下载文档原格式
电子签章系统中PKI与数字水印技术的研究及应用的开题报告一、研究背景和意义随着互联网和电子商务的发展，越来越多的业务在数字化的环境下进行，其中包括签署合同、协议、文件等文书。
传统的手工签署文件已经无法满足效率、安全等需求，因此电子签署技术应运而生。
在电子签署中，PKI与数字水印技术被广泛应用。
PKI（Public Key Infrastructure）公钥基础设施是一种建立在公钥加密技术基础上的数字证书认证系统，主要作用是保证数字证书的安全和可信。
数字证书在电子签署中起着非常重要的作用，它是对签署人身份的认证和授权的证明。
数字水印技术是一种数字版权保护技术，将数字信息嵌入到文档中，可用于防伪、溯源等方面。
在电子签署中，数字水印技术用于保证签署文档的完整性、不可抵赖性等，使签署过程更加安全可靠。
本文将探究PKI与数字水印技术在电子签署系统中的应用及实现，完善数字证书认证系统，提高签署文件的信任度和安全性，促进电子签署技术的应用和发展。
二、研究内容和方法1、PKI技术研究：深入探究PKI技术的原理、数字证书的生成与管理、数字证书的验证等，为电子签署系统中数字证书的应用提供理论支持。
2、数字水印技术研究：研究数字水印技术的原理、嵌入方式、提取方法等，并分析其在电子签署系统中的应用。
3、电子签署系统设计：根据PKI技术和数字水印技术研究结果，设计电子签署系统，实现数字证书的生成、存储和管理，以及数字水印的嵌入和提取。
4、实验与验证：通过实验验证PKI与数字水印技术在电子签署系统中的应用效果，进一步分析电子签署系统的安全性和可靠性。
三、预期成果和意义本文将深入研究PKI与数字水印技术在电子签署系统中的应用，并设计一个完整、安全、可靠的电子签署系统原型，以此促进电子签署技术的进一步发展和应用。
预期成果包括：1、电子签署系统原型设计和实现，实现数字证书的生成、管理、验证和数字水印的嵌入和提取。
2、验证PKI技术和数字水印技术在电子签署系统中的应用效果，分析电子签署系统的安全性和可靠性，提高签署文件的信任度和安全性。
电子签章解决方案引言传统的纸质签署合同流程繁琐而耗时，那些需要快速完成的法律文件签署往往会面临一系列的挑战。
为了解决这些问题，电子签章解决方案应运而生。
电子签章解决方案利用数字技术，使得签署合同变得更加高效便捷。
本文将介绍电子签章的概念、工作原理以及其在不同领域的应用，并讨论其优势和未来发展趋势。
电子签章的概念电子签章是指利用数字技术完成合同签署的过程。
它将传统的纸质签章转变为数字签名，确保合同的完整性和真实性。
电子签章通常使用公钥基础设施（PKI）技术来加密和验证签名，从而保护合同不受篡改。
在电子签章中，签署者可以使用电子签名软件创建数字签名，并将其附加到电子文档上。
电子签章的工作原理电子签章解决方案通常包含以下主要组件：1.签署者身份验证：在签署合同之前，需要对签署者进行身份验证，以确保其身份的真实性和合法性。
身份验证可以通过密码、指纹扫描、生物特征识别等多种方式进行。
2.数字签名创建：签署者使用电子签名软件创建数字签名。
电子签名软件通常使用非对称加密算法，将签署者的私钥用于签名，并将公钥附加到签名的文档中。
3.签名验证：在验证签名时，接收方会使用签署者的公钥对签名进行解密，并与文档进行比对，以验证签名的真实性和完整性。
4.安全存储：签署后的合同需要安全存储，以防止篡改和未经授权的访问。
通常，电子签章解决方案提供安全的云存储选项，确保合同的机密性和可追踪性。
电子签章在各个领域的应用1. 商务合同签署商务合同签署是电子签章在商业领域中最常见的应用之一。
传统的商务合同签署流程通常需要双方面对面签署，耗时且容易出错。
而采用电子签章解决方案，双方可以远程签署合同，大大提高了签署效率和便捷性。
2. 金融行业在金融行业，电子签章解决方案发挥了重要的作用。
比如，银行可以利用电子签章解决方案实现客户的远程开户和电子签约。
这不仅提高了客户的满意度，还降低了金融机构的合规风险。
3. 政府机构政府机构通常需要大量的文件签署和审批。
电子签章应用解决方案方案实施背景重庆合川市政府已经建成了电视、电话、计算机三网合一的宽带城域网，把人大、市委、政府、政协4套班子和下属各委办局，各镇街连接在一起。
但网络建成后，基于网络上的应用还比较少，仅限于简单的数据传送，文件共享等操作。
工作人员主要还是通过相互传递纸质或者通过局域网共享等来达到信息的传递过程。
并没有很好地把网络基础利用起来提高政府工作效率和管理能力。
