电子签章安全设计与实现策略研究.pdfVIP

通信论坛 一 ■啊●lI● ■霸 町．．jelIIf： _帽 r均~hvle]l_ 丌 且 I『． ．： E)。I【 珞 韧 l {r q· 信 电子签章安全设计与实现策略研究 ElectronicSealsSecurityDesignandImplementationStrategy 1引言 2面临的问题 是 电子 网络 中的身份 确认与授权．．手段 ．．，它把 晦涩的 电子 签 电子 印章的应 用领域非常广泛 ，前景远大 ，原 则上只要能 名技术变成了人们 习以为常 的可视化的签名盖章方式 ，更符 用传统橡 皮印章的地方都可 以用 电子印章 ，对于远距离协议 、 合人们传统信用习惯和公信 、诚信体 系。2005年 4月 1日 《中 两地协议 、公文的签署 ，电子印章优势更明显。但是在 电子签 华人民共和国电子签名法》的颁布施行 ，确立了电子印章 的合 章的推广过程 中，主要存在如下几个问题 。 法性和电子信息交换的技术标准 。为了保证电子 印章的安全 (1)电子签章的推广 性，应做到以下几点：① 采用数字证书，使电子印章兼具传统 传统观念影响电子签章进一步推广，随着 电子政务的推 印章的直观性和数字证书认证的安全性；② 通过密码技术和 广，目前我国政府、 事业单位 已经 用 网 办公系统、 数字签名技术从电子印章制作的唯一性 、签 文 和 电子印 薯 ：塞霎 章的唯一绑定以 签章文档签章人的不可抵赖性等方面保证 r出现．．纸上 ．．与．．网上办公．．并存尴尬面。， 纸 质材 ， ’ 印章的安全性；③ 利用数字水印技术 ，保证纸质文档中印章 果 章难 以 入普及。 ＼＼定稿 日期：2009—09—26 《计算机与厨络 》2009年第21期 通信论坛 计 笪 机 与 网 络 创 新 生 活 i1Ii 蟪弼iIIi酮啊 弼蕊 ；曩rA (2)电子签章的普及 制作技术 ，采用硬件加密的方式进行制作 。电子印章制作的时 安全性 困扰着 电子签章的推广普及 ，主要表现在以下几个方 候 ，需要设置6位 以上 的密码 。首先，对印模的特殊扫描 (黑白 面 ：① 文档使用场所的安全性 ：目前虽然 已经有一些基于 Of- 二值无压缩)，然后对扫描后 的印章图样进行特殊处理 ，包括 fice文档的”签 章软件”，但这样的签章文档并不具备足够 的安 高效无损压缩 (通常能压缩 1O倍)、利用数字证书硬件加密、签 全强度 ．在这种文档上加盖印章有时难于保证电子印章和 文 名 、存放在 国家 密码管理 局批 准得加密设 备上 ，同时限定 印章 档内容的安全；② 电子公文传输中安全性：在阿络环境中传播 的使用范围。这样，既保证印章的几何特征唯一性，又结合印 和存储极 易受到黑客攻击 ，造成公文失密 、信 息被盗 、被删 除 章的具体使用 ，从技术上对 印章 的安全进行了最大程度 的考 或被改写等 ，因此对 电子公文安全性的担忧 ，在很大程度上影 虑 ，使得使用电子印章在安全上 比使用实物印章有 了质的提 响了公文处理 电子化 的推广 、普及。 高。 (3)电子签章的真实与安全 4．2电子印章存放的安全性 第三 方认 证机构的可靠与否 ，对保 证电子签 章的真实 、安 实物 印章看得 见摸 得着 ，可以锁在保险柜 中有专人保管 。 全性及能否普及起着关键 的作