一种基于PKI和数字水印的电子印章应用方案.pdfVIP

维普资讯 第24卷第2期 武 汉 工 业 学 院 学 报 Vo1．24No．2 2005年6月 Joumal of Wuhan Polytechnic University Jun．20o5 文章编号：1009—4881(2005)02—0025—05 一 种基于 PKI和数字水印的电子印章应用方案 陈永强 ，胡汉平 ，李新天 ，刘新伟 ，赵湘嫒 (1．武汉工业学院计算机与信息工程系，湖北 武汉 430023； 2．华中科技大学 图象识别与人工智能研究所，湖北 武汉 430074) 摘 要 ：针对电子印章的安全性需要 ，简介 了PKI的构成和基础技术，总结分析 了数字水印的 典型实现算法，并结合PKI和数字水印技术，提 出了一种电子印章的应用方案。方案 中使用 PK1分配成对的密钥完成水印和印章的嵌入及检测提取，电子印章里分别包含有具有脆弱和 鲁棒特性的两层水印。对电子印章的制作、注册、使用、认证等使用过程和步骤进行 了详细设 计。安全性分析表明，此方案具有需要的唯一性、不可篡改性和不可否认性等特性。 关键词 ：电子印章 ；PKI；数字水印；数据安全 中图分类号 ：TP309．2 文献标识码 ：A 由于传统加密方法对多媒体内容的保护和完整 0 引言 性认证具有一定的局限性 ，从而提出了数字水印技 在电子商务和电子政务中，需要使用各种可视 术。数字水印技术是将与多媒体内容相关或不相关 化的电子印章 ，以保证纸质公文、业务表单 、工作图 的一些标示信息直接嵌入多媒体内容当中，但人很 纸、法律文件等转换为电子化文档后的合法性、有效 难察觉到多媒体 内容的改变。通过这些隐藏在多媒 性和权威性。因为电子文档容易复制 ，如何保证 电 体内容中的信息，可以达到确认 内容创建者、购买 子印章和文件的安全性就是一个迫切需要解决的问 者，或者检测是否真实完整。对数字水印的应用研 题。在开放的互联网络环境中保证完整可靠的安全 究主要是面向 Internet上广为使用的各种数据文 性是电子商务和电子政务成功的关键，因此要求 电 件 ，包括图象、音频、视频、文本等数字多媒体格式， 子印章具有唯一性、不可复制性和防伪能力，具有比 而且 比较多的集中于图象水印研究。 物理印章更为可靠和安全的性能，以防止滥用、盗用 根据电子商务和电子公务的认证要求，针对电 和作弊，提高电子文档的防伪造、防篡改、抗抵赖等 子文档在互联网上传输的特点，本文设计了一个结 安全性的控制。 合 PKI和数字水印技术的电子印章应用方案 ，该方 为解决 Internet的安全问题 ，已初步形成 了一 案在满足法律要求的前提下，可以将电子信息通过 套完整 的解决方案，即 目前被广泛采用 的 PKI 网络安全快捷的传送给接收方，为实现电子交易和 (PublicKeyInfrastructure，公钥基础设施)技术。 公文传递提供了技术保障。 PKI技术采用证书管理公钥 ，通过第三方的可信任 1 基础技术 机构一认证 中心 CA(CertificateAuthority)，把用户 的公钥和用户的其他标识信息(如名称、e—mail、身 1．1 PKI构成与实现技术 份证号等)捆绑在一起 ，在 Intemet网上验证用户的 PKI是利用公钥技术实现电子商务安全的一种 身份。目前通用的办法是采用建立在PKI基础之上