基于MD5和数字水印的电子签章文件校验方案.pdfVIP

第 30卷 第 3期 贵州大学学报 (自然科学版) V01．30No．3 2013年 6月 JournalofGuizhouUniversity(NaturalSciences) Jun．2013 文章编号 1000—5269(2013)03—0113—05 基于MD5和数字水印的电子签章文件校验方案 杨 占民 ，曹 斌 ，闾凡兵 ，王鹏飞 ，国洪新。 (1．贵州大学计算机科学与信息学院，贵州 贵阳550025；2．贵阳铝镁设计研究院，贵州 贵阳550081； 3．贵州信安科技有限公司，贵州 贵阳550002) 摘 要：随着电子商务和电子政务的发展，为了保证其应用中文件的安全，根据数字水印的鲁棒 性、脆弱性，以及 Hash、COM组件等技术，提出了一种基于MD5和数字水印的电子签章文件校验 方案。实现 了文档的防篡改、文档的合法性验证。 关键词：电子印章；Hash；MD5；COM组件；数字水印 中图分类号 ：TP319 文献标识码 ：A 目前，随着信息化的快速发展，电子商务和电 息为数字水印_2J。通过检测或提取算法，提取载 子政务已经得到广泛的应用，传统的纸质盖章文档 体中包含的水印信息来验证产品的版权、证明产品 进行交流，已经不能适应当前的电子商务和电子政 的真实性完整性 。 务的发展，为了保证 电子商务和电子政务交流的安 数字水印的基本特性：鲁棒性、隐蔽性、脆弱 全，需要采用一定的安全措施 ，既能够使人们快速 性。鲁棒性是指在经过多种信号处理操作后能够 地接受，又能够保证文档安全，这就需要在电子文 保持水印的完整性。鲁棒性数字水印具有很强的 档中使用可视化的电子印章，以保证纸质文件、工 抗干扰能力，而且难以被非法删除，所 以能够抵抗 作 图纸、法律文件等转换成 电子文档后的合法 多种故意或者偶然的攻击或失真，可用于版权保 性 ¨。因为电子文档容易复制、篡改，那么如何在 护，鉴别唯一性 。隐蔽性是指以数字信息存储 开放的互联网环境下保证电子文档的完整性、可靠 的作品，在嵌人数字水印以后，不会引起感知变化， 性 、合法性、安全性是 电子商务和 电子政务成功的 即原始作品和嵌入数字水印的版本具有很高的逼 关键，因此就要求电子印章必须具有唯一性、防伪 真度 。脆弱性则是和鲁棒性具有相反的特点，脆弱 性 ，具有 比现实中的印章更可靠的安全性能，提高 性数字水印主要用于完整性保护，脆弱性数字水印 电子文档的防伪造、防篡改、防抵赖、可验证等安全 对信号的改动很是敏感，被嵌入到宿主中以后，对 性控制。所以本文在电子签章系统的基础上，提出 宿主信息的各种变化都反映到恢复出来的数字水 一 种基于MD5和数字水印的电子签章文件校验方 印上。 案，通过相关的密码学知识和软件技术，可以实现 1．2 Hash函数 在 电子签章系统中校验签章后文件是否被篡改，满 Hash函数是数字签名 的主要方法之一 ，它是 足电子商务和电子政务对以上的需求。 一 种将一个任意长度 的输入 ，通过散列算法，变换 1 基础知识 成固定长度的输出，输出值称之为散列值，很显然， 1．1 数字水印 这也是一种压缩映射。当把一个任意长度的信息 数字水印是为了解决信息安全提出的一种信 转化成杂乱的 128位的编码里，叫做 HASH值，也 息隐藏技术。数字水印技术很好地利用人眼对一 就是说当输入一