数字签名技术在校园网办公自动化中的应用

介绍数字签名技术的特点,论述数字签名技术对校园网信息安全的重要意义,阐述数字签名技术在校园网办公自动化中的实现。

维普资讯 doc.guandang.net

科技信息

。计算机与信息技术 0

S IN E E H O O YIF R A I N CE C&T C N L G N O M TO

20年 07

第 2期 5

数字签名技术在校园网办公自动化中的应用 黄滔

(广东省工业高级技工学校

广东韶关

524 ) 1 1 9

摘要：绍数字签名技术的特点，述数字签名技术对校园网信息安全的重要意义，介论阐述数字签名技术在校园网办公自动化中的实现。 关键词：字签名技术；园网：数校办公自动化；用应

一

、

数字签名技术简介

总之 .通过身份认证和数字签名技术的双重保护 .网络信息的安

在人们的工作和生活中，许多事物的处理都需要当事者的签名。全性和可靠性得到了有力的保障。

签名起到确认、核准、效和负责任等多种作用。名是证明当事者的生签身份和数据真实性的一种信息。传统的以书面文件为基础的事物处在

三、字签名技术在校园网中的具体实现：数 1建立在校园信息管理系统平台上的数字签名。 .

理中 .用书面签名的形式。如：签、章、印等。书面签名具有法具体描述见上节。数字签名体制中核心的技术是签名算法和验证算采手印手该下律效力，律保护。着计算机网络技术的迅速发展和电子商务、受法随电法。不同国家不同组织采用的算法也不尽相同，面介绍两种最常用子政务、子金融等系统的广泛应用，们希望能够通过电子设备实的算法：电人

现远程实时的交易，这就对信息的安全和保密提出了更高的要求。数字签名技术 (电子签名 )应运而生了，在电子邮递、子转账和或便并电 办公自动化中得到了应用。 一

() S 1 R A签名 R A签名是由国际标准化组织在 IOI C 9 9 S S/ 7 6和 AN I 93— E S . X 0

19中建议的数字签名标准算法。具体描述如下： 9X 基本参数： n p P和 q是大素数， e计算出 d使 e= m d令= q,选并， d l o (- )r1,开 n和 e公钥 )将 P q和 d保密 (钥 )其中 r d为模 p 1(一)公 c (,,密。 o o运算，即整除求余数运算。

签名算法：消息 M的签名为 S SgM)M' o 对= i(=￣ dn n验证算法：给定的 M,对 S可按下式验证： M Sm dn如果 M设=+o, =

种完善的数字签名技术应满足以下要求：

1签名者事后不能抵赖自己的签名； . 2任何其他人不能伪造签名： . 3如果当事人双方对签名的真伪发生争执， .能够在公正的仲裁者面前通过验证签名来确认真伪。 数字签名利用密码技术进行，安全性取决于密码体制的安全程其度 .以获得比书面签名更高的安全性。国政府早在 19可美 9 4年就正式

M则签名为真，则，接受签名。 .否不 由于只有签名者知道 d其他人不能伪造签名，容易证实签名，但

颁布了美国数字签名标准 ( S )我国也在 19 DS, 9 5年制定了自己的数字的真伪。R A签名体制的安全性依赖于 n p S= q分解的困难性， n为 5 2 l签名标准 ( 18 1 19 )并于 2 0 GB 5 5 - 9 5, 0 5年 4月 1日正式颁布了《华位以上二进制数。解密钥的难度和成本都相当高。中破因此，未来的一在人民共和国电子签名法》在获得法律的保护后，字签名技术将会得段时间内 . S的签名体制相对来说都是安全和适用的。。数 RA 应用范围：园办公中的文件签署和发布，学与管理中需要签校教到更广泛的应用。 二、字签名技术对校园网办公自动化中的信息安全所起名审批的办公行为等。数 ( )重签名 2多的重要作用多重签名是发生在某一文件需要多人签名审批的场合。办公中如校园网若能确保将重要的信息安全完整地传送到另一方的话，办的设备采购申请，先由申请部门起草文件，经主管副校长签字后，后最公自动化才算真正落到了实处。 采购部门则根据文件上两位领导的签名实施购现在普遍使用的能够确认网络行为的技术是身份认证和权限控由校长签字同意购买。签制。即不同的用户用自己的账号登录系统，密码作为身份确认的唯买。名是由两个以上不同身份的人先后用自己的密钥对签名的信息

