数字签名技术在电子政务中的应用.pdfVIP

维普资讯 第 27卷 第 1期 湖 州 师 范 学 院 学 报 Vo1．27 NO．1 2005年 2月 JournalofHuzhouTeachersCollege Feb．，2005 数字签名技术在电子政务中的应用 黄茹芬 (漳州师范学院 计算机科学 系，福建 漳州 363000) 摘 要 ：阐述了数字签名技术的基本原理 ，探讨了如何 应用数 字签名来保 障电子政务公文 网上 流转 的完整性 、真 实性和不可抵赖性 ，并对数字签名技术投入实际应用可能存在的有关问题进行 了相应的分析和探讨． 关键词 ：电子政务 ；数字签名 ；信息传输 ；加密 中图分类号：TP309 文献标识码 ：A 文章编号：1009—1734(2005)01—0068—04 电子政务安全中极其重要的一点是实现政府公文的网上流转，而要真正实现电子公文的网上流转，从 网络安全的角度考虑 ，除了传统的身份认证与识别、访问控制、信息加密等技术外，很重要的一点是如何防 止他人对网上所传输的文件的破坏，以及如何确认发文方 的身份，因此还需要其他的方法．数字签名技术 恰好可用于防止他人对网上传输信息的破坏 、篡改和伪造 ，防止发文方抵赖，是保障政务公文 网上传输完 整性和不可抵赖性 的主要技术手段之一． 1 数字签名技术 数字签名的算法有多种 ，但基于公钥基础设施 PKI和 CA 的数字签名是众多技术 中较为成熟且 比较 常用的一种．采用公钥算法实现数字签名，利用其对输入信息的敏感性实现报文的防伪造和防抵赖、 数字签名实际上就是在 电子文档上的签名 ，但它并不是书面签名的数字 图像 ，与用户的姓名和书面签 名形式毫无关系，而是在发送方私钥控制下对所传输的报文进行密码变化形成的．由发送方先通过一个单 向散列函数对要传送的电子文档进行处理，利用 Hash算法得到用 以证实文档来源并核实文档是否被篡 改的一个特征数据 (或称数据摘要)1『]，再用发送方 自己的私钥对这个特征数据加密后形成数字签名 ，将数 字签名附在所要传输的文档后面加密后进行传输 ，这个数字签名就如同在所发出的电子文档后面签名或 盖章，接收方对其验证 ，以判断所接收到的电子文档的真伪和来源．不同的文件信息 ，发送方的数字签名一 定是不 同的． I l A私钥 B私钥 9--I 碡B公钥 孽一 0B公钥 --| 发送方A 图 1 数字签名技术 * 收稿 日期 ：2004一O8一O5 作者简介：黄茹芬 (1963一)，女 ，福建漳州人 ，漳州师范学院计算机科学系高级工程师，研究方 向：电子政务系统的应 用，网络信息安全． 维普资讯 第 1期 黄茹芬 ：数字签名技术在 电子政务 中的应用 69 由于这个特征数据 (数据摘要)的计算具有不可逆性 ，通过一个特征数据无法推算 出全文 ，如果文档在 传输途 中被非法截获，哪怕只改动了其中的一 、二个字，则重新推算 出的特征数据都会发生变化．私钥只有 发送方本人才知道，这样就产生了任何其他人都无法生成的文件，即没有发送方的私钥 ，任何人都无法完 成非法复制 ，这就是数字签名 ，如图 1所示． 使用私钥进行加密可以保证数字签名不会被伪造 ，而散列函数的单 向特性则保证信息不会被调换．因 此，数字签名不仅是一种身份确认方式