基于WEB的電子簽章系統(tǒng)的設計與實現(xiàn).pdf

1、隨著政府和企業(yè)信息化的深入，整個社會發(fā)生了空前的轉變。而在信息系統(tǒng)的建設過程中，如何保證交互雙方身份的真實可靠、電子文件的機密性、防止抵賴行為的發(fā)生等應用安全問題，成為制約信息系統(tǒng)發(fā)展的主要瓶頸。針對以上問題，分析一種容易實施且行之有效的方法，成為當前必須解決的首要問題。設計一個能為信息系統(tǒng)提供良好安全支撐的平臺，將具有十分廣泛的應用前景。
　　 本文設計并實現(xiàn)了基于WEB的電子簽章系統(tǒng)，來解決政府和企業(yè)信息化過程中遇到的應用安

2、全問題。首先，認真調研了電子簽章的應用需求。通過對信息系統(tǒng)的安全需求分析，確定需要解決的四個安全問題。提出基于WEB的電子簽章系統(tǒng)是滿足需求的有效解決方案。其次，分析應用需求，完成系統(tǒng)設計。通過簽章服務器向具有合法權限的用戶提供基于WEB的簽名蓋章服務，實現(xiàn)文檔的電子簽章，為信息系統(tǒng)提供安全保障。重點解決了簽署人身份的有效驗證和簽章使用的詳細記錄等問題。最后，完成簽章制作管理和簽章中間件兩個模塊的開發(fā)。其中，簽章制作維護模塊主要完成電子

3、印章的生成與錄入簽章數(shù)據(jù)庫，以備電子簽章的使用。簽章中間件主要執(zhí)行電子簽章的功能，包括對電子文件或信息執(zhí)行數(shù)字簽名、蓋章、加密、簽章驗證，還涉及安全登錄、安全連接等功能。重點完成時間戳的請求和驗證，遵循RFC3161國際標準時間戳協(xié)議，采用標準的時間戳請求及編碼格式，實現(xiàn)對簽署時間的有效確定。
　　 在前期調研的基礎上開發(fā)了具有自主知識產(chǎn)權的基于Web的電子簽章系統(tǒng)，該系統(tǒng)已在濟南市國稅網(wǎng)上申報系統(tǒng)中得到應用，系統(tǒng)運行穩(wěn)定，著實