[计算机]DES电子印章系统客户端安全性介绍.doc

DES电子印章系统客户端 安全性介绍 北京点聚信息技术有限公司 2009年9月 基于PKI体系 基于国际公认的公钥基础设施（PKI）体系，采用最著名的RSA非对称加密算法（1024位）对印章进行数字签名，能保证盖章身份的可鉴别性，防止对盖章的否认与抵赖；同时利用数字指纹技术能精确发现攻击者对电子文档的非法篡改，保障文档的真实性和完整性，同时确保印章不被非法删除、修改、复制和移动，能记录盖章人和盖章时间等信息，保证印章显示和打印的高品质。 客户端均以控件方式实现 客户端采用COM组件技术，并有微软认证的数字签名，可通过IE浏览器自动安装或升级，无需用户进行IE安全性级别等其他相关设置。 文档保护 提供两种方式锁定文档，一是会签锁定，别人不能修改文档内容，只能盖章；二是完全锁定，别人无法盖章和修改文档内容。 印章雾化 支持印章雾化显示，真正保护印章图片，有效防止拷屏、数码相机拍摄、写字板打开等方式盗用原始印章图片，打印是清晰的，以区别于伪造的印章。 印章脱密 支持印章脱密显示，控制印章在脱离系统时的显示效果，提供文档脱密和印章脱密两种选择模式。 印章自我保护（防非法操作） 因为Word在对嵌入其内部的控件进行处理的时候，会分两个状态作不同的处理（运行模式和设计模式）；在设计模式状态下的印章，是不受其自身保护的。可以放大、缩小、甚至删除。也就是说盖了电子印章的Word文档，当文档处于设计模式状态下的话，印章是可以被移动、改变大小、甚至删除的！ 我们测试了目前市场上存在的电子印章系统，大多数都存在这样的问题。有的软件开发商采用了屏蔽Word的按钮来避免这一点，但是稍微有一点编程能力的人都可以通过Word自身的VBA宏打开这个按钮。下面就一起来动手解析这类电子印章系统，以Word 为例，Excel同样步骤。 　　1、打开盖有电子印章的Word 文档。（如果文档是锁定的，请打开一个空白文档，并选择插入该保护文档，这时保护就消失了） 　　2、打开控件工具箱。通过：视图—工具栏—控件工具箱。 　　3、这时应该可以看到控件工具栏。（如果没有发现控件工具栏，请参照后面的VBA代码,显示控件工具栏） 　　4、确保设计的按钮是按下状态的。（如果没有发现这个按钮，请参照后面的VBA代码，显示这个按钮） 5、这个时候就可以任意的操作印章了，更严重的是可以复制和删除印章。 　　这样的电子印章系统就不能称之为安全的，所以在选购电子印章系统的时候一定要特别注意多多测试，以避免在以后的使用过程中带来不便。 附: 显示控件工具箱的VBA代码 　　1. 打开Visual Basic编辑器, 通过菜单 工具—宏—Visual Basic编辑器.或直接Alt+F11。 　　2. 插入模块。通过菜单 插入—模块。 　　3. 在下面的编辑框中键入如下代码。 　　Sub ShowToolBar() 　　Application.CommandBars(Control ToolBox).Reset 　　Application.CommandBars(Control ToolBox).Enabled = True 　　Application.CommandBars(Control ToolBox).Visible = True 　　End Sub 　　4. 运行代码，显示控件工具箱。通过运行—运行子过程/用户窗体，或直接F5