基于身份的电子签章系统的设计研究.pdf

维普资讯 第29卷 第7期 计算机工程与设计 2008年4月 Vo1．29 NO．7 CompmerEngineeringandDesign Apr．2008 基于身份的电子签章系统设计研究 ‘ 刘宏伟 (1．西安电子科技大学 电子工程学院，陕西 西安710071；2．深圳大学信息工程学院，广东深圳 518060) 摘 要：利用基于身份的数字签名和加密体制 ，设计 了一个基于身份的电子签章系统，并给 出了该系统的软件架构和实现过 程。该签章系统与传统的基于证书的系统相比，无须对证书库进行维护，安全级别高且系统开销小，是一种实用的电子签章 系统。分析和测试结果表明，该系统是安全且高效的。 关键词：基于身份的密码体制；电子签章；数字签名；电子政务；椭圆曲线 中图法分类号 ：TP393 文献标识码：A 文章编号：1000—7024(2008)07—1735—04 Studyanddesignofdigitalsealsystem basedonidentity—basedencryption L1U Hong—wei’ (1．SchoolofElectronicEngineering，XidianUniversity,Xi’an710071，China； 2．SchoolofInformationEngineering，ShenzhenUniversiyt,Shenzhen518060，China) Abstract：BasedonID—basedsignatureandencryptionscheme，anew digitalsealsystem isproposednadimplemented．Thesoftware rachitectureanditsconfigurationprocessarepresented．Th esystem withoutmaintenanceofcertificatedatabasehashighersecuritylevel na dlowercostcomparewithsometraditionalonesbasedoncertificate，na ditispractica1．Th esystem analysisandtestindicatethatit issecurenadefficient． Keywords：identiytrbasedcryptography；digitalseal；digitalsingature；E—government；ellipticcurve 可 以在 电子文件上完成签字盖章 。 0 引 言 目前的签章系统基本上都是基于PIG，这种模式需要维护 近年来，随着政府上网工程的开展和行政许可法的颁布， 证书库，系统开销较大。另外由于印章的水印嵌入信息的能 电子政务系统的建设与应用得到了迅速的发展与普及。但网 力比较低，而证书信息又比较长，因而系统实现较为困难。 络上 “盖章”的问题始终无法顺利实现，直接导致了 “无纸化” 本文结合基于身份的数字签名算法，设计并实现了一个 办公的难 以开展。在 目前的电子政务中，基本还是采用 电子、 完整的电子签章系统。基于身份的签章系统同基于PIG 的系 纸面两条腿走路的模式，使得效率十分低下，政务网络化的优 统相比，具有不需维护证书库，系统运算开销小，身份验证更 势难 以体现。 方便，密钥短更适合签章等特点。 电子签章，是指以数字化的形式存在于电子公文之上 ，能