设 备的驱动接口。 安全中间件系列产品一般基于 PKI 思想，对 PKI 基本功能如对称加密与解密、非对称 加密与解密、信息摘要、单向散列、数字签名、签名验证、证书认证，进一步扩展并形成新 的 PKI 功能逻辑，进而形成系统安全服务接口、应用安全服务接口、储存安全服务接口和 - 1 - 通信安全服务接口。安全中间件可以跨平台操作，为不同操作系统上的应用程序所调用。同 时，安全中间件屏蔽了安全技术的复杂性，使程序设计开发人员无须具备专业的安全知识背 景就可以构造出高安全性的应用。综合起来安全中间件的体系结构可如下图 2-1 所示： 安全中间件 安全服务接口 COM/COM+/DCOM 网络/数据库/PKI 图2-1 安全中间件体系结构 3. 数字签名技术 数字签名技术是信息安全中不可或缺的重要的一部分。信息安全就是保证信息的机密 性、完整性、不可抵赖性等。数字签名技术能够保证信息的完整性和不可抵赖性。典型的数 字签名技术使用非对称密码体制。 3.1 非对称加密技术 非对称加密技术是相对对称密码技术而言的，又被称为公开密钥加密技术，其思想是由 W.D