基于PKI技术电子签章系统安全性研究 概述

别双方交易人的真实身份， 保证交易的 安 全性和真实性以 及不可抵懒性， 起到与手
写签名或者盖章同 等作用的签名的电子技术手段，称之为电子签名。从法律上讲，
签名有两个功能：即标识签名人和表示签名人对文件内容的认可。联合国贸发会的
《 电 子签名示范法》中对电 子签名作如下定义： ” 指在数据电 文中以电 子形式所含、
其 中 较 重 要 或 影 响 较 大 的 有 ： 联 合 国 贸 易 法 委 员 会９ ６年 的《 电 子 商 务 示 范 法 》 和
２ ００ 年的 《 电 子签名统一规则》 ，欧盟的 《 关于内 部市场中与电 子商务有关的 若干
法律问题的指令》 和《 电子签名统一框架指令》 ， 德国９ ７ 年的《 信息与通用服务法》 ，
所附或在逻辑上与数据电文有联系的数据它可用于鉴别与数据电 文相关的签名人
和表明 签名人认可数据电 文所含信息’ ； 在欧盟的 《 电子签名共同 框架指令》中就
规定：“ 以电子形式所附或在逻辑上与其他电子数据相关的数据，作为一种判别的
第一章 概述
基于Ｐ Ｉ 技术电子签章系统安全性研究 Ｋ
方法， ， 称 电子签名
子签名法中提到的签名， 一般指的就是” 数字签名” 。 所谓“ 数字签名“ 就是通过某种 密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，
对于这种电子式的签名还可进行技术验证， 其验证的准确度是一般手工签名和图章
的验证而无法比 拟的。 ” 数字签名’ 是目 前电子商务、电子政务中 应用最普遍、 技术
业务已逐步被人们所接受，并在得到不断普及，但由于各种原因，国内电子业务的
安全性仍得不到有效的保障。 在常规业务中， 业务双方都在现场处理业务，由此可 以确认双方的合法身份；同时业务信息是双方的秘密， 在网上传输时必须保证安全
性，防止信息被窃取；并且， 一旦发生纠纷，必须能够提供仲裁。因此， 在电 子业
全 球 电 子 商 务 立 法 ， 是 近 几 年 世 界 商 事 立 法 的 重 点 ， 电 子 商 务 卒 法 的 核 心 ， 主
要 围 绕 电 子 签 章 、 电 子 合 同 ・ 电 子 记 录 的 法 律 效 力 展 开 ・ 从 ” ５ 年 美 国 岁 凳 鸭 州 颁 布
《 数字签名法》 至今，已 有几十个国际组织和地区 颁布了 与电 子商务相关 的立法，
着极其广泛的应用，无论是网上支付、网上证券、网上交易、网上合同、网上知识
产权还是网上公务，都从不同的角度存在着对电子签章的需求。而如果从法律的角 度来看，确定一种关系主要从权利义务的层面入手，所以当一种关系或行为的主体
身份还不明确时， 相应的权利义务是无法落实的， 相应的关系或行为则在根本上就
是不稳定的， 从而也就失去了法律规范的基础。 电子签章之与电 子商务或电子政务， 正是这样一种通过明 确主体身份而落实权利义务的关系。
俄罗斯９ ５ 年的 《 俄罗斯联邦信息法》 ，新加坡９ ８ 年的 《 电子交易法》 ，美国２ ０ ０
基于Ｐ Ｋ Ｉ 技术电子签章系统安全性研究
第一童 概述
年的 《 国际与国内商务电 子签章法》 ，加拿大９ ９ 年的 《 统一电 子商务法》 ，意大利
７ 年的 《 ９ 数字签名法》 ， 马来西亚９ ７ 年的 《 数字签名法》 ， 韩国９ ９ 年的 《 电 子商务 基本法》 ，日 本的 《 电 子签名与 认证服务法》以 及我国 香港２ ００年的 《 电 子交易条
最成熟的、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的 方法， 用于鉴定签名人的身份以 及对一项电子数据内容的认可。 它还能验证出文件
