水印技术在社保网上办公中的应用.pdfVIP

第 26 卷第 1 期 渤海大学学报(自然科学版) Vo l. 26 No.l 2005 年 3 月 Journal of Bohai University (Natural Science Edition) Mar.2005 水印技术在社保网上办公中的应用 胡颖群 (上海虹口区业余大学，上海 200081 ) 摘 要:针对现存社会保险网上办公系统安会漏洞，提出了包括 HASH 摘要、数字签名及认 证、信息隐藏在内的水印技术方棠，并使用 vc十十实现了此方棠，应用于社会保险网上办公系统 中，解决了上报材料的身份验证和非否认性问题。 提键词:;f.土保网上办公;HASH 摘要;数字签名及认证;信息隐藏;水印 中图分类号:TP393.08 文献标识码:B 文章铺号:1673ω0569(2005)01刷 0035-04 1 引言 瞄着 Internet/lntranet 的普及和广泛应用，棋子WE日的应用系统，包括WEB 应用和WEB 服务巳经越 来越成为一种不可阻挡的跑势和潮流，网络应用在人们的日常生活中已经占了越来越重的比例。阳时，网络 的安全问题也越来越严重，基于 WEB 的社保网上办公系统也存在着巨大的安全隐患。针对这些问题，我们 用 VC 究成了一个数字农印系统，使用了 HASH 摘要、数字签名，恼息隐藏等技术，大大提高了原系统的安 全级别。 2 社保网上办公系统对安企的需求 2. 1 社保网上办公系统结构概述 基于W在日的社保附上办公系统(以下简称网上办公系 统) ，主要功能是各个基居参保单位的数据汇总到区一级社保 中心，然后所有数据汇总到市…级社保中心进行统…管理。最 终在参加社保的革层单位和各级社保中心之间建立畅通的数 据通道，为决策部门提供及时、准确的统计分析和决策依据。 此系统的数据上报包括两个部分:其…是使用 XML，直接由 程序插入数据库，方便增、删、改、蠢的数据;其工是使用 WORD 文件，放人梢索赔中保存，仅作校对和追查用的相来区级 文件。 中心 网络办公的一般应用都直接使用数据库中的数据，但是 在上报时必须向时上传一份WORD 档案文件。 慕扉单位 …社区 2.2 杜保网上办公系统安全问翻 现存系统对下级部门上报的 WORD 档案并未做任何处 阂 l 网上办公系统的接体拓扑 理，如此便使档案库中容易混入其他文件，并且档案文件容易 被伪造、篡改。如数据库中数据出现问题，则档案区中档案文件只能提供迫查责任参考用，无法作为证据指出 问题出在什么时间、哪…级部门。故容易造成各部门之间校对不力，出现问题相互扯皮，工作效率低下。更为 收稿日期.2004心9-10. 作者简介s 胡颖群(1977-) .女，助教，从事计算机教学科研工作. 36 渤海大学学报(自然科学版) 第 26 卷 严重的是，如果有人故意视人假材料或篡改原有材料，以达到其个人目的，就会对社保工作造成很大的麻烦， 造成一批数据的报废，甚至产生更严重的后果。在镇江就曾经发生过个别人员盗取下极单位带码修改其个人 社保费用的事件，当时他没有修改 WORD 文件团此很快被发现了，倘若其知道上报材料有两份则很容易修 改不设防的 WORD 文件，后果不堪设想。 2.3 社保网上办公系统安全需求 为了社保工作正常运行，我们需要采取一定的安全措施，以保证文件的合法性。首先要能检查出材料的 真伪，是下级单位发出，还是他人伪造。其段，保证了材料的原作者是合法的，还要