经过对重庆合川市政府办公系统的需求分析了解到，客户是典型的集团化应用，组织机构庞大，部门人员众多，管理与控制方面难度很大。
再加上市政府在信息系统的应用不够全面，从而引发了一系列的问题：办事效率低下：政府与地区、镇街之间、上下级之间、部门与部门之间、员工与员工之间不能很好的相互协作，没有提高单位整体的效率；管理信息不完善：不能够保证管理信息的真实性、准确性、完整性和及时性，不能满足内部管理和外部信息披露的要求；资源浪费：申请、审批时，工作人员需要往返多个部门、单位，消耗了大量人力、物力、财力。
综合以上几点，总结认为，原有人工管理模式已不能适应现代政府管理需要。
目前市政府与各部门领导因为被动现象的存在，希望尽可能把办公信息化完善起来，发挥数字办公的特点，解决部门间的协作问题，提高领导的监督管理能力，减少重复劳动，实现政府工作效率的有效提高。
为了政府办公能够适应现代政府管理的需要，金格科技公司推出了独自研发的电子签章产品（iSignature），提供基于PKI（Public Key Infrastructure,公钥基础设施）技术的、易于实施的、完善的政府行业电子签章解决方案。
产品特点金格科技电子签章系统（iSignature）是将电子印章技术和电子签名技术完整的结合在一起，用来检测文档完整性和验证签章用户身份的安全产品。
并通过了公安部计算机信息系统安全产品质量监督检验中心和国家保密局涉密信息系统安全保密测评中心的检验，符合GA216.1-1999计算机信息系统安全产品部件的相关要求，获得了计算机信息系统安全专用产品销售许可证，符合国家保密标准《涉及国家秘密的电子文档安全保密产品技术要求》, 并被列入国家正版软件第三批政府采购目录。
OA电子签章系统（iSignature电子签章）功能说明随着办公自动化中对文档的安全性、真实性的要求不断的提高，特别是针对手写签名、电子印章需求更加严格，要求在Word/Excel文档上签名、盖章，需要实现签章可验证、可认证、防抵赖等功能。
iSignature电子签章系统：针对企事业单位中高规模电子签章信息化的软件产品，提升用户更加安全、可靠实现办公盖章电子化、签名电子化，满足电子签章综合应用，达到投入最高性价比。
标准版采用软件和硬件相结合的方式设计，软件部分采用ActiveX技术开发，将电子印章和签名技术完美结合的应用软件系统。
硬件部分采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，确保签章数据不可能复制性。
实施方便，界面友好，使用简单，安全性高。
手写签名、电子印章软件由签章钥匙盘和软件构成，签章钥匙盘自带CPU、快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。
签章钥匙盘通过USB接口和计算机连接。
软件自动嵌入到Word/Excel里，用来实现印章或签名。
手写签名、电子印章软件的软件部分组成：制章软件、签章软件、签章浏览三部分组成。
1.1.1.产品功能功能说明文档签章功能确定对当前的文档进行盖章，该功能需要将印章钥匙盘的支持，同时需要输入密码确认用户身份。
手写签名功能确定对当前的文档进行签名或批阅，该功能需要手写笔支持，签名或批阅是需要输入密码确认用户身份，支持大部分厂商的手写笔。
签章验证功能该功能能够验证文档内容是否被修改或签章信息是否有效。
撤消签章功能撤消签章时需要确认原先加盖印章或签名人的身份和密码。
移动签章功能该功能用来移动签章所在位置。
OA电子签章系统（iSignature电子签章）功能说明随着办公自动化中对文档的安全性、真实性的要求不断的提高，特别是针对手写签名、电子印章需求更加严格，要求在Word/Excel文档上签名、盖章，需要实现签章可验证、可认证、防抵赖等功能。
iSignature电子签章系统：针对企事业单位中高规模电子签章信息化的软件产品，提升用户更加安全、可靠实现办公盖章电子化、签名电子化，满足电子签章综合应用，达到投入最高性价比。
标准版采用软件和硬件相结合的方式设计，软件部分采用ActiveX技术开发，将电子印章和签名技术完美结合的应用软件系统。
硬件部分采用Key智能密码设备（通称智能密码钥匙盘），该设备是国家商业密码管理委员会定点生产的商用密码产品，通过了国家商业密码管理委员会的商用密码产品技术鉴定，该设备自带快速存储器和加密处理机制，用于存放单位或个人数字证书、用户所属标识和单位印章或个人签名信息，并进行硬件级签名运算，确保签章数据不可能复制性。
实施方便，界面友好，使用简单，安全性高。
