題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱：
- 基于PKI的電子簽章公文流轉(zhuǎn)系統(tǒng)的開發(fā)與應(yīng)用
- 來(lái)源：
- 第十二屆“挑戰(zhàn)杯”作品
- 小類：
- 信息技術(shù)
- 大類：
- 科技發(fā)明制作A類
- 簡(jiǎn)介：
- 現(xiàn)有的公文流轉(zhuǎn)系統(tǒng)，在公文簽章時(shí)沒有將印章圖片和數(shù)字簽名相融合，安全性上存在不足。本系統(tǒng)采用ActiveX技術(shù)將數(shù)字簽名技術(shù)與印章圖片融合為一體，提高系統(tǒng)的抗攻擊能力。系統(tǒng)采用USBKey技術(shù)來(lái)實(shí)現(xiàn)身份認(rèn)證、數(shù)字簽名，保證公文在流轉(zhuǎn)過程的完整性、操作的不可否認(rèn)性，對(duì)于實(shí)現(xiàn)真正意義的無(wú)紙化辦公，具有重要的意義。另外，在公文流轉(zhuǎn)流程設(shè)計(jì)上，本系統(tǒng)采用自定義模板設(shè)計(jì)技術(shù)，提高公文流轉(zhuǎn)的靈活性。
- 詳細(xì)介紹：
- 現(xiàn)有的公文流轉(zhuǎn)系統(tǒng)，在公文簽章時(shí)沒有將簽章圖片和數(shù)字簽名很好的融合，抵抗攻擊能力上存在不足，在身份認(rèn)證以及簽名與驗(yàn)證上，很少采用USBKey技術(shù)來(lái)提高系統(tǒng)的安全性。本系統(tǒng)基于ActiveX技術(shù)將數(shù)字簽名及驗(yàn)證過程與印章圖片融合為一體，提高了系統(tǒng)的抗攻擊能力。在電子簽章上，系統(tǒng)采用USBKey技術(shù)來(lái)實(shí)現(xiàn)身份認(rèn)證、文檔簽名與驗(yàn)證，提高了系統(tǒng)的安全級(jí)別。所開發(fā)的公文流轉(zhuǎn)系統(tǒng)可以保證了電子公文在流轉(zhuǎn)過程的完整性、真實(shí)性以及操作的不可否認(rèn)性，提高了公文流轉(zhuǎn)系統(tǒng)的安全性，擴(kuò)展了公文流轉(zhuǎn)系統(tǒng)的適用范圍，具有廣泛的應(yīng)用前景。作品形式主要包括： (1) 基于ActiveX技術(shù)的USBKey管理控件：用于USBKey盤的初始化和管理； (2) 基于ActiveX技術(shù)的電子簽章控件：用于電子簽章和驗(yàn)證； (3) 基于ActiveX技術(shù)的制章控件：用于電子印章圖片的繪制； (4) 基于ActiveX技術(shù)的WebOffice控件：用于將電子簽章控件嵌入到Office中； (5) 基于PKI的電子簽章公文流轉(zhuǎn)系統(tǒng)；
作品圖片
作品專業(yè)信息
設(shè)計(jì)、發(fā)明的目的和基本思路、創(chuàng)新點(diǎn)、技術(shù)關(guān)鍵和主要技術(shù)指標(biāo)
- 作品設(shè)計(jì)： 本系統(tǒng)采用ActiveX技術(shù)設(shè)計(jì)并實(shí)現(xiàn)電子簽章控件，基于PKI來(lái)實(shí)現(xiàn)數(shù)字簽名和簽名驗(yàn)證。所開發(fā)的基于PKI的電子簽章公文流轉(zhuǎn)系統(tǒng)保證電子公文在流轉(zhuǎn)過程的完整性、真實(shí)性及操作的不可否認(rèn)性，提高了公文流轉(zhuǎn)系統(tǒng)的安全性，擴(kuò)展了公文流轉(zhuǎn)系統(tǒng)的適用范圍，具有廣泛的應(yīng)用前景。 發(fā)明的目的和基本思路： 公文流轉(zhuǎn)系統(tǒng)是企事業(yè)單位辦公自動(dòng)化系統(tǒng)的重要組成部分之一，是提高工作效率、減少消耗的重要手段。