一种基TWEB的表单数字签名系统解决方案.pdfVIP

信息 科学 一 种 基 于 WEB的 表 单 数 字 签 名 系 统 解 决 方 案 钟杰卓1 ·2 ( 1 ．海南大学信息学院06 级研究生海南海 口570228；2 ．海南大学应用科技学院海南海 口57 1101) 【摘要] 表单签名系统采用数字签名技术来保证■eb表单数据 的完整性和不可否认性．它适用对网上银行 、电子 交易的表单或 嘲页画面等进行签名，从而保证了网 上信息的真实性和交易各方 的不町抵赖性，为 网上交易提供安全 保证。 【关键词】表单数字签名PKI 智 能卡 认证 Cr yp t oAPI 中图分类号：TP 3 文献标识 码：A 文章编号 ；1671- - 75 97( 200 8) 1 12007 7- - 02 一、 引青 由于散列函数 的这些特性 ，即便表单数据在传输过程 中被非法获取 ，攻 目前 ，多数电子交易、网上银行等 网站是通过Web表单的形式在 击者 也无法在修改文件的I 司时，确保散 列值仍然匹配 。 I n t er net 上采集用户输入 的信息。虽然基于Web 的表单数据提交和请求操作 ( 三 ) 数字签名 可通过浏览器完成 ，无 需附加的软件支持 。使得交 易用户的操作简单 易行 ， 数字签名是 ·个具有特殊性质的数学运算 的输 出结果 。它 的安全性基于 但 由于I I TTP协议无法支持数据的加密与签名 ，通过Web 表单提交 的信息会以 非对称加密。可 以防I | ：通信双方进行伪造和欺骗等行为的发生 ，实现消息完 非加密 的形式在网络上传播，就有可能被非法监听或篡改；同时，末经签名 整性和不可抵赖性。数字签名 的实现过程如下 ： 的信息也有无法确认信息发送者的真实性 ，无法 防止抵赖交易。为 了解决这 提交数据前，发送方先对表单消息用Ha sh 函数进行散列运算，形成消 些问题，急需提供一种基 】：Web 的信 息安全服务 ，能够结合Web 浏览器 自身 的 息摘要 ：并使用个人的私钥对消息摘要加密，将生成 的结果附加到原消息明 功能 ，对表 单中的敏感信息域进行数字签名 。 文上 ，即得到数字签名 。 本文将提出一种摹j ：WEB的表单数字签名系统的解决方案 。该系统在 接收方接收到数 宁签名后 ，将其分离成为消息明文和加密摘要两部分， PKI 基础上，借助微软Cr ypt o Pl 标准加密接U，及智能忙认证技术，实现对 用发送方的公钥对消息摘要解密，恢复}H摘要 明文，使用丰H同的Ha sh 甬数 浏览器端表单数据 的签名 、验证过程 ，从而确保 电子交易过程中数据的安全 对消息进j j 散列计算，产生一个消息摘要 ：将新产生 的消息摘要与接收到的 性 、可靠性。 经公钥解密得到的摘要 明文进行 比较 ，若两者相匹配 ，证明消息在传送过程 ：、裹单数字签名系统 的理论基碡夏相关技术 中没有改变，通过验证。否则不能通过 。 ( 一) 公钥基础设施( PKI) 服务模型 ( 四) USB Key 智能卡技术 认证是在必要的担保级别I ：确认身份 的过程 。