面向Web页面的电子签章控件的实现.pdfVIP

20I1年 第 20卷 第 4期 http：／／www．C·S-a．org．cn 计 算 机 系 统 应 用 郭腾芳，韩建 民，李 静，罗方炜 (浙江师范大学 数理信息学院，金华 321004) 摘 要：提出了一个面向Web页的电子签章控件的设计方法，该控件可实现对Web页上任何元素子集的数字签 名，并可将带有电子印章的Web页面保存成本地文件，实现离线验证。论述了该控件的实现方法及相关技术， 并将该控件应用于基于Web的电子合同中。实际应用表明，该控件能够保证签章Web页面中重要信息的完整性 和不可否认性。 关键词：数字签名；电子签章；ActiveX；数字证书 ImplementationofElectronicSignatureControlOrientedtoW ebPage GUOTeng—Fang，HAN Jian-M in，LIJing，LUOFang—Wei (CollegeofMathematicsPhysicsandInformationEngineering，Zh~iangNomralUniversity,Jinhua321004，China) Abstract：ThepaperproposesanapproachtodesigninganelectronicsignaturecontrolorientedWebpage，whichcan implementdigitalsignatureforanyhtmlelementssetontheWebpage．TheconrtolcanalsosaveWebpagewiththe electronicsealaslocaldocumentofroffiineverification．Thepaperdiscussesthe implementation method related technologiesofthecontrol，andapplieshtecontroltoWeb-basedelectroniccontractsystem．Practicalapplicationshows thatthecontrolmatetheintegrityandnon-repudiationofwebpagewithelectronicsea1． Keywords：digitalsing ature；electronicsing ature；ActiveX；certificate l 引言 于 ECDSA 的电子签章方法，它采用椭圆曲线密码 随着网络技术快速发展，电子商务和电子政务得 (EllipticCurveCryptosystems)公钥密码体制，与常用的 到越来越广泛的应用。随之电子文档与交易信息在网 RSA相比，具有密钥长度小、签名长度短等特点。丁 络上的安全问题也显现出来。尽管数字签名技术可以 惠春等 2【】提出了在 电子政务中使用中间件技术来实现 实现 电子文档和交易信息的完整性和不可抵赖性，但 电子签章的方法。王飞等 3【】提出了基于易碎水印和数 数字签名是一组不可见的数据，使用者无法通过肉眼 字签名的电子签章方法。张飞等[41研究了基于时间戳 来识别。而可视印章在中国的认证体制中，已根深蒂 服 务 的 电子 签 章验证 方 法 。 以上 工 作主 要针 对 固，因此研究在网页上的电子签章技术，切实实现无 MicrosoftOffice文档的。而在电子商务和电子政务中 纸化办公，具有重要的意义。 很大一部分信息是通过Web页面进行交互的，如：通 电子签章是指以数字化的形式存在于电子公文之 知公告、在线合同、网上审批、网上报税等。与Office 上，用以表明文件批准者的身份及其合法性的信息。 文档不同的是，这些信息在服务器端是存储在一定的 电子签章并非是书面印章的数字图像化，而是以一种 字段和数据表中，整个Web页面的数据是动态生成的， 代码的形式存在，用于辨识电子文件签署者的