网上数字签名系统
篇一：CA数字签名认证系统技术方案
CA数字签名认证系统技术方案
1. 系统需求
1.1 背景概述
随着计算机网络技术的迅速发展和信息化建设的大力推广，越来越多的传统办公和业务处理模式开始走向电子化和网络化，从而极大地提高了效率、节约了成本。与传统的面对面的手工处理方式相比，基于网络的电子化业务处理系统必须解决以下问题：
（1） 如何在网络上识别用户的真实身份；
（2） 如何保证网络上传送的业务数据不被篡改；
（3） 如何保证网络上传送的业务数据的机密性；
（4） 如何使网络上的用户行为不可否认；
基于公开密钥算法的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。
PKI（Public Key Infrastructure）是使用公开密钥密码技术来提供和实施安全服务的基础设施，其中CA（Certificate Authority）系统是PKI体系的核心，主要实现数字证书的发放和密钥管理等功能。
数字证书由权威公正的CA中心签发，是网络用户的身份证明。使用数字证书，结合数字签名、数字信封等密码技术，可以实现对网上用户的身份认证，保障网上信息传送的真实性、完整性、保密性和不可否认性。
数字证书目前已广泛应用于安全电子邮件、网上商城、网上办公、网上签约、网上银行、网上证券、网上税务等行业和业务领域。
1.2 现状与需求概述
现状描述。。。。。。
基于上述现状，******系统需要解决数据的签名问题和法律效力问题，从而提高*****的便捷性和管理效率。鉴于数字证书、数字签名的广泛应用和相关法律的保障，****单位规划建设CA及数字签名认证系统，主要需求如下：
（1） 建设CA系统或采用第三方CA，为****用户申请数字证书；
（2） 在现有*****系统中加入对数据的签名功能，存储数据签名并提供对签名的认证功能；
1.3 需求分析
为了解决网上用户的身份证明问题，需要为用户颁发数字证书。数字证书由CA中心签发，目前在实际应用中主要存在两种类型的CA：
（1） 独立的第三方CA
跨区域的CA，如：中国电信的CTCA、中国人民银行的CFCA；
地域性的CA，如：广东电子商务认证中心CNCA、上海电子商务认证中心SHECA，以及其他各省电子商务认证中心；
（2） 各类应用系(转 载于:wWW.cSsYq.cOM 书业网:网上数字签名系统)统自己建设的CA
如：招商银行、建设银行等建设的用于服务各自网上银行的CA；海关、税务等建设的服务各自网上报税系统的CA；
这两种类型的CA在实际使用过程中各有优劣，以下将进行分析和比较：
1.3.1 CA建设与使用的分析
采用独立权威的第三方CA与自建CA的比较
备注：成本比较
权威的第三方CA的使用成本：10元/年/用户 × 10万用户 = 100万元/年
自建CA的系统建设成本
1.3.2 证书存储方式的分析
使用普通文件存储方式与USB智能卡存储方式的比较
USB智能卡自带CPU，内置芯片操作系统（COS）；采用USB接口，易于使用和携带；支持RSA非对称算法和DES、3DES等对称算法；支持RSA公司的PKCS#11标准和微软的CSP标准；支持Windows98/NT/2000/XP/2003等操作系统。USB智能卡可支持国密算法SSF33，并通过国家密码管理委员会的检测。
1.3.3 签名数据类型的分析
*****系统需要进行电子签名并存储的数据主要有以下三类：
上报表单的数据签名
用户在网上填写的各类表单需要由用户的私钥进行电子签名；
上报数据文件的数据签名
用户上传的数据文件，其内容需要由用户的私钥进行电子签名；
下载数据文件的数据签名
用户通过****系统生成并下载的确认数据文件（如：PDF格式），其内容需要由用户的私钥进行电子签名并回传至系统存储。
2. 技术方案
2.1 系统总体架构
系统的总体架构如下图所示，主要由：****业务系统、CA数字证书受理系统、数字签名认证系统三大部分组成。
2.2 系统数据库
系统中包含两个数据库（Sybase）：业务数据库和证书数据库，其中证书数据库需要新建，业务数据库需要更新，以满足数字签名认证的需求。
（1）证书数据库主要包括以下数据：
用户数据：用于用户数字证书的申请，可以由业务数据库批量导入；
证书数据：用户证书及证书信息、证书状态；
用户与证书的关联数据：用户信息与用户证书的对应关系；
（2）业务数据库主要包括以下数据：
用户数据：用户的用户信息；
业务数据及签名数据：业务的各项数据，需要增加相应的签名字段和签名证书的序列号字段；
2.3 CA数字证书受理系统
