基于WEB的電子簽章系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著政府和企業(yè)信息化的深入，整個(gè)社會(huì)發(fā)生了空前的轉(zhuǎn)變。而在信息系統(tǒng)的建設(shè)過(guò)程中，如何保證交互雙方身份的真實(shí)可靠、電子文件的機(jī)密性、防止抵賴(lài)行為的發(fā)生等應(yīng)用安全問(wèn)題，成為制約信息系統(tǒng)發(fā)展的主要瓶頸。針對(duì)以上問(wèn)題，分析一種容易實(shí)施且行之有效的方法，成為當(dāng)前必須解決的首要問(wèn)題。設(shè)計(jì)一個(gè)能為信息系統(tǒng)提供良好安全支撐的平臺(tái)，將具有十分廣泛的應(yīng)用前景。
　　 本文設(shè)計(jì)并實(shí)現(xiàn)了基于WEB的電子簽章系統(tǒng)，來(lái)解決政府和企業(yè)信息化過(guò)程中遇到的應(yīng)用安

2、全問(wèn)題。首先，認(rèn)真調(diào)研了電子簽章的應(yīng)用需求。通過(guò)對(duì)信息系統(tǒng)的安全需求分析，確定需要解決的四個(gè)安全問(wèn)題。提出基于WEB的電子簽章系統(tǒng)是滿足需求的有效解決方案。其次，分析應(yīng)用需求，完成系統(tǒng)設(shè)計(jì)。通過(guò)簽章服務(wù)器向具有合法權(quán)限的用戶提供基于WEB的簽名蓋章服務(wù)，實(shí)現(xiàn)文檔的電子簽章，為信息系統(tǒng)提供安全保障。重點(diǎn)解決了簽署人身份的有效驗(yàn)證和簽章使用的詳細(xì)記錄等問(wèn)題。最后，完成簽章制作管理和簽章中間件兩個(gè)模塊的開(kāi)發(fā)。其中，簽章制作維護(hù)模塊主要完成電子

3、印章的生成與錄入簽章數(shù)據(jù)庫(kù)，以備電子簽章的使用。簽章中間件主要執(zhí)行電子簽章的功能，包括對(duì)電子文件或信息執(zhí)行數(shù)字簽名、蓋章、加密、簽章驗(yàn)證，還涉及安全登錄、安全連接等功能。重點(diǎn)完成時(shí)間戳的請(qǐng)求和驗(yàn)證，遵循RFC3161國(guó)際標(biāo)準(zhǔn)時(shí)間戳協(xié)議，采用標(biāo)準(zhǔn)的時(shí)間戳請(qǐng)求及編碼格式，實(shí)現(xiàn)對(duì)簽署時(shí)間的有效確定。
　　 在前期調(diào)研的基礎(chǔ)上開(kāi)發(fā)了具有自主知識(shí)產(chǎn)權(quán)的基于Web的電子簽章系統(tǒng)，該系統(tǒng)已在濟(jì)南市國(guó)稅網(wǎng)上申報(bào)系統(tǒng)中得到應(yīng)用，系統(tǒng)運(yùn)行穩(wěn)定，著實(shí)