基于可信密码模块的电子签名系统设计与实现

摘要

随着信息技术的进步，电子签名技术将在电子政务和电子商务中发挥越来越重要的作用。目前的电子签名都是在普通终端设备上实现的，由于普通终端上可信环境的构建还存在着许多难点，因此电子签名的安全性无法得到有效的保障。
　　 本文针对这些问题，在研究可信密码模块TCM的基础之上，提出了以嵌入式可信电子签名终端为核心并配合可信电子签名管理系统协同工作的可信电子签名系统。设计了签名终端的硬件系统、签名管理系统的软件模块以及可信电子签名系统的通信协议。实现了签名终端的主程序并开发了签名管理系统。可信电子签名终端作为下位机以TCM为可信根，利用TCM和HS32U2安全芯片完成了签名和验签的函数接口；可信电子签名管理系统作为上位机提供各种辅助功能。两者互相配合，构成了完整的可信电子签名系统，实现了安全可靠的电子文档的签名及验签过程。