论文部分内容阅读
随着计算机网络的高速发展,互联网技术在各个领域中的应用日益普及,特别是随着办公自动化(Office Automation,OA)技术在电子政务和电子商务中大量应用,电子文档已经逐渐替代了传统的纸质文档成为最主要的信息传输媒介。但由于互联网具有开放性和广泛性等特点,使得电子文档在使用过程中存在的安全问题也日益突出。在复杂的网络环境下如何有效保证电子文档在传输过程中的真实性、完整性、保密性和不可否认性成为制约办公自动化技术在电子政务和电子商务中进一步发展的瓶颈,所以在OA领域中如何有效保证数字信息安全成为了当前研究的一个热点和难点。本文对公钥基础设施(Public Key Infrastructure, PKI)和数字水印技术进行了深入的分析和研究,以密码学为基础的公钥基础设施是目前公认的解决数字信息安全的可行方案,它通过数字证书与数字签名技术来对电子文档提供身份认证、数据传输安全以及发送方不可否认等服务。本文设计的电子签章系统则是采用以PKI技术为基础的安全体系来对电子文档进行有效保护,但是电子签章系统作为在OA领域中应用十分广泛的软件产品,在保证电子文档真实性、完整性、保密性和不可否认性的同时,还需要对软件系统本身提供版权保护,所以本文采用数字水印技术来对解决系统版权保护的问题,防止签章图像被非法伪造,以保障授权用户的正常使用。本论文的主要研究内容和成果有：(1)提出了一种将PKI体系、数字水印技术、USBKey智能设备等软硬件技术相结合的多重身份认证的电子签章系统模型。以该模型为基础,设计并实现了一个整体安全性高的电子签章系统,保证了授权用户的安全使用。(2)提出了采用基于GIF图像的数字水印技术方案,文章介绍了Gif-Shuffle算法,并结合实际应用需求提出了对该算法的改进方案,最后详细阐述了改进的Gif-Shuffle算法在电子签章系统中的应用过程,防止签章图像被非法伪造。(3)研发了骑缝盖章、关键字盖章等功能模块,这些功能在电子签章系统中的应用,极大地丰富了系统的使用范畴。