数字签名技术在办公自动化系统中应用.pdf

摘要 办公自动化系统由于是建立在网络的基础上，其安全特征往往等同于 网络安全，在网络上进行交互的一个最大问题就是如何确认通信双方的身 份，由该问题又引出通信实体所做的各种操作是否可以唯一标识，是否能 够保证通信实体的私有信息不被侵犯。数字签名技术正是在这些问题被广 泛讨论的背景下提出来的，其使用特征类似于传统意义上手写签名，可以 很好的用于解决网络通信中身份认证问题，办公自动化系统属于典型网络 通信系统，参与使用的人员众多，存在大量的身份认证需求，因而开发一 种适用于办公自动化系统的数字签名技术具有重要意义。 本文针对办公自动化系统的特征开发了一种基于密钥集中式管理的数 字签名方法，并在我们自己开发的办公自动化系统中予以实现。首先，对 办公自动化系统的安全问题做了一个整体的描述，通过问题的描述可以观 察到数字签名方法在网络通信的重要地位。其次，数字签名算法的研究已 有多年的历史，选择了几个典型数字签名算法进行讨论并对它们的安全性 给予了一定的评价。本文所实现的数字签名方法利用MD5算法来抽取公文 信息指纹，一方面可以防止信息被第三方篡改，另一方面由于信息指纹要 远远小于原信息的大小，将签名方法应用在信息指纹上，可以大大提高签 名的速度，并利用RSA公开密钥算法作为数字签名的实现算法，通过一种 Buildand 密钥生产管理系统(the Management Key system)来生产并管理办 公自动化系统中所有合法用户的公，私密钥对，从而保证签名的真实性与安 全性，并为用户使用密钥提供方便。 实验结果和数据分析表明，本文实现的数字签名方法具有良好的运行 性能，完全可以满足在办公自动化系统下运行的要求，提出的密钥集中式 管理机制与采用数字证书的方法相比较，具有系统独立性强，用户使用方 便、安全的特点。 关键词： 数字签名；密钥管理；消息摘要 Abstract ithas AutomatieOffice iSbasedon same System network，SO security characterwithnetwork．The forcommunicationinnetworkis biggestproblem thathowtomakesurethe ofthe likeifthe operation identitypeople．Problems mljdenticalmarkandjfthe information donesomeoneCallhave prirate by be from area11 tothe onnetworkcall intruding belongs people prevented derivedfromthe is inthis signaturetechnologyproposed problemabove．Digital hassimilar astraditional