华安电子印章系统技术白皮书.PDF

华安电子印章系统技术白皮书 华 翔 腾 数 码 科 技 有 限 公 司 地址：长沙麓谷高新区麓龙路 199号标志麓谷坐标 15 楼 邮编：410205 电话：（86）731 传真：（86）731 网址：WWW.WallG 目 录 一、技术概述1 二、遵循标准和规范4 三、主要技术特点5 四、系统安全性设计7 五、系统构成10 1、系统组成框图10 2 、主要功能 11 六、运行环境14 1、服务端运行环境14 2 、客户端运行环境14 八、联系方式15 华安电子印章系统技术白皮书 一、技术概述 公钥基础设施（Public Key Infrastructure（PKI）） 能够对公钥进行管理并提供身份验证、加解密、完整性以及不可否认性服务的基础 设施。PKI 有以下五个基本组成部分：证书认证机构（CA）、证书库、密钥备份及恢复 系统、证书作废处理系统以及应用接口系统。 数字证书（Digital Certificate） 又称为数字标识(Digital ID)，它提供了一种在 Internet 上身份验证的方式，是 用来标志和证明网络通信双方身份的数字信息文件。基于 PKI 的数字证书中包括的主要 内容有：证书拥有者的个人信息、证书拥有者的公钥、公钥的有效期、颁发数字证书的 CA、CA 的数字签名等。 电子印章（Electronic Mark） 是指以电子形式存在的，依附在电子文件，并与其逻辑关联。可用来辨识电子文件 签署者的身份，同时能够保证签署的文件内容完整性，并表示签署者同意电子文件所陈 述事实的内容。 数字水印（Digital Watermarking） 是永久镶嵌在其它数据（宿主数据）中，具有可鉴别性的数字信号或模式，且不影 响宿主数据的可用性。通常应用的是图像水印。 LSB 变换（Least Significant Bits Transform） 即最低有效位变换，是第一个数字水印算法，使用特定的密钥通过 m 序列发生器产 生随机信号，然后按一定的规则排列成 2 维水印信号，并逐一插入到原始图像相应像素 值的最低几位。由于水印信号隐藏在最低位，相当于叠加了一个能量微弱的信号，因而 在视觉上很难察觉。LSB水印的检测是通过待测图像与水印图像的相关运算和统计决策 实现的。作为一种大数据量的信息隐藏方法，LSB 在隐蔽通信中仍占据着相当重要的地 位。 分块 DCT 变换（Blocked DCT Transform） 即分块数字余弦变换，是图像数字水印技术的一类重要算法，通常将图像分割成 8 ×8 的象素块后分别进行 DCT 变换，然后在 DCT 系数的中低频系数叠加水印信息，然后 进行反变换后得到嵌入不可见水印的图像。具有抗 JPEG2000 压缩的性能。 华翔腾数码科技有限公司 第 1 页 共 17 页 华安电子印章系统技术白皮书 数据压缩（Data Compression） 是通过数学运算将原来较大的文件变为较小文件的数字处理技术，而数据解压缩 （Data Uncompress）则是把压缩数据还原成原始数据或与原始数据相近的数据