手写签名、电子印章软件由签章钥匙盘和软件构成，签章钥匙盘自带CPU、快速存储器和加密处理机制，用于存放单位或个人数字证书、印章信息或签名信息。
签章钥匙盘通过USB接口和计算机连接。
软件自动嵌入到Word/Excel里，用来实现印章或签名。
手写签名、电子印章软件的软件部分组成：制章软件、签章软件、签章浏览三部分组成。
1.1.1.产品功能1.1.2.产品特点安全性：使用安全散列算法（SHA-1）、DES加密算法以及PKI框架（Public Key Interface）的电子签名和电子印章的绑定，个人私钥保存到USB接口的一种集智能卡和读写器于一体的USB加密钥匙EKEY里面，此钥匙已经通过国家密码管理委员会和中国公安部的鉴定，并且是上海CA认证中心标准产品。
●验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。
金格科技电子签章系统随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构，越来越多的传统事务正向自动化、网络化转变。
在处于经济全球化和信息化时代的中国，办公信息化的应用更能提高工作效率，提高管理水平和服务水平，所以我国大多数的软件公司都推出了自己的OA、电子政务等办公管理软件产品。
企业信息化建设经过这么多年的发展，取得了比较大的成果与效益，但是，随着应用与需求的不断增长和多样性，信息系统也需要走专业化、多样性的建设之路。
这是经济社会发展的必然结果。
因此目前的办公自动化、电子政务等办公管理软件已经不能满足企业、政府机构的需求，它们还不能真正达到无纸化办公的要求，而且在一定程度上解决不了提高工作效率，信息传送的安全性、完整性，身份验证确认等问题，致使大部分的企业与政府机构现在都不是很信任信息化建设。
所以国内的软件开发商都在纷纷探讨、研发符合中国国情和法律的信息办公自动化系统。
OA作为信息系统的一部分已经在企业的发展上变成必不可少的东西，然而在实际操作中，OA系统能够被真正用于辅助决策与办公的案例比较少，更多的是充作面子工程和形象工程。
另外OA系统不能够真正使用起来，还存在安全认证问题。
在OA系统中，所有的决策都需要进行电子身份认证和可信度认证。
但是目前的OA系统还不具备这一条件，在信息流转的时候你不能确定其身份和信息的可靠性，这是困扰软件开发商的一大难题。
而电子政务也同样的存在这方面的问题，作为应用在政府职能部门中还会引发一些新的问题:·政府职能部门不能充分的对企业进行管理、监督和支持进行优化，使电子商务和电子政务不能够一体化运行。
·政府职能部门与各种社会团体及个人之间的行为不能很好的连接起来，阻碍了为人民大众的服务公开化。
针对软件开发商所遇到的难题，金格科技公司推出了独自研发的电子签章产品(iSignature)，提供基于PKI(Public Key Infrastructure,公钥基础设施)技术的、易于实施的、完善的IT行业电子签章解决方案。
电子签章系统IT行业解决方案随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，无论是企事业单位还是政府机构，越来越多的传统事务正向自动化、网络化转变。
在处于经济全球化和信息化时代的中国，办公信息化的应用更能提高工作效率，提高管理水平和服务水平，所以我国大多数的软件公司都推出了自己的OA、电子政务等办公管理软件产品。
企业信息化建设经过这么多年的发展，取得了比较大的成果与效益，但是，随着应用与需求的不断增长和多样性，信息系统也需要走专业化、多样性的建设之路。
这是经济社会发展的必然结果。
因此目前的办公自动化、电子政务等办公管理软件已经不能满足企业、政府机构的需求，它们还不能真正达到无纸化办公的要求，而且在一定程度上解决不了提高工作效率，信息传送的安全性、完整性，身份验证确认等问题，致使大部分的企业与政府机构现在都不是很信任信息化建设。
所以国内的软件开发商都在纷纷探讨、研发符合中国国情和法律的信息办公自动化系统。
OA作为信息系统的一部分已经在企业的发展上变成必不可少的东西，然而在实际操作中，OA系统能够被真正用于辅助决策与办公的案例比较少，更多的是充作面子工程和形象工程。
另外OA系统不能够真正使用起来，还存在安全认证问题。
在OA系统中，所有的决策都需要进行电子身份认证和可信度认证。
但是目前的OA系统还不具备这一条件，在信息流转的时候你不能确定其身份和信息的可靠性，这是困扰软件开发商的一大难题。