2.3.1 数字证书及其格式
数字证书是一种数字标识，如同我们的身份证一样，是网络上的身份证明，它是由证书授权机构（CA）签名颁发的数字文件，该签名使得第三者不能伪造和篡改证书。
ITU-T的X..509国际标准定义了数字证书的格式，目前X .509v3数字证书的主要内容，如图2所示，主要包括证书的版本号、证书的序列号、证书的有效起止日期、证书颁发者的名字和唯一标识符、证书持有者的名字和唯一标识符、证书持有者的公钥、证书扩展项以及证书颁发者的签名。其中，证书扩展项可以根据证书的不同应用而由证书的颁发者具体定义，因而具有较强的通用性和灵活性。
由于数字证书是由相对权威的授权机构审核颁发的，因此，一方面可以用来向系统或者系统的其他实体证明自己的身份；另一方面，由于证书携带着其持有者的公钥，也起着公钥分发的作用。
X .509v3
数字证书的主要格式
基于****单位的现状与需求分析，建议建设自己的业务系统CA，节约总体成本投入，满足业务系统对CA认证的可靠性、灵活性、快捷性以及用户使用的方便性等方面的需求。另外，也可以采用基于权威第三方的CA数字证书受理系统。
2.3.2 自建CA数字证书受理系统
独立建设的CA数字证书受理系统
自建CA数字证书受理系统主要由WEB应用服务器、数据库、RA服务器、CA服务器组成，采用B/S（浏览器/服务器）架构实现基于WEB的数字证书申请、审核、下载制作、更新和作废等功能。
2.3.2.1 自建CA各组成部分及其功能
基于WEB的证书管理系统
为用户和管理员提供WEB管理界面，完成用户证书申请信息的提交、查询、审核；已生成的
篇二：基于数字签名的财务网上审签系统
龙源期刊网 .cn
基于数字签名的财务网上审签系统
作者：宋福刚 刘清茂 管文强 李鲁江
来源：《硅谷》2014年第08期
摘 要 《财务网上审签系统》综合运用数字签名、指纹扫描、数字证书、数据库、信息安全等相关技术实现了机关、企事业领导对财务开支票据的网上远程审查签字，完善了财务的管理管控。
关键词 数字签名；指纹扫描；数字证书；PKI/CA；联审会签
中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2014）08-0028-02
在当今的财务管理中，各种开支的票据一般都需要单位某个或几个领导的联合审批签字才可以报销。目的是加强财务监督，提高经费使用效益，维护财经纪律的严肃性、增强经费开支透明度和防止财务支出的混乱。但这种联审会签逐渐有流于形式的趋势，比如同是平级的部门领导，对于个别有疑问的开支，往往碍于情面，草草签之；再如诸多机关单位，由于领导外出活动多、时间长，无法按计划要求组织安排经费开支后的联审会签，造成各种经费结算报销不及时的问题等。针对当前联审会签暴露出的矛盾问题，经过充分调研论证设想研制《财务网上审签系统》。
1 系统架构
1）系统拓扑结构，见图1。
图1
2）系统网络结构，见图2。
2 系统功能
依据终端用户职能范围的不同，系统分为审签客户端、财务管理客户端和数字认证中心三部分，详细功能模块如图3
所示。
2.1 财务管理客户端
1）预算管理。主要有预算导入、预算对比两大功能。
篇三：Web系统中文档数字签名
Web系统中文档数字签名的探讨
[摘 要 ]文章论述了基于web的用户界面，使用公匙加密算法的数字签名技术，传递交换不同格式的文件，如何保证能够追踪发送者的身份标记和发送之后不能修改文档。详细阐述了网络文档交换采用数字签名的必要性，从实现技术上进行了分析，最后给出了在客户端签名，在服务器端验证的实现方法。本方法还可以应用于web应用系统的合法用户的验证。
[关键词 ]电子文档 数字签名 脚本技术
前言
随着网络技术的飞速发展、信息化程度逐渐提高，目前大部分应用都是通过网络来完成，并且系统大都采用b/s结构，如办公、管理、数据申报等。系统拥有基于web的用户界面，通过因特网可以使用这个界面，可以传递交换不同格式的文件——ms word .doc 文件、adobe acrobat .pdf 文件、ms excel .xls 文件、jpeg和gif图像、文本文件等等，还要保证能够追踪发送者的身份标记并且保证没有人在他们发送之后修改文档。要达到此技术要求，就必须使用数字签名技术，对传输文档进行数字签名。为了数字签名的需要，系统可以使用公匙加密算法，并且为了校验签名该文档的用户的标记，使用数字证书是最方便的。通常除了证书之外，用户还会获得一个pfx文件，这个文件包含证书以及对应的私匙，私匙受密码保护。让我们讨论一下在实现这种系统的过程中所产生的问题。 技术分析