数字签名技术在办公自动化系统中的应用

摘要

办公自动化系统由于是建立在网络的基础上，其安全特征往往等同于网络安全，在网络上进行交互的一个最大问题就是如何确认通信双方的身份，由该问题又引出通信实体所做的各种操作是否可以唯一标识，是否能够保证通信实体的私有信息不被侵犯。数字签名技术正是在这些问题被广泛讨论的背景下提出来的，其使用特征类似于传统意义上手写签名，可以很好的用于解决网络通信中身份认证问题，办公自动化系统属于典型网络通信系统，参与使用的人员众多，存在大量的身份认证需求，因而开发一种适用于办公自动化系统的数字签名技术具有重要意义。 本文针对办公自动化系统的特征开发了一种基于密钥集中式管理的数字签名方法，并在我们自己开发的办公自动化系统中予以实现。首先，对办公自动化系统的安全问题做了一个整体的描述，通过问题的描述可以观察到数字签名方法在网络通信的重要地位。其次，数字签名算法的研究已有多年的历史，选择了几个典型数字签名算法进行讨论并对它们的安全性给予了一定的评价。本文所实现的数字签名方法利用MD5算法来抽取公文信息指纹，一方面可以防止信息被第三方篡改，另一方面由于信息指纹要远远小于原信息的大小，将签名方法应用在信息指纹上，可以大大提高签名的速度，并利用RSA公开密钥算法作为数字签名的实现算法，通过一种密钥生产管理系统(theKeyBuildandManagementsystem)来生产并管理办公自动化系统中所有合法用户的公/私密钥对，从而保证签名的真实性与安全性，并为用户使用密钥提供方便。 实验结果和数据分析表明，本文实现的数字签名方法具有良好的运行性能，完全可以满足在办公自动化系统下运行的要求，提出的密钥集中式管理机制与采用数字证书的方法相比较，具有系统独立性强，用户使用方便、安全的特点。

目录

文摘

英文文摘

厦门大学学位论文原创性声明

第一章概述

1.1数字签名简介

1.2办公自动化系统的安全需求

1.3本文研究的主要内容

第二章数字签名技术简介

2.1Rabin数字签名方法

2.2Shamir背包数字签名方法

2.3ElGamal数字签名方法

2.4Schnorr数字签名方法

第三章KBM系统中数字签名关键算法实现

3.1大整数设计及其四则运算的实现算法

3.2大素数的选择测试算法

3.3快速指数运算算法

3.4MD5摘要抽取算法

第四章数字签名与办公自动化系统的整合

4.1Notes办公自动化开发平台简介

4.2基于Notes平台的办公自动化系统介绍

4.3数字签名的真实性问题

4.4数字证书介绍

4.5密钥生产管理系统

4.6数字签名过程描述

4.7数字签名验证过程描述

第五章实验与分析

5.1SHA摘要抽取算法的性能分析

5.2大素数生成算法的性能分析

5.3密钥生成算法的性能分析

5.4数字签名生成算法的性能分析

5.5数字签名验证算法的性能分析

第六章结论

参考文献

致谢