基于ECC和XML的电子公文数字签名设计与实现.pdfVIP

V01．52 第52卷第S1期 武汉大学学报(理学版) No．S1 2006年10月 J．WuhanUniv．(Nat．Sci．Ed．) 0ct．2006。091～094 文章编号：1671—8836(2006)S1一009卜04 陈承源，傅 鹂+，程 艳 (重庆大学软件学院，重庆400044) 摘要：为提高现有电子公文处理的效率和安全性，在XML(可扩展标记语言)描述电子公文的基础上，采用 椭圆曲线密码算法实现电子公文中的数字签名．实验结果表明，该设计能够在提高签名效率的同时保证更高的安 全性，能够更好的适应分布式网络环境下的远程办公． 关键词：椭圆曲线密码体制；可扩展标记语言；电子公文 393．08 中图分类号：TP 文献标识码：A 性、可扩充性以及内容和形式分离的特性，采用 0 引 言 XML作为公文存储交换格式，可以根据需要定义新 电子政务是信息化社会发展的必然，而电子公 的标记，整合不同来源的XML数据，实现智能搜 文的传输批示是电子政务中的一个重要组成部分． 目前，大部分电子政务系统中的公文处理都存 能够做到细粒度签名，向同一份XML文档中添加 在以下问题：不同的系统存在平台、文件格式的差 不同的签名，从而减少网络流量，提高签名验证效 异，无法满足电子公文交换的需求；公文中的内容提 率，使得数字签名的存储和管理更加方便和高效． 取效率不高，需要对数据进行再加工；签名效率较 1．2算法设计比较及选择——椭圆曲线签名算法 低，无法适应分布式等异构环境中的远程办公等． (ECDSA) 针对上述问题，我国已颁布《基于XML的电子 在电子公文中实现数字签名普遍采用RSA算 公文格式规范》[1]，利用XML(可扩展标记语言)的 法，其安全性是基于大整数因子分解问题的困难性． 开放性、描述性、互操作性、可扩展性等进行内容定 已知，分解大整数因子咒的最快算法是数域筛法 义和信息交换，从而满足党政机关之间互联互通的 (NFS)，它具有亚指数的期望运行时间L[1／3， 需要．在保证电子公文传输的安全性和认证性方面， 2。． 1．923]E 普遍采用基于RSA(公钥密码算法)公钥密码体制 目前，椭圆曲线密码体制由于其“短密钥，高安 的数字签名． 全性”的特点得到广泛的应用，其安全性基于椭圆曲 鉴于目前电子公文中的数字签名存在密钥量 大，占用较大存储空间和带宽，软硬件实现时系统开 DLP的已知最好算法是Pollard’Srho算法，它具有 销大等不足，本文提出一个基于椭圆曲线密码体制 全指数的期望运算时间4磊／2E引． (ECC)和XML的电子公文数字签名方案．利用 ECC短密钥，高安全性的特点，提高签名的处理能 根据算法执行时间，表1给出了RSA和ECC 力、占用较少带宽，在分布式网络环境中实现高效率 的电子公文交换和处理．