文档电子签名全接触.doc

文档电子签名全接触 彭文波 目前，数字证书的使用日渐普遍，越来越多的政府机构、企业用户开始建立网络化的办公系统，并通过网络实现公文的传输。但是，如何保证公文传送期间不被篡改？如何确认发件者的身份？如何控制审批者的权限？这都是电子办公系统必须解决的问题。而数字证书正可以在这些方面为您解除后顾之忧。本文将为您介绍一种免费的数字证书和电子签名软件的使用方法，帮助您充分掌握文档电子签名的使用技巧，从而切实体会到数字证书的先进功能。 一、电子签名的基本知识 在进行电子文档签名之前，先了解一些电子签名的基本知识是十分必要的。首先，一般电子文档存在不少安全问题。我们经常使用Office系列软件，只提供限制用户打开和编辑文件的保护功能，而对于编辑的限制也只是禁止将编辑后的内容保存到原文件，根本无法禁止用户打印文件或在另存的文件中进行编辑。因此，办公软件并不能满足涉及机密信息文档(例如函件、合同等)的安全需要。 其次，普通电子文档的传输方式也存在着多种弊端，主要表现如下几方面。 1．无法确定对方身份的真实性。在网络中，发文者与收文者相互并不见面，往往无法确定对方身份的真实性。例如，如果双方要签订合同，首先需要确认对方的身份，交易双方的身份不能被假冒或伪装。在传统的交易模式中，交易双方是通过面对面的方式来确定对方身份的。 2．无法确保数据传输的安全必威体育官网网址性，不能确保数据信息在传输过程中不被第三方窃取。 3．无法保障数据的完整性。 4．存在可否认性。无确凿的证据证实发文者确实发送过该文档，发文者可能对已经发送的信息反悔抵赖。 上面的问题我们都可以通过数字证书技术来解决。一般来说，一份数字证书中可能包含有用于加密、解密、数字签名或者其他用途的公共密钥和私有密钥。所谓“密钥”，从字面上理解，就是进行与密码学技术相关的各种操作所需要的“钥匙”，是一种关键的数据信息。其中，公共密钥向外界公布，供外界使用; 私有密钥由数字证书的拥有者秘密保存，仅供拥有者使用。 电子签名的实现过程可以这样解释。例如: 用户A拥有一份数字证书，他向朋友寄出一份电子邮件，发送前使用数字证书对该邮件进行签名，他的朋友B收到了这个邮件，从邮件的签名中获取了A的数字证书的副本，这一副本中包含了证书的公共密钥信息，但未包含私有密钥信息。以后，B就可以使用公共密钥对将要发给A的邮件进行加密，加密后的邮件只有A使用带有私有密钥信息的原版数字证书才能够解读; 而其他同样拥有公共密钥信息副本的朋友，即使通过某种途径获取了这份邮件，也不能够解读。 二、电子签名的相关软件和环境要求 电子签名需要使用数字证书，您可以通过在Outlook Express的设置发送带有数字证书的邮件。而文档的加密和电子签名，则需要专门的电子签名软件。当然，Microsoft Office系列软件是必不可少的。本文为您提供了一些免费的相关软件和数字证书，整个测试过程可以通过免费软件进行。 1．数字证书 其下载地址为/，读者朋友可以根据上述地址的提示一步一步的安装。具体设置过程也可参见本刊2002年第13期《数字证书助您安全发送电子邮件》一文。 文档电子签名可使用的数字证书分为2种，分别是“个人证书”和“其他人证书”。“个人证书”是带有私有密钥信息的“原版”数字证书，可以用来加密文档，也可以用来解密文档; “其他人证书”是只带有公共密钥信息，而不带有私有密钥信息的数字证书的“副本”，只可以用来加密文档，而不能用来解密文档。“其他人证书”一般通过收取经过数字签名的邮件来获得。 在申请和安装成功之后，我们可以通过以下步骤查看数字证书。在IE中，选择 “工具”*“Internet选项”，选中“内容”选项卡，点击“证书”按钮后，在“证书”对话框中查看当前信任的证书列表。在该对话框的“个人”选项卡中，还可以查看您已经申请的个人数字证书(如图1所示)。 2．电子签名软件——Esign 其下载地址为/cs/download/Esign.exe(目前必威体育精装版版本为2.0版)。Esign提供了一个文档安全工具组件，利用数字证书对文档进行加密和解密，并保证文档在传递过程中不被窃取，充分保护用户的利益。应用Esign在文档中进行签名，可以很好地保证文档的真实性。 三、电子签名的使用方法 1．电子签名软件的安装 在Esign安装完毕后打开Word文档，您会看到在菜单栏中多出了一个“文档签名”菜单(如图2所示)，表明电子签名软件安装成功。 2．文档签名的设置 在进行文档签名之前，我们需要先进行一些相关的设置，并选择合适的签章。首先，新建或打开已有的Word文档，选择“文档签名”*“签名设置”，进入“签名设置...选择证书”对话框(如图3所示)。在“请选择待设置的签名证书”项目中，列出了所有有效的个人证书，它们