如何用加密和数字签名技术解决医药审批中电子文档安全问题.docVIP

如何用加密和数字签名技术解决医药审批中电子文档安全问题 摘要：如今新药的审批需要在国际间进行原始数据的传输。传统审批方式繁琐且效率低，而利用互联网传输电子文本即可保持数据的安全可靠，又可大大节约人力、物力和财力等。本文介绍了加密和数字签名算法的基本原理，并结合自己的思想，给出了医药审批中电子文本安全传输的解决方案。 关键词：数字签名；加密技术；数字证书；电子文档；安全问题 Abstract: Today’s approval of new drugs in the international community needs to carry out the raw data transmission. The traditional way of examination and approval red tape and inefficiency, and the use of the Internet to transmit electronic text can keep data safe and reliable, but also greatly save manpower, material and financial resources, and so on. In this paper, encryption and digital signature algorithm of the basic principles, combined with his own ideas, given medical approval in the electronic transmission of the text of the security solution. Key words: digital signature; encryption technology; digital certificate; electronic documents; security issues 1引言 随着我国医药事业的发展，研制新药，抢占国内市场已越演越烈。以前一些医药都是靠进口，不仅成本高，而且容易形成壁垒。目前，我国的医药研究人员经过不懈的努力，开始研制出同类同效的药物，然而这些药物在走向市场前，必须经过国际权威医疗机构的审批，传统方式是药物分析的原始数据都是采用纸张方式，不仅数量多的吓人，而且一旦有一点差错就需从头做起，浪费大量的人力、物力、财力。随着INTERNET的发展和普及，人们开始考虑是否能用互联网来解决数据传输问题。他们希望自己的仪器所做的结果能通过网络安全传输、并得到接收方认证。目前国外针对这一情况已⒘四承┤砑欢捎诩鄹癜汗螅际醪皇呛艹墒欤勾τ谘橹そ锥危媸被嵘兜脑颍诤苌偈褂谩Ｕ饩透谝揭┭蟹⑹乱敌纬闪思际跗烤保绾慰⒊鍪视榈南嘤θ砑创俳夜揭┥笈ぷ鞯姆⒄咕统闪斯诘那把亓煊颍胰涨肮谠谡夥矫娴难芯坎皇呛芏唷?lt;/DIVgt; 本文阐述的思想：基本上是参考国际国内现有的算法和体制及一些相关的应用实例，并结合个人的思想提出了一套基于公钥密码体制和对称加密技术的解决方案，以确保医药审批中电子文本安全传输和防止窜改，不可否认等。 2算法设计 2.1 AES算法的介绍[1] 　 高级加密标准（AdvancedEncryptionStandard）美国国家技术标准委员会(NIST)在2000年10月选定了比利时的研究成果Rijndael作为AES的基础。Rijndael是经过三年漫长的过程，最终从进入候选的五种方案中挑选出来的。 AES内部有更简洁精确的数学算法,而加密数据只需一次通过。AES被设计成高速，坚固的安全性能，而且能够支持各种小型设备。 AES和DES的性能比较： （1） DES算法的56位密钥长度太短； （2） S盒中可能有不安全的因素； （3） AES算法设计简单，密钥安装快、需要的内存空间少，在所有平台上运行良好，支持并行处理，还可抵抗所有已知攻击； （4） AES很可能取代DES成为新的国际加密标准。 总之，AES比DES支持更长的密钥，比DES具有更强的安全性和更高的效率，比较一下，AES的128bit密钥比DES的56bit密钥强1021倍。随着信息安全技术的发展，已经发现DES很多不足之处，对DES的破解方法也日趋有效。AES会代替DES成为21世纪流行的对称加密算法。 2.2 椭圆曲线算法简介[2] 2.2.1　　椭圆曲线定义及加密原理[2] 所谓椭圆曲线指的是由韦尔斯特拉斯（W