基于WEB SERVICE的電子公文安全交換系統(tǒng).pdf

1、本文提出了基于Web Service的電子公文安全交換系統(tǒng).系統(tǒng)以PKI體系作為安全基礎(chǔ)設(shè)施,利用人體唯一性生物特征——手寫簽名進(jìn)行安全認(rèn)證,利用信息隱藏技術(shù)實(shí)現(xiàn)認(rèn)證信息與電子公文的綁定,同時利用Web Service技術(shù)保證服務(wù)器與客戶端之間信息交互的安全性.此系統(tǒng)克服了單純使用PKI體系的不足,有效保證了電子公文的完整性、可追溯性、合法性和唯一性,并保證了發(fā)文方身份的真實(shí)性.本文首先介紹了系統(tǒng)研究開發(fā)涉及的幾個基本技術(shù):數(shù)字簽名、手

2、寫簽名、信息隱藏和Web Service;接著,通過分析當(dāng)前幾個通用的電子公文安全模型及其存在的問題,本文論證了基于復(fù)合簽名和信息隱藏的電子公文交換模型的安全性;然后針對現(xiàn)有Web Service安全模型存在的問題,提出了基于擴(kuò)展WS-Security規(guī)范和RBAC模型的Web Service安全模型,從信息傳輸方面保證了電子公文系統(tǒng)的安全;最后對電子公文安全交換系統(tǒng)進(jìn)行設(shè)計和實(shí)現(xiàn).系統(tǒng)采用VBA對常用的電子公文格式——Word文檔進(jìn)行