电子签章技术在建设领域信息化中的应用探讨论文.pdfVIP

电子签章技术在建设领域信息化中的应用探讨 杨健1 【摘要】 本文涉及电子签章技术，以及在建设行业应用的问题。 【关键词】 电子签章 安全建设行业 应用 1 薄专 在当今信息化建设大潮中，电子文档作为信息交换最主要的载体受到了广泛关注，无论是政府部门 还是商业机构，都在利用网络传递文档以保持迅速、及时地沟通。 但是需要特别注意的是，电子文件在网上作为公文传递，还要解决是否安全，以及是否具备法律效 力这两方面的问题，如果不能很好地处理这两方面问题，电子商务的普及就将变成一纸空文。但值得庆 幸的是，我国在2005年4月1日正式实施了《中华人民共和国电子签名法》，为电子签名技术在电子政 务和电子商务中的应用提供了法律保证，也为这项技术在各行业中的广泛应用创造了良好的外部条件。 下面我就简单阐述一下电子签名的技术现状以及两个在工程建设行业中的应用案例，跟大家进行交 流和探讨。 2 电子印章技术的原理和优势 电子印章，顾名思义就是在电子文件或网络页面上加盖电子化的印章，或进行电子化签名，使加盖了 印章的文件具有法律效力。印章或签名等信息是存储在一个类似于u盘的e—key中，使用起来很方便。 近几年，有十余家公司开发出了电子印章和电子签名软件，而且每个都能列出数个使用案例。但是 开发简单、实施容易，但是面临的问题也是很明显的。日前，中国工程学院院士倪光南教授和国务院办 公厅秘书局政务专员陈拂晓先生对这样的所谓“电子印章”提出了质疑：我们来看一下，如果对这些印 章和签名进行安全性测试，测试结果是它们对文档的保护存在漏洞，如果签章后又采用若干特定方法对 文件内容进行修改，签名或印章却仍然有效，系统并不能准确判断出该文件已被改动。 倘若文档的内容被改动后签证仍然有效，这明显是违背《电子签名法》第十三条第四款的规定。如 果不能很好地解决这个问题，广泛采用这样的“电子签名”将会带来可怕的后果。 为什么会存在这样的安全漏洞呢，原因是印章所在的宿主文件的格式是第三方的，而且大部分是国 外产品。这样对文件的控制权只能依赖他人提供的一些公开的接口，开发者甚至不知道还有多少隐蔽的 通道，不知道第三方文档本身还有多少安全漏洞。比如现在公众在网上都可以发现这样的帖子，内容是 某种最常用格式的文件，加盖印章后，再用某几种方法修改后，印章系统验证不出来。所以我们说使用 这样的签章技术，将留下极大的安全隐患。 那大家可能要问一个问题，为什么这样的电子签章还有相当的客户群呢?我想原因主要电子签章一 般是集成到OA中的，用什么电子印章产品通常由oA总包厂商来选择。但由于这项技术时间还不长， 1杨健，北京金润方舟软件公司总经理。 119 一些OA厂商可能不太清楚其中的技术特点；另外一些OA厂商明知道这些隐患，但为了降低成本，也 只能选用这样的印章软件，而真正的项目甲方大多都还没有意识到这其中的问题。 所以为了解决电子签章安全性的问题，使用拥有自主版权的文件格式，即版式文件，应该说是一个 比较理想的解决方式。在国内现在已经有少数几家公司开发出了自己的版式文件，在上面进行签章、批 注等，使用效果也非常好。但由于版式文件开发难度很大，因此价格也比较昂贵。同时有些版式文件安 装程序和文件所占空间较大，这些都阻碍了版式文件的大规模推广。 为了解决上述这些问题，金润公司经数年研制开发，并和几家专项技术厂商密切合作，推出了自主 创新的GDF版式文件以及电子签名技术，而且价格也大幅降低，非常适合大规模推广应用。下面我简要 介绍一下其主要功能： (1)使用高强度的188和PPP数字签名机制，可以验证签章的合法性，追溯盖章人。这点可由国家 授权的第三方(CA认证中心)进行认证。 (2)签章加密存储于版式文件，保证签章后文件不可能再被修改。 等)，还包括任意应用软件产生的页面格式，包括工程图纸。 (3)可以给签章设置各种密码，严格控制对签章使用，即使印章丢失，别人也无法盗用。 (4)签章把签章人的信息保存在智能卡中，防止对数据的恶意删除，修改和复制。 (5)支持全文批注，可多人分级手写签批，可以分层查看不同手写意见。 (6)文档身份控制，可以指定特定的人能打开，其他人无法打开。 (7)提供文档的各种操作权限，(读写权限、打印权