用接依据。个账号按事先设计好的权限行事，每行使与普通办公行为相进行签名操作。收方在验证签名操作时只需用公钥对签名的信息进 一

同的职责。可是这种身份认证技术在安全性方面存在很多问题。现在的黑客工具十分发达，般的人都可以轻易地从网上下载一些破解密一码的工具和盗窃密码的木马程序，因此密码很容易被破解或盗窃。而盗密者一旦得逞 .一些重要的文件或数据就变得非常危险了。 要想解决网络信息的安全和可靠问题，能依靠完善的数字签名只技术来弥补身份认证的不足。字签名技术是在身份认证基础上的深数入和强化 .别是针对在信息管理系统平台上发生的办公行为。当用特户用密码登录信息管理系统后，在对某些特定的文件进行数字签名操作时，每个用户会有一个或多个用来签名的密钥，这些密钥是事先分配给该用户的一些字符串 (1 5 2位以上二进制数 )用户以文件的形式，保管 .随身携带或保存在某个安全秘密的地方，似书面签名中个或类人的印章。签名的操作就是用密钥和需签名的信息通过特定的签名算法生成签名后的信息。而数据的接收方有一串公钥，即公开的几串字符串 .接收到签名的信息后，在需要的时候用公钥通过特定的验在可证算法对签名的信息进行验证，能验证出签名的主人以及所接收的文 件是否完整。 可见，字签名技术是由一对可逆的算法组成的。:名算法和数即签

行一次验证的操作，即可验证签名的真伪。具体算法的实现略。 应用范围：园办公中需要多人签名的场合、校电子金融和 C认 A证等方面。

2以 O to . ul k电子邮件系统作为平台的数字签名 o Mi o0t ot o c sf的 ul k是目前比较常用的收发电子邮件的软件， r o其功能比较完善，能提供安全的加密和数字签名的支持，得在互联网使或校园网上可以安全地发送和接收电子邮件。具体操作如下： ( )取数字凭证 ( gt D PN) 1获 Di a I I。它主要用来给电子邮件签名 il和验证 .即前面提到的密钥和公钥。数字凭证可到网上可靠的

数字凭证机构领取，然后将公钥部分发给那些需要发加密和签名邮件的人， 密钥部分自己保管好。 (在使用数字凭证发送签名邮件之前，须使电子邮件账号与 2)必 数字标识联系起来。

验证算法，者使用密钥进行运算，者则使用公钥。前后即使是计算机专家，知道两种算法的具体实现，是通过公钥破译密钥也需要花相当但长的时间 (十年以上 )相当大的代价 (百台以上的电脑 )因此，几和几。 数据签名技术是很难被破解和伪造的。另外 .于数字签名行为具有由实时互动性和隐密性，钥即使被破译，后的伪造也会在时间上露 密事出马脚。而实时在线的伪造无论从理论上还是技术上来说都是很难实 现的。

( )过了数字签名后发送出去的邮件，件上具有发送者的惟 3经邮标识 .收件人可确认邮件确实是由某一用户发出的，而且是完整的。 同时别人可以发送经过公钥加密的回复邮件，户可用自己的密钥解用密邮件。这个过程是不可否认的，且受到法律的保护。而 Ou l k的加密与数字签名技术，以作为办公自动化数字签名 to o可应用的工作平台。如：一经过签名的重要文件要安全送达目的地。例有 这时可用发送邮件附件的方法发给接收方，发送前须经 O t o ul k的加 o密和签名的处理。使中途被非法拦截，无法破解文件的真实内容。即也 经过收件方验证并解密后 .名的文件才恢复原貌 .后经签名验证签最后才可作为有效的文件处理。如果要发送一些不是很重要的信息 .可直接将其作为邮件的正文通过 Ou l k的加密和签名技术处理后发 to 送给接收方。 I转第 8下 6页 ) 一