而目前的公文流轉(zhuǎn)系統(tǒng)在安全性上存在不足，無(wú)法實(shí)現(xiàn)真正意義的無(wú)紙化辦公。為此，我們研究了基于PKI的電子簽章技術(shù)，開發(fā)了電子簽章公文流轉(zhuǎn)系統(tǒng)。系統(tǒng)基于USBKey技術(shù)來(lái)實(shí)現(xiàn)身份認(rèn)證、數(shù)字簽名和驗(yàn)證，從技術(shù)和法律上保證電子簽章與物理章具有相同的法律效力，實(shí)現(xiàn)了真正意義的無(wú)紙化辦公。 創(chuàng)新點(diǎn)： (1)采用ActiveX技術(shù)實(shí)現(xiàn)數(shù)字簽名及驗(yàn)證與印章圖片相融合，提高系統(tǒng)的抗攻擊能力。 (2)采用USBKey技術(shù)實(shí)現(xiàn)身份認(rèn)證、數(shù)字簽名和簽名驗(yàn)證，提高系統(tǒng)的安全級(jí)別。 (3)采用自定義流程模板技術(shù)，提高公文流轉(zhuǎn)系統(tǒng)的靈活性。 技術(shù)關(guān)鍵： (1)PKI技術(shù) (2)基于USBKey的身份認(rèn)證及數(shù)字簽名技術(shù) (3)ActiveX技術(shù) 主要技術(shù)指標(biāo)： (1)生成的電子印章符合國(guó)家標(biāo)準(zhǔn)GB 15843-19973。 (2)系統(tǒng)簽章響應(yīng)時(shí)間不超過0.5s。 (3)符合電子簽章法有關(guān)電子簽章的法律規(guī)定。
科學(xué)性、先進(jìn)性
- 信息技術(shù)的發(fā)展，使得越來(lái)越多的部門開始基于網(wǎng)絡(luò)實(shí)現(xiàn)無(wú)紙化辦公，這無(wú)疑可以提高企事業(yè)單位的工作效率、減輕工作負(fù)擔(dān)、降低消耗。然而，傳統(tǒng)的辦公自動(dòng)化系統(tǒng)在保證電子文檔真實(shí)性、完整性以及不可否認(rèn)性方面存在不足，無(wú)法實(shí)現(xiàn)真正意義上的無(wú)紙化辦公?；赑KI的電子簽章技術(shù)是解決該問題的有效方法，它采用數(shù)字簽名技術(shù)來(lái)保證流轉(zhuǎn)公文的完整性和操作的不可否認(rèn)性，并基于ActiveX技術(shù)，將數(shù)字簽名與印章圖片融合為一體，達(dá)到與中國(guó)傳統(tǒng)的物理簽章相同的可視效果和法律效力。與國(guó)內(nèi)同類系統(tǒng)相比，本作品的科學(xué)性和先進(jìn)性表現(xiàn)在以下三點(diǎn)： (1)基于USBKey的身份認(rèn)證、數(shù)字簽名及驗(yàn)證，使系統(tǒng)具有較高的安全級(jí)別。 (2)采用自定義流程模板技術(shù)，提高了公文流轉(zhuǎn)流程的靈活性。 (3)采用ActiveX技術(shù)實(shí)現(xiàn)數(shù)字簽名及驗(yàn)證與印章圖片相融合，提高了系統(tǒng)的抗攻擊能力。
獲獎(jiǎng)情況及鑒定結(jié)果
- [1] 獲省科技廳2009年大學(xué)生科技成果推廣項(xiàng)目(新苗人才計(jì)劃)立項(xiàng)資助。編號(hào)：ZC318011049 [2] 在2011年省第十二屆“挑戰(zhàn)杯”大學(xué)生課外學(xué)術(shù)科技作品競(jìng)賽中獲一等獎(jiǎng)。 [3] 面向Web頁(yè)面的電子簽章控件的實(shí)現(xiàn)[J].計(jì)算機(jī)系統(tǒng)應(yīng)用, 2011, 4(33): 150-156. [4] 集成電子簽章功能的公文流轉(zhuǎn)系統(tǒng)的實(shí)現(xiàn)[J]. 計(jì)算機(jī)技術(shù)與發(fā)展, 2011, 12.
