基于PKI电子签名技术的电子合同管理系统.docxVIP

文章编号: 1007-757X (2006) 11- 0029- 03基于PK I 电子签名技术的电子合同管理系统廖凤兰, α李小勇α摘要:《电子签名法》的颁布实施, 使得电子合同的实际应用有了法律基础, 电子合同取代传统合同成为可能。 本文是基于PK I 电子签名技术的电子合同管理系统实现, 系统实现了信息传输的必威体育官网网址、数据交换的完整性、发送信息的不可否认性、交易者 身份的确定性, 从而保证平台使用的安全性。关键词: PK I; 电子签名; 数字水印; 动态模板中图分类号: T P 393. 08文献标识码: A1引言随着电子商务的迅速发展, 人们开始大量使用电子文档、 电子文件和电子数据以取代纸质的文件和数据交换, 这已经 成为一种必然的发趋势。但其中的安全问题也日益突出, 如何 解决电子文件的签字盖章问题, 以及如何保证各种电子文件 的真实性、完整性、可靠性和不可抵赖性等问题成为制约电子 文件全面使用的瓶颈。《中华人民共和国电子签名法》的实施拉开了我国电子合 同应用的序幕, 电子合同的应用数字纸张拓展其应用领域的 第一阶段, 它使数字纸张技术初步表现出了其在信息化领域 的强大影响力。目前, 可以通过多种技术手段实现电子签名, 但在世界先 进国家和我国普遍使用是比较成熟的、使用方便、具有可操作 性的基于 PK I(Pub lic key Infrastructu re) 的数字签名技术。2电子合同管理系统关键技术2.1PK IPK I 是一种新的安全技术, 它由公开密码技术、数字证 书、证书发放机构 (CA ) 和关于公开密钥的安全策略略等基本 成分共同组成的。 PK I 是利用公钥技术实现电子商务安全的 一种体系, 是一种基础设施, 网络通讯、网上交易是利用它来 保证安全的。PK I 是提供公钥加密和数字签名服务的系统或平台, 目 的是为了管理密钥和证书[ 1～ 2 ]。 一个机构通过采用 PK I 框架加密钥匙, 只有用户可以使用。 用户可以用私钥加密信息, 并 传送给对方。由于私钥将密文解开, 对方应答时可以用该用户 的公钥加密, 该用户收到后可以用自己的私钥解密。公私钥是 互相解密的。文档电子签名软件是一种电子盖章和文档安全系统, 可 以实现电子盖章 (即数字签名)、文档加密、签名者身份验证等 多项功能。对于签名者的身份确认、文档内容的完整性和签名 不可抵赖性等问题的解决具有重要作用。数字签名使用的数字证书可以存储在智能卡和U SB 电 子牌之类的硬件设备中, 这些存储介质自身有安全性高、携带 方便等特点, 进一步提高了系统的安全性。2.3 数字水印防伪技术系统采用了数字水印技术, 保证了印章的不可伪造。基于 数字水印的电子印章系统, 就是在电子印章中嵌入了肉眼不 可见的水印信息, 当含有水印信息的电子印章打印出来之后, 利用一个U 盘大小的激光检测仪就可以检测出嵌入的水印信 息, 也可以通过扫描仪将印章图片扫描进电脑, 利用水印提取 软件可以提取水印信息, 从而到印章防伪的目的。基于数字水 印的印章打印仿伪技术是目前最可靠的防伪技术, 使用成本 低。3电子合同系统的实现3. 1 电子合同管理系统的框架结构 电子合同管理系统的框架结构 电子合同管理系统由四大模块组成, 包括电子合同管理中心 电子印章管理中心 合同模板管理中心 用户管理中心管理密钥和证书可以建立一个安全的网络环境。 PK I 主要包括四个部分: X. 509 格式的证书 (X. 509 V 3) 和证书废止列表 CRL (X. 509V 2) ; CA ?RA 操作协议; CA 管理协议; CA 政策 规定。2. 2 电子签名 电子签名技术的实现需要使用到非对称加密 (R SA ) 和报文摘要 (HA SH 算法) [ 3 ]。非对称加密是指用户有两个密钥, 即 公钥和私钥, 公钥是公开的, 任何人可以使用, 私钥是必威体育官网网址的, 私钥保存 ekey, ekey 是一种集智能卡和读写器于一体的U SD,,,,如图 1 所示。★电子合同管理中心实现了对合同的管理, 包括新合同的起草, 合同模板的选 择, 合同内容的填写, 合同的确认, 合同的签章, 合同的有效性 验证, 合同的签章验证, 合同浏览, 合同操作日志, 合同的加密 存储, 合同归档检索, 合同数据统计, 合同的打印, 合同打印次 数的控制。★电子印章管理中心包括印章申请, 印章更新, 印章挂失, 密码重置, 印章使α 作者简介: 廖凤兰, 上海交通大学信息安全工程学院, 上海 200030α李小勇, 上海交通大学信息安全工程学院, 上海 200030 用, 日志查询。 实现了企业印章与企业电子证书的集成使用。 印章采用数字水印加密技术。★合同模板管理中心电子印章中心功能包