论文部分内容阅读
随着无线通讯技术的发展,尤其是现在第四代通讯技术(4G)和WIFI的普及,很多人把移动终端作为不可或缺的工具,移动终端的使用大大推动了移动互联网的发展,移动OA也作为一种新的办公方式也得到了越来越多的人重视。移动OA技术的使用不仅能够有效改善平时的办公环境,让不同机构的沟通简单化,还能远程办公,满足个性化需求,提高办公效率。 人们已经充分认识移动OA的方便和快捷,但是移动OA却发展缓慢,有的企业仅仅把它当做请假和考核的工具,并不用它处理核心业务,根本原因在于担心它的安全性和效率的问题。对于移动OA的安全性担忧主要有两方面:身份认证的安全和数据的安全。围绕这些问题,本文开展了以下工作: 1、针对移动OA的身份认证安全问题,提出一种基于WPKI技术的电子签章的签名和认证解决方案,能够有效地解决电子文档和密钥的安全性问题。采用WPKI和电子签章技术进行认证,WPKI通过管理用户公钥,能够有效地验证申请者的身份,然后针对性颁发数字证书,这样就能够核实被发送方身份的信息;电子签章技术结合数字水印技术和数字签名技术来完成签章功能,有效的证明了自己的身份,这样做一方面保证文档的安全性,防止文档可能被伪造、篡改、截取、假冒、抵赖等事件的发生,另一方面人们因为图像的可视化更能接受文档的真实性。 2、针对数据安全问题,采用椭圆曲线算法进行加密,ECC加密签名算法到目前为止是业内公认的最精简的签名算法,相对于目前比较流行的 RSA算法,椭圆曲线加密性能更高,计算量小,处理速度更快,在移动OA系统中具有独特的优势。 3、针对移动终端资源限制导致加密效率低下问题,构造中间密文方案,在服务器或者设备空闲时,先将密文通过hash函数计算成固定摘要的中间密文,当决定发送时,可以迅速将消息摘要形成最终密文。 在上述WPKI体系和电子签章技术的基础上,开发了一个移动OA系统,并对算法的效率和安全进行试验,结果表明,该套方法在保证移动OA安全的基础上同时能够提高办公效率。