作品所處階段
- 生產(chǎn)階段
技術(shù)轉(zhuǎn)讓方式
- 無(wú)
作品可展示的形式
- 現(xiàn)場(chǎng)演示、圖片、視頻
使用說(shuō)明,技術(shù)特點(diǎn)和優(yōu)勢(shì),適應(yīng)范圍,推廣前景的技術(shù)性說(shuō)明,市場(chǎng)分析,經(jīng)濟(jì)效益預(yù)測(cè)
- 技術(shù)特點(diǎn)和優(yōu)勢(shì)： 與傳統(tǒng)的公文流轉(zhuǎn)系統(tǒng)相比，本系統(tǒng)基于ActiveX技術(shù)將數(shù)字簽名及驗(yàn)證與印章圖片相融合，提高了系統(tǒng)的抗攻擊能力。在電子簽章上，系統(tǒng)采用USBKey技術(shù)來(lái)實(shí)現(xiàn)身份認(rèn)證、文檔簽名與驗(yàn)證，提高了系統(tǒng)的安全級(jí)別。在保證電子簽章與物理章具有相同的法律效力的同時(shí)，實(shí)現(xiàn)真正意義的紙化辦公。 系統(tǒng)的適應(yīng)范圍： 基于PKI的電子簽章控件可以應(yīng)用于需要簽章的其他應(yīng)用系統(tǒng)。 系統(tǒng)的推廣前景的技術(shù)說(shuō)明： 本作品在公文流轉(zhuǎn)系統(tǒng)中集成了電子簽章功能，從技術(shù)上保證公文在流轉(zhuǎn)過程中的完整性、真實(shí)性以及簽署者的不可抵賴性，從法律上保證簽章的法律效力，對(duì)實(shí)現(xiàn)無(wú)紙化辦公具有重要意義，應(yīng)用前景十分廣泛。 經(jīng)濟(jì)效益預(yù)測(cè)： (1)WebOffice控件:0.3萬(wàn)元/套，USBKey盤管理控件:0.5萬(wàn)元/套，Word簽章控件和Excel簽章控件:0.3萬(wàn)元/套。(2)基于PKI的電子簽章公文流轉(zhuǎn)系統(tǒng):1萬(wàn)元/套。
同類課題研究水平概述
- 目前，公文流轉(zhuǎn)系統(tǒng)已在企事業(yè)單位內(nèi)得到廣泛的應(yīng)用，公文系統(tǒng)過程中，不可避免的要簽名或加蓋印章，在當(dāng)前的主流的公文流轉(zhuǎn)系統(tǒng)中，加蓋電子印章的方式主要有以下幾種方式： 方式一是純圖片方式，該方式事先將印章圖片存儲(chǔ)在數(shù)據(jù)庫(kù)中，當(dāng)需要蓋章時(shí)，系統(tǒng)提示用戶輸入印章的密碼，驗(yàn)證通過后，將印章加蓋到電子公文上。這種方式實(shí)現(xiàn)簡(jiǎn)單，圖片的形式與物理章完全相同，這種方式的印章只是簡(jiǎn)單的圖片，不能保證公文的完整性和簽署操作的不可否認(rèn)性，安全性較低；也不具有法律效力。目前市面上的多數(shù)公文流轉(zhuǎn)系統(tǒng)都采用這種方式。 方式二是數(shù)字簽名方式，與方式一類似，它在蓋章時(shí)，提取文檔的摘要信息進(jìn)行數(shù)字簽名，并將簽名信息保存到數(shù)據(jù)庫(kù)，當(dāng)文檔信息被篡改時(shí)，可以通過數(shù)據(jù)庫(kù)中的簽名檢測(cè)出來(lái)，從而保證公文的完整性。但該方式公文中的印章與摘要信息是分離的，攻擊者可以篡改公文上的印章圖片，用戶的公私鑰也沒有一個(gè)安全保存容器。 方式三是數(shù)字簽名與數(shù)字水印結(jié)合的方式，該方式在蓋章時(shí)，提取公文摘要并簽名，然后把簽名的信息采用數(shù)字水印技術(shù)嵌入在印章圖片中。蓋章后，公文不能再更改，若公文被篡改，打開時(shí)報(bào)警，并拒絕顯示、打印、復(fù)制等操作。簽名信息和電子文件都保存在一個(gè)文件中，驗(yàn)證時(shí)打開文件獲取相應(yīng)的內(nèi)容。 由于簽名信息放在電子文件中，攻擊者可以基于差分檢測(cè)攻擊來(lái)篡改印章。 以上三種電子簽章形式上都是在電子公文上嵌入電子印章圖片，以達(dá)到物理章的效果。但這3種方式在安全性上都存在一定局限性。本系統(tǒng)將圖章圖片嵌入在一個(gè)ActiveX控件中，并將ActiveX控件嵌入在電子文檔中，保證文檔的完整性。另外，本系統(tǒng)采用USBKey來(lái)存儲(chǔ)數(shù)字證書和公私鑰，并利用USBKey完成用戶身份認(rèn)證、文檔簽名及驗(yàn)證，從而保證簽章公文的不可否認(rèn)性，相對(duì)于以上三種方式，本系統(tǒng)具有更高的安全性。 在電子簽名方面，我國(guó)于2004年頒布《中華人民共和國(guó)電子簽名法》。該項(xiàng)法律的出臺(tái)使得電子簽名與傳統(tǒng)手寫簽名具有同等法律效力。各種集成電子簽章的應(yīng)用系統(tǒng)也隨之涌現(xiàn)。 但目前的電子簽章系統(tǒng)多著重于文檔的電子簽名，沒有公文流轉(zhuǎn)功能，因此不能替代辦公自動(dòng)化中的公文流轉(zhuǎn)系統(tǒng)。本作品將電子簽章技術(shù)應(yīng)用于公文流轉(zhuǎn)系統(tǒng)中，保證公文在流轉(zhuǎn)過程中的完整性、簽署行為的不可否認(rèn)性，提高了系統(tǒng)的安全性，擴(kuò)展了系統(tǒng)的應(yīng)用范圍。