而电子政务也同样的存在这方面的问题，作为应用在政府职能部门中还会引发一些新的问题:@政府职能部门不能充分的对企业进行管理、监督和支持进行优化，使电子商务和电子政务不能够一体化运行。
@政府职能部门与各种社会团体及个人之间的行为不能很好的连接起来，阻碍了为人民大众的服务公开化。
针对软件开发商所遇到的难题，金格科技公司推出了独自研发的电子签章产品(iSignature)，提供基于PKI(Public Key Infrastructure,公钥基础设施)技术的、易于实施的、完善的IT行业电子签章解决方案。
1.政府应用场景（一）：项目背景：随着武汉市信息化建设的高速发展，全市130多个单位（包含122个局委办、13个区）已通过网络平台，逐步开展了如电子公文交换、电子审批等应用。
在这一过程中，对电子文件的安全性要求越来越高。
由此，2006年，武汉市信息产业局启动了武汉市政务专网的建设，用来满足武汉市政府电子政务的需要。
为了保障相关应用系统的安全性,拟启动武汉市政务专网标准电子印章/电子签名建设项目。
使用范围：以市委、市政府办公厅牵头，联合发文，以2007年11月1日正式启用。
面向122个局委办、13个区委/区政府发放电子印章；从而实现一期建设市级协同办公系统的电子签章应用。
客户价值：随着一期建设的应用，在二期建设规划中，将逐步实现电子印章及电子签名行政审批（政府对企业G2B）的应用。
同时，随着市协同办公系统的应用，如武昌等各区级协同办公系统电子签章的应用已在逐步推进中。
武汉是位于长江、汉水交汇之处的一颗璀璨明珠，是湖北省省会和政治、经济、文化的中心，也是我国6大中心城市之一，素有“九省通衢”之称。
该市的推广应用直接或间接影响到周围各个省市的市场。
2.政府应用场景（二）：武汉市硚口区政府公文二维条码及电子签章应用方案- 方案背景武汉市硚口区政府（简：硚口区）信息化建设在整个武汉市区级单位中一直处于领先的位置，信息化应用早、范围广。
硚口区在2004年初成功应用金格电子签章系统，主要应用于公文传输系统，通过电子签章系统保护各个单位电子公文内容安全交换，也同时解决传统签章难的问题。
硚口区电子签章系统经过三年成功应用到今，由于信息化快速发展，各种外部环境（硬件和软件）无断升级，如电子公文交换系统、WINDOWS操作系统、OFFICE 办公系统、第三方应用系统的升级，目前硚口区公文文档格式由原来的Office 2003变成Office 2007，操作系统也有Windows XP变成了Windows Vista。
pki的名词解释PKI（Public Key Infrastructure，公钥基础设施）是现代通信和计算机领域中的一种基础架构，用于实现安全的身份认证和加密通信。
PKI通过使用公钥密码学、数字证书和相关协议，确保数据的机密性、完整性和不可抵赖性。
本文将对PKI 的相关概念和原理进行详细的解释。
1. 公钥密码学公钥密码学是现代密码学的分支，它使用一对密钥来对数据进行加密和解密。
这对密钥由一个公钥和一个私钥组成。
公钥可用于加密数据，并且只有对应的私钥能够解密。
而私钥则用于数字签名，用于对数据进行签名与验证。
公钥密码学的运作基于一个前提：公钥可以公开，私钥必须保密。
在PKI中，公钥密码学被用于实现身份验证和数据加密。
2. 数字证书数字证书是PKI中的核心概念之一。
它是一种用于验证和确认公钥拥有者身份的电子文件。
数字证书由一个数字签名机构（CA，Certificate Authority）颁发，其中包含了公钥、拥有者信息以及签名等信息。
数字证书的签发过程需要CA对申请者进行身份验证，并在确认身份无误后签发证书。
数字证书的存在确保了公钥的合法性和用途的可靠性。
3. PKI的组成部分PKI由多个组成部分构成，包括证书颁发机构（CA）、注册机构（RA）、协议和标准等。
CA是PKI中的权威机构，负责颁发和管理数字证书。
RA作为CA 的辅助机构，负责处理证书的申请和验证流程。
协议和标准定义了PKI中不同组件之间的交互规范，确保了整个系统的兼容性和安全性。
4. PKI的工作原理在PKI中，数据的安全性和身份认证的过程如下所示：a) 用户生成一对密钥，其中一把私钥保密保存，另一把公钥可以公开。
b) 用户将公钥提交给CA，请求数字证书。
c) CA对用户进行身份验证，并在验证通过后签发数字证书，其中包含了用户的公钥、身份信息和其他相关信息。
d) 用户拿到数字证书后，可以将其公钥发送给通信对象。
e) 当通信对象要向该用户发送加密数据时，首先检查数字证书的有效性和合法性。
