基于WEB SERVICE的電子公文安全交換系統(tǒng).pdf

1、本文提出了基于Web Service的電子公文安全交換系統(tǒng).系統(tǒng)以PKI體系作為安全基礎設施,利用人體唯一性生物特征——手寫簽名進行安全認證,利用信息隱藏技術實現(xiàn)認證信息與電子公文的綁定,同時利用Web Service技術保證服務器與客戶端之間信息交互的安全性.此系統(tǒng)克服了單純使用PKI體系的不足,有效保證了電子公文的完整性、可追溯性、合法性和唯一性,并保證了發(fā)文方身份的真實性.本文首先介紹了系統(tǒng)研究開發(fā)涉及的幾個基本技術:數(shù)字簽名、手

2、寫簽名、信息隱藏和Web Service;接著,通過分析當前幾個通用的電子公文安全模型及其存在的問題,本文論證了基于復合簽名和信息隱藏的電子公文交換模型的安全性;然后針對現(xiàn)有Web Service安全模型存在的問題,提出了基于擴展WS-Security規(guī)范和RBAC模型的Web Service安全模型,從信息傳輸方面保證了電子公文系統(tǒng)的安全;最后對電子公文安全交換系統(tǒng)進行設計和實現(xiàn).系統(tǒng)采用VBA對常用的電子公文格式——Word文檔進行