论文部分内容阅读
随着无纸化办公的发展,电子签章系统作为电子商务和电子政务系统的强有力的安全依托,在现实生活中受到广泛地应用。电子签章是具有中国特色的一种表现形式,其完美地将中国古老的印玺文化和电子签名有机地结合起来,是随着计算机网络的飞速发展和信息技术安全广泛应用而产生的。现如今,我国的电子签章技术的发展如火如茶地进行着,多家软件公司和高校、研究所也参与到电子签章系统的研发当中,相继产生了许多切实可行的电子签章系统方案。同时,我国国家密码管理局也会定期出台一套符合当前密码管理需求的电子签章设计标准,依靠该标准的规范性设计和《电子签名法》的法律依托,电子签章技术得以广泛地开发和应用。伴随电子签章系统的发展,越来越多相关的需求也相继被提出。传统的电子签章系统设计中,每个电子印章只有一个用户所拥有,或者对于验签人来说,该电子印章的归属信息是完全透明的。但是在有些特殊应用领域,如电子现金、电子投票、匿名举报、有关部门发文等,需要隐藏签名人的具体信息。此时,要求验签人只需获悉电子签章的有效性和电子印章的单位归属即可,不需要获得具体的签章人信息。电子签章系统的设计依赖于数字签名的算法设计及其签名策略的方案设计。从签名策略的角度,相继出现了盲签名、代理签名、群签名和环签名等签名方案,其应用范围根据现实的需求互不相同。其中,群签名和环签名的性能相似,即一个群或环中任何一个成员可以代表这个群或环对数据进行签名,验签人只能验证该签名的有效性,但无法判定具体的签名人信息,均具有签名匿名性的特点。不同的是,相比群签名,环签名没有设置管理员的角色,环中所有签名用户的等级是相同的,弥补了群签名中群管理员可以查看签名人信息的缺陷,因此,环签名时无条件匿名的,满足上述对具体签名人有所隐藏的需求。本文基于国家科技课题****撰写的。通过研究环签名的技术策略和传统电子签章系统的特点,提出基于环签名的电子签章系统设计方案,并从底层测试和系统测试两个角度对该方案进行了实现,满足某些特殊领域对电子签章系统的需求。同时,提出新方案和传统电子签章系统设计的集成策略,有效较低了系统开发成本。