的原文在传输过程中有无变动， 确保传输电子文件的完整性、 真实性和不可抵赖性。
１ ．２ 国内外研究现状
由于电子签章可以解决身份认定、信息来源认定、信息的完整性和安全性等诸 多问题，并且其技术己经相对成熟稳定，所以电子签章在电子商务和电子政务中有
第一章 概述
基于Ｐ Ｊ 技术电子签章系统安全性研究 Ｋ
第五 章： 对 于ｃ ａ认 证 系 统 生 成 数 字 证 书 进 行了 分 析， 列出 其 核 心函 数
第六章 第七章
对于电子签名算法ｒ ｓａ 算法和 ｅ ｃｃ 算法进行了研究和比较
总结本文的工作。
主流技术。ຫໍສະໝຸດ ２ ．电 子签名系统作为电子政务系统中的一个重要组成部分，为电子政务系统提
供功能服务，主要解决电子文件的签字盖章问题，用于辨识电子文件签署者的身份，
保证文件的真实性、完整性、 机密性和不可抵赖性。 基于公开密钥基础设施（ Ｐ Ｉ） Ｋ ，
给出了完整的电 子签章系统安全解决方案，并详细分析了电子签章系统的设计和研究。 ３ ．公文传输系统利用数字文档技术、信息安全技术、中间件技术及计算机网 络技术等，实现了公文的制作、盖章、分发、接收、阅读、打印、 转发和归档等功
例》和台湾 ２ ０ １ 年 １ 月的 《 ０ 电子签章法》 ，等等。
１ ．３本文所做的工作
本文对以下内容进行了分析和研究
１ ． 公钥基础设施 （ Ｐ Ｋ 工 ） 是在开放网 络环境下提供身份认证和鉴别， 并能 保证信
息的机密性， 完整性及抗否认性的一套安全设施， 目 前已经成为信息安全认证领域的
这两种算法进行比较。
１ ．４论文的组织结构
本论文分七章：
第一章：分析电 子签章所处背景， 给出了本文的研究内 容及论文的组织结构。
第二 章： 分析公 钥 基础设 施 一Ｐ ｉ 技术的 ｋ 原理 和方法
第三章： 分析电 子签章所需要的技术和原理
第四章：对电子签章在电子政务方面的应用一 电子政务系统进行了设计和研究
基于Ｐ Ｋ Ｉ 技术电子签章系统安全性研究
第一童 概述
第一章 概述
１ ．１课题背景
ｎｔ Ｉ ｅ ｒ ｎ ｔ 在近些年来取得了 ｅ 迅速的 发展， 推广和普及， 方便的 接入方式及信
息内容的爆炸增长， 为个人、 学校、 企业等带来了极大的便利和巨大的机会． 但是，
人们在得益于信息革命带来的巨大机遇的同时， 不得不面对网络信息安全问题的严 峻考验。网络信息安全问 题越来越显示其重要性和紧迫性，也逐渐为社会各界所重 视，成为全社会广泛关注的一个重要领域。 另外， 随着网络技术和信息技术的发展， 诸如电子政务，电子商务等网上电子
能，以现代的电子公文传输模式取代了传统的邮路传递模式。
４ ． Ｃ Ａ 认证主要对采用Ｐ Ｉ 安全体系的 Ｋ 用户进行身份认证， 负责对用户身份信
息和公钥信息进行审核，签发数字证书给用户。 ５ ． 对数字签名算法一Ｒ Ａ 算法和椭圆曲线算法（ Ｓ Ｅ Ｃ ）进行了 Ｃ 研究和分析，并对
实现电 子签名的技术手段有很多种， 但目 前比 较成熟的， 世界
先进国家普遍使用的电子签名技术还是’ 数字签名’ 技术。由于保持技术中立性是制
订法律的一个基本原则，目 前还没有任何理由说明公钥密码理论是制作签名的唯一
技术，因此有必要规定一个更一般化的概念以 适应今后技术的发展。 但是，目 前电
务中，要从技术上实现身份认证，安全传输，保证数据完整性，抗否认性以及权威
性。
在传统商务活动中， 为了保证交易的安全与真实， 一份书面合同或公文要由当
事人或其负责人签字、盖章，以便让交易双方识别是谁签的合同，保证签字或盖章
的人认可合同的内 容， 在法律上才能承认这份合同是有效的。 而在电 子商务的虚拟 世界中， 合同或文件是以电子文件的形式表现和传递的。 在电 子文件上， 传统的手 写签名和盖章是无法进行的， 这就必须依靠技术手段来替代。 能够在电子文件中识