如何用加密和数字签名技术解决医药审批中电子文档安全问题.docxVIP

如何用加密和数字签名技术解决医药审批中电子文档安全问题 摘要：如今新药的审批需要在国际间进行原始数据的传输。 传统审批方式繁琐且效率低，而利用互联网传输电子文本即可 保持数据的安全可靠，又可大大节约人力、物力和财力等。本 文介绍了加密和数字签名算法的基本原理，并结合自己的思想, 给出了医药审批中电子文本安全传输的解决方案。 关键词：数字签名；加密技术；数字证书；电子文档；安 全问题 Abstract:Today sapprovalofnewdrugsintheinternationalcommunityneedstoe arryouttherawdatatransmission. Thetraditionalwayofexami nationandapprovalredtapeandinefficiency, andtheuseofthe Internettotransmitelectronictextcankeepdatasafeandreli able, butalsogreatlysavemanpower, materialandfinaneialre sources, andsoon. Inthispaper, encryptionanddigitalsignat urealgorithmofthebasicprinciples, combinedwithhisownide as, givenmedicalapprovalintheelectronictransmissionofth etextofthesecuritysolution. Keywords:digitalsignature;encryptiontechnology;digital certificate;electronicdocuments;securityissues 1引言 随着我国医药事业的发展，研制新药，抢占国内市场已越 演越烈。以前一些医药都是靠进口，不仅成本高，而且容易形 成壁垒。目前，我国的医药研究人员经过不懈的努力，开始研 制出同类同效的药物，然而这些药物在走向市场前，必须经过 国际权威医疗机构的审批，传统方式是药物分析的原始数据都 是采用纸张方式，不仅数量多的吓人，而且一旦有一点差错就 需从头做起，浪费大量的人力、物力、财力。随着INTERNET 的发展和普及，人们开始考虑是否能用互联网来解决数据传输 问题。他们希望自己的仪器所做的结果能通过网络安全传输、 谡夥矫娴难芯坎皇呛芷卩育？吐;/DIV 本文阐述的思想：基本上是参考国际国内现有的算法和体 制及一些相关的应用实例，并结合个人的思想提出了一套基于 公钥密码体制和对称加密技术的解决方案，以确保医药审批中 电子文本安全传输和防止窜改，不可否认等。 2算法设计 算法的介绍[1] 高级加密标准(AdvancedEncryptionStandard)美国国家 技术标准委员会(NIST)在2000年10月选定了比利时的研究成 果〃Rijndael〃作为AES的基础。“Rijndael是经过三年漫长的 过程，最终从进入候选的五种方案中挑选出来的。 AES内部有更简洁精确的数学算法,而加密数据只需一次 通过。AES被设计成高速，坚固的安全性能，而且能够支持各 种小型设备。 AES和DES的性能比较: DES算法的56位密钥长度太短； S盒中可能有不安全的因素； AES算法设计简单，密钥安装快、需要的内存空间 少，在所有平台上运行良好，支持并行处理，还可抵抗所有已 知攻击； AES很可能取代DES成为新的国际加密标准。 总之，AES比DES支持更长的密钥，比DES具有更强的安 全性和更高的效率，比较一下，AES的128bit密钥比DES的 56bit密钥强1021倍。随着信息安全技术的发展，已经发现 DES很多不足之处，对DES的破解方法也日趋有效。AES会代 替DES成为21世纪流行的对称加密算法。 椭圆曲线算法简介[2] 椭圆曲线定义及加密原理[2] 所谓椭圆曲线指的是由韦尔斯特拉斯(Weierstrass)方 程y2+alxy+a3y = x3+a2x2+a4x+a6仃)所确定的平面曲线。若F 是一个域，aiGF, i=l, 2,…,6。满足式1的数偶(x, y)称为F 域上的椭圆曲线E的点。F域可以式有理数域，还可以式有限 域GF(Pr)。椭圆曲线通常用E表示。除了曲线E的所有点外, 尚需加上一个叫做无穷远点的特殊Oo 在椭圆曲线加密(ECC)中，利用了某种特殊形式的椭圆 曲线，即定义在有限域上的椭圆曲线。其方程如下： y2=x3+ax+b(modp)(2) 这里P是素数，a和b为两个小于p的非负整数，它们满 足： 4a3+27b2(modp) H0 其中，x, y, a,beFp,