一种基于数字水印和PKI的电子签章系统.pdf

一种基于数字水印和 PKI 的电子签章系统 李 静 汤光明 孙怡峰 刘胜利 (信息工程大学电子技术学院，郑州，450004) zyllucky_ht@ 摘 要 为了满足电子公文、文档的基本需求及安全问题，必须使用电子签章以保障公文和文档的合法性。本文提出了一 种结合数字签名、数字水印、PKI等安全保障机制实现电子文档的安全访问控制的新型电子签章系统。结果表明该系统能 有效满足电子公文和文档的基本需求及相关安全性规定。 关键词 数字签名 数字水印 PKI 密码IC卡 中文分类号：TP309.2 文献标识码：A 基金资助：军队科研预研项目，编号不公开 A Digital Sealing Based on Digital Watermarking and PKI LI Jing TANG Guang-ming SUN Yi-feng LIU Sheng-li (Institute of Electronic Technology, the PLA Information Engineering University, Zhengzhou, 450004) Abstract: To implement the basic demand and security of management of digital documents, it is in great need of using digital sealing to ensure validity of digital documents. A digital sealing system combing digital signature and watermarking and PKI was proposed. According to the result, the system can satisfy the relate security and basic demand. Keyword: digital signature, digital watermarking, PKI, E-key 1 引言 我国目前的商务模式和政务模式将因刚刚实施的《电子签名法》而改变。一方面，商业模式越来越 来越依赖互联网，特别是电子交易、网上交易对信息安全产品的需求不断提高，其中，电子签章的交易 模式逐渐被认可；另一方面，政府信息化已进入实施阶段，政府机构的电子信息化趋于完善，在不久的 将来像电子报关、报税、审批等业务也都会采用电子签章的方式。在电子商务及电子政务无纸化办公过 程中，为了解决电子公文、商函的合法性、真实性、完整性、可追溯性等安全问题，必须保障电子公文、 商函中电子签章的唯一性、不可完整复制性。 目前的电子签章系统普遍存在操作复杂、不同类型的办公自动化文档需要不同签章软件支持，签章 系统的安全机制不够完善，安全性不高。本文针对上述问题，提出了一种新的电子签章系统。该系统通 过数字签名和数字水印技术，将 PKI 提供的服务与系统的需求相结合，实现了 Microsoft office 等办公自 动化常用文档上的电子签章（包括电子印章和手写签名） 及签章的多人会签、签章可验证、防抵赖等 功能，从而保障电子公文的合法性、唯一性、完整性、可追溯性。 2 系统的结构 本系统中工作流程，如同所示： 用户申请数字 证书 CA认证中心 设置密码IC卡 数字证书颁发 数字证书认证 用户 数字签名 签章用户 验章用户 数字水印 加盖签章