一种基于数字签名与数字水印认证的电子签章系统.doc

第 27 卷第 2 期 2011 年 4 月 苏 州 大 学 学 报 (自然科学版 ) JOURNAL O F SOOCHOW UN IV ER S ITY (NA TURAL SC IENCE ED IT ION ) Vo l127 No. 2 Ap r. 2011 一种基于数字签名与数字水印认证的电子签章系统 张沈斌 ,陈 浩 (苏州大学 计算机科学与技术学院 ,江苏 苏州 215006 ) 摘 要 : 提出一种基于数字签名与数字水印认证的电子签章系统. 该系统将数字签名 、易损水印 、鲁棒水印相 结合 ,基于数字签名与数字水印的认证机制 ,使用 com 组件技术 ,实现了文档认证 ,身份认证 ,图章版权保护等 功能. 理论分析与实践证明 ,该系统在保护电子公文的信息安全方面有了明显提高. 关键词 : 数字签名 ;数字水印 ;电子签章 ;信息安全 中图分类号 : TP309 文献标识码 : A 文章编号 : 1000 - 2073 ( 2011 ) 02 - 0023 - 06 E lec tron ic sea l sy stem ba sed on d ig ita l s igna ture an d d ig ita l wa term a rk in g cer t if ica t ion Zhang Shenb in, Chen H ao ( Schoo l of Comp u ter Sc ience and Techno logy, Soochow U n ive rsity, Suzhou 215006 , Ch ina) A b stra c t: A n e lec tron ic sea l system ba sed on d igita l signa tu re and d igita l wa te rm a rk ing is p ropo sed. Com b in ing w ith d igita l signa tu re s, fragile wa te rm a rk ing, robu st wa te rm a rk ing, the system is ba sed on au then tica tion m echan ism. It u sed com componen t techno logy and imp lem en ted the func tion of the docum en t au then tica tion, iden tity au then tica tion and sea l cop yrigh t p ro tec tion. Theo ry and p rac tice p roved tha t the system ha s imp roved sign ifican tly in the info rm a tion secu rity of e lec tron ic docum en ts p ro tec tion. Key word s: d igita l signa tu re; d igita l wa te rm a rk ing; e lec tron ic sea l; info rm a tion secu rity 0 引 言 随着计算机网络技术、软件技术、信息安全技术的飞速发展 ,电子商务与电子政务应运而生 ,网络办公已 经运用于人们的日常工作中. 在传统的纸质办公过程中 ,书面文件的法律效力及身份认证为印章或企业法人 的手写签名. 然而传统的手工盖章与签名已不能适应现代化的网络办公 ,无纸化办公过程中如何保证电子信 息的安全成为了研究热点与难点. 2005 年 4月 1 日 ,《电子签名法 》在我国正式施行 ,其中明确指出 :可靠的电 子签名与手写签名或者盖章具有同等的法律效力 [ 1 ] . 这项法律规定使得以电子签章为安全平台的网络办公 模式得到企业与政府的广泛应用. PK I是电子签章系统的核心技术 ,目前大多数电子签章系统均是基于 PK I体系 ,以数字签名为理论基础 对电子公文进行安全加密. 文献 [ 2 - 4 ]提出了一种基于 PK I的电子签章系统的解决方案. 文献 [ 5 ]基于 R SA 数字签名算法 ,设计并实现了电子签章系统. 然而随着信息技术的发展 ,电子签章系统的安全性正经受着越来 越严峻的挑战. 现有的电子签章系统普遍存在安全机制不够完善 、安全性不高、缺乏对电子图章的版权保护等 问题. 由于数字水印技术能对数字图像进行加密 ,所以将数字水印技术应用于电子签章不仅能进一步提高系 统的安全性