基于网络的电子印章服务平台及其安全性研究.pdfVIP

第28卷 第24期 计算机工程与设计 2007年12月 VO1．28 NO．24 Computer Engineering and Design Dec．2007 基于网络的电子印章服务平台及其安全性研究 许盛伟 ， 葛悦涛 ， 方 勇 ， 谢四江 (1．北京电子科技学院，北京100070；2．长春理工大学，吉林长春130022) 摘 要：针对电子印章网络安全应用需求，提出一种基于网络的电子印章服务平台架构，基于PKI技术、智能密码钥匙、数字 水印等关键技术为网络应用提供身份认证、访问控制、机密性、完整性、防篡改、不可否认服务，解决了电子印章的网络安全 应用问题。最后通过安全性分析与评估表明，该安全方案对电子印章、盖章文档等信息安全性、惟一性、不可否认性等全面 的安全保护措施是有效的。 关键词：电子印章；数字水印；公钥基础设施；智能密码钥匙；身份认证 中图法分类号：TP309．7 文献标识码：A 文章编号：1000．7024(2007)24-5951-04 Research of electronic sealing platform and it’S security based on network XU Sheng—wei ，GE Yue—tao ，FANG Yong ，XIE Si-jiang (1．Beijing Electronic Science and Technology Institute，Beijing 1 00070，China； 2．Changchun University of Science and Technology,Changchun 1 30022，China) Abstract：To solve the electronic seal’S network security problems，all electronic sealing platform based on netw ork is presented．The platform provides effective identity authentication，access control，integrity,confidentiality,non-repudiation and SO on with PKI， smart cipher key, watermark technologies． Finally,the analysis and evaluation ofsecurity indicates the platform’S security technologies are effective． Key words：electronic seal；digital waterm ark；public key infiastructure；smart cipher key；identity authentication 0 引 言 电子印章的网络化可信应用。 1 电子印章服务平台 随着电子政务的广泛实施和政府工作模式的变革，迫切 需要一种安全、快捷、可信的电子方式的印章服务平台。该平 1．1 平台架构 台要保护现有投资，可运行于已经投资建立完成的各种网络 电子印章服务平台是一种遵循既定标准的印章服务平 系统上，能够结合现有的办公系统，政府信息发布系统，适合 台，它能够为所有安全电子印章网络用户提供电子文档加密 已形成的工作习惯，且符合国际惯例，技术先进，安全稳定。 和数字签名等密码服务及所必需的密钥和证书管理体系。简 由于电子印章是物理印章的使用流程电子化和网络化，是网 单来说，电子印章服务平台就是利用PKI公钥理论和技术建 络应用中，单位和个人的一种授权方式和手段，因而安全性是