數(shù)字簽名技術(shù)在辦公自動(dòng)化系統(tǒng)中的應(yīng)用.pdf

1、辦公自動(dòng)化系統(tǒng)由于是建立在網(wǎng)絡(luò)的基礎(chǔ)上，其安全特征往往等同于網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)上進(jìn)行交互的一個(gè)最大問題就是如何確認(rèn)通信雙方的身份，由該問題又引出通信實(shí)體所做的各種操作是否可以唯一標(biāo)識(shí)，是否能夠保證通信實(shí)體的私有信息不被侵犯。數(shù)字簽名技術(shù)正是在這些問題被廣泛討論的背景下提出來的，其使用特征類似于傳統(tǒng)意義上手寫簽名，可以很好的用于解決網(wǎng)絡(luò)通信中身份認(rèn)證問題，辦公自動(dòng)化系統(tǒng)屬于典型網(wǎng)絡(luò)通信系統(tǒng)，參與使用的人員眾多，存在大量的身份認(rèn)證需求，因而開

2、發(fā)一種適用于辦公自動(dòng)化系統(tǒng)的數(shù)字簽名技術(shù)具有重要意義。 本文針對(duì)辦公自動(dòng)化系統(tǒng)的特征開發(fā)了一種基于密鑰集中式管理的數(shù)字簽名方法，并在我們自己開發(fā)的辦公自動(dòng)化系統(tǒng)中予以實(shí)現(xiàn)。首先，對(duì)辦公自動(dòng)化系統(tǒng)的安全問題做了一個(gè)整體的描述，通過問題的描述可以觀察到數(shù)字簽名方法在網(wǎng)絡(luò)通信的重要地位。其次，數(shù)字簽名算法的研究已有多年的歷史，選擇了幾個(gè)典型數(shù)字簽名算法進(jìn)行討論并對(duì)它們的安全性給予了一定的評(píng)價(jià)。本文所實(shí)現(xiàn)的數(shù)字簽名方法利用MD5算法來抽

3、取公文信息指紋，一方面可以防止信息被第三方篡改，另一方面由于信息指紋要遠(yuǎn)遠(yuǎn)小于原信息的大小，將簽名方法應(yīng)用在信息指紋上，可以大大提高簽名的速度，并利用RSA公開密鑰算法作為數(shù)字簽名的實(shí)現(xiàn)算法，通過一種密鑰生產(chǎn)管理系統(tǒng)(theKeyBuildandManagementsystem)來生產(chǎn)并管理辦公自動(dòng)化系統(tǒng)中所有合法用戶的公/私密鑰對(duì)，從而保證簽名的真實(shí)性與安全性，并為用戶使用密鑰提供方便。 實(shí)驗(yàn)結(jié)果和數(shù)據(jù)分析表明，本文實(shí)現(xiàn)的數(shù)字