福建省港航管理局OA系统中电子签章系统设计的研究.pdfVIP

福建省港航管理局OA系统中电子签章系统设计研究 福建省港航管理局OA系统中 电子签章系统设计研究 林晶晶 (福建省港航管理局福建福州350002) CeAutomatl 搞要：本文针对省级港航管理部门的办公自动化(OA—Off on)系统的身份认证问题进行研究并开发相应 的软件模块，应用于该部门的0A系统中，以便于提高整个系统的安全性和用户的可管理性，其研究对提高政务信息 系统的安全性和实用性具有一定的工程指导价值。 关键字：电子签章，RSA算法，安全散列算法(sHA_1)，USBKey 为了简化流程提高办事效率，福建省港航管理局(以下简称港航局)利用先进的IT技术来降低 企业办公的成本和加强信息管理。港航局办公自动化系统是福建省交通运输厅和港航局公文传输之间 重要的系统，随着港航局职能范围的不断扩大，与各个地市港务局之间的公文传输量也不断增加，单 纯靠电子文档的方式进行传输，电子文档的安全性无法得到安全保障。如何保障文件的真实性、不可 抵赖性和文件颁发者的身份真实性成为亟需解决的问题，因此，需要在系统内嵌入电子签章系统来分 区域保护其各个部分数据的安全性。 1、系统需求 港航局的oA系统、船员船舶综合管理系统、港航安全监管系统等等已成为业务系统的重要组成 部分。随着系统的建设，有必要采取基于PKI／CA的数字水印电子签名技术，来实现对于0A系统中的 签报稿和发文稿的安全性。 因此目前对于电子签章的需求…，主要体现在如’FJL个方面： ①完整性需求： 需要保证每一份经过电子签章的文件是完整的，没有被别人篡改过的，需要保证系统中归档公 文的完整性。 ②唯一陛需求 为了防止电子公文被非法用户冒名签章，需要使用数字证书来完成用户的身份认证，确保用户 身份的唯一性。 ③抗抵赖性需求 港航局电子公文的签报者和发文者不能对自己签报或发出的电子公文进行抵赖。在应用系统中 传输的很多信息，都需要实现信息抗抵赖。 ④易用性需求 福建省港航管理局OA系统中电子签章系统设计研究 尽封保持原有的撵作方式和1怍流程不变，使电子簦章能得到顺利的应用。 2、系统架构设计 建立福建省港航管理局cA系统，在制证管理员的授权’F山网用户可卧通过局域网登入港航局0A 系统，而外网用户町卧通过VPN专网进入，来完成接收o^会议通知和收文。系统架构目如r： Ok 一型少侈≥ 一 ]j『 ■： 腓积 臣固嘲≯■一铲目 吲1系统架构I纠 l Fig System“ruc[uFefigure 3、系统总体设计 31设计原则 基丁数字水印的电子签章系统的没计“1，主要是指能够嵌八MicrosoftWord系列文档阅读上且 的印章控什，从而实现对Word等屯于文档进行签审和验证。在此系统中的数字水印技术，摄主要的 作丌]是把到片作为存放箍名的载体，这种实现方式的优点在于它能够很好地对文档的完整性进行驶 让。此外，对丁非法复制或伪造的印章，能凭据印章中的水印信息与当前文档是否相关米判别个印 章是否被非法复制或伪造。 同时，系统中的数字水印在保证不易被察觉时，应能够对不同方式的信号处理或者恶意攻击具有 鞍强的抵抗能力，攻击青若试图修改或删除水印信息，会导致印章图像的彻底破坏，接收者从印章图 像即可辨别。基于以t要求席设计出具有较高鲁棒性的数字水印算法。对文档签名与验证是依靠加解 密过群实现的，加解密离不开密钥，因此本系统还包括密钥管理的功能。 基丁上述系统设训的原则与要求应具有以r功能模块：密钥管理模块、簦章模块、Word印章控 1J|=模块以及系统管理模块。系统功能模块倒如r幽32所示。