论文部分内容阅读
近年来,由于计算机技术迅速发展,越来越多的信息和资料开始摆脱传统的存储和展示媒介,向数字化的方式转变。其中,电信工程图纸作为指导电信工程施工,展示电信工程状况,保存电信工程记录的重要技术信息资料,其数字化的程度也越来越高。电信工程图纸的数字化使得设计工作变得高效、简洁、方便、准确和清晰,极大地提高了电信工程的工作效率和工作质量,减轻了相关从业人员的劳动强度,降低了服务系统的运营成本。而随着计算机网络技术和通信技术的发展,越来越多的数字化电信工程图纸通过网络进行传输和存储,这就极易被不怀好意的人利用,对电信工程图纸的安全性和版权保护产生重大的不良影响。因此,研究如何在数字环境下保证电信工程图纸的可授权更改和数字版权,可以确定该图纸图纸是否被修改以保证数据完整性,并能验证设计人员是否对该图纸拥有版权,对于电信工程图纸的设计单位、使用单位具有重要的现实意义。
对电信工程图纸进行数字签名,主要是为了保证电信工程图纸在被使用时保持数据完整性和验证编辑的合法性。结合已有的电信工程图纸管理模块,再应用数字签名技术,可以大大的提高电信工程图纸的安全性和完整性,使得上传服务器中的电信图纸更加安全可靠,当电信工程图纸的合法性或者完整性出现争议时,便于更加合理有效的对争议进行验证。电信工程图纸作为指导电信工程施工,展示电信工程详细情况,保存电信工程设计和施工思路的有效资料,其安全性和完整性重要性不言而喻。尤其是在数字化和信息化极大发展的当代社会,重要的资料都以数字信息的形式在网络中被传递,保存和分享,数字化的电信工程图纸在极其复杂的网络环境下极易被截获和篡改。一旦使用了被未授权修改的电信工程图纸,会对电信工程施工,电信运营商以及电信设计者造成极大的负面影响。目前的电信图纸管理系统基本上都是依靠传统的“账号+口令”的形式来认证系统使用者的权限,这其中就包括对电信图纸的上传,查看,编辑等权限。这种传统的权限方式安全性较弱,一旦账号和口令丢失或被破解,就容易产生电信图纸安全性和数据完整性的隐患。且无法保证电信工程图纸的数据完整性和数字版权。密码学的发展和数字签名技术的的出现很好的解决了传统保护方式安全性性较弱的问题。数字签名即是使用密码算法对数据做必要加密处理,生成一段新信息,附加在原有资料上一齐发送,或是对数据单元所作的密码变换,这段信息就好比现实中的签名或印章,数据的接收方对其进行验证,判断原有资料的真伪。这样就很好的保证了电信工程图纸的数据完整性,易鉴别电信工程图纸传送者和存储者的身份真实性和不可否认性。因此,数字签名技术是解决电信工程图纸的安全性问题的重要必选技术之一。
带有数字签名的图纸管理系统,主要是图纸的设计或者上传者在将图纸上传至服务器时对图纸进行数字签名,保证该上传图纸数据的安全性,并在出现争议的时候,验证争议图纸的合法性,以保证整个图纸管理系统的安全有效,并提高了整个系统的规范化,电子化以及标准化。随着计算机网络技术以及网络安全技术的发展和提高,将比较完善的数字签名机制和比较成熟的图纸管理系统结合起来,就可以为安全存储和共享电信工程图纸提供有效的技术保障。因此,带有数字签名的电信工程图纸管理系统是可以实现的。本文正是基于中地数码有限公司电信事业部研发的“中国电信电信资源管理系统”为开平台,利用C/S和B/S架构相结合的设计,利用成熟的数字签名算法RISA,完成了对系统管理的电信工程图纸的数字签名和认证。大大提高了资源管理和图纸管理系统的安全性和有效性。