电子签章技术在煤矿信息管理中的应用

《电子签章技术在煤矿信息管理中的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、王梅，马小平，赵作鹏，金立(1.中国矿业大学信息与电气工程电学院，江苏徐州221116;2.中国矿业大学计算机学院，江苏徐州221116)摘要：为研究利用电子签章技术解决煤矿信息管理中的安全问题，以煤矿隐患信息管理系统为例，分析了隐患信息管理的流程，进行了适合煤矿信息管理的“CA"设计，提出了电子签章的系统架构和应用流程，最终突破传统电子签章应用的局限，针对性地自主开发出了数字安全认证方法，解决了在隐患信息流转中可能出现的数据安全问题。实际应用表明，该系统可提高煤矿信息化管理安全性与管理效率。关键词：隐患信息管理；电子签章；数据安全中图分类号：TD679文献标识

2、码：B文章编号：1671-0959(2011)08-01224)3收稿日期：2011・03・07作者简介：王梅(1986・)，女，江苏兴化人，2009年毕业于徐州师范大学自动化专业，现研究方向为电子签章技1概述电子签章系统是建立在PKI体系结构之.上，结合使用了硬件加密设备(USBKey)、COM组件(ActiveX插件)技术、网络技术、数据库技术等而形成的一项综合的安全技术，电子签章系统把电子文档数据与数字证书相结合，形成一个整体，并以传统的印章形式表现出來。利用电子签章，数拯接受者可以验证发送者的身份和签章，R能验证出文件原文在传输的过程中是否有变动。电子签

3、章系统通过一套标准化、规范化的软硬件结合的系统，使用户可以在电子文件上完成签字盖章，实现在MicrosoftWord/Excel文档中以及依托于浏览器对WEB网页进行电子签名、文件完整性脸证、签章人身份验证、文档保护、印帝验证等功能。电子签章系统中采用了国产SCB2通用密码算法以及国际流行的RSA非对称加密算法。符合国家密码管理局的技术要求，拥有很髙的安全性。随着煤矿局域网的建立，开发和使用专门的软件系统实现煤矿信息化管理成为煤矿企业提高生产效率和实现安全生产的必经之路。然而在很多煤矿信息管理屮，信息认证、数据安全研究和应用较少。在煤矿隐患信息管理中，由于信息安

4、全技术的缺乏，往往手工单据管理和软件管理并存，重复劳动。传统的电子签章技术由于价格等因素不能很好地应用于煤矿信息管理。因而研究和开发适合煤矿信息管理的电子签章技术，來实现煤矿信息管理中的安全认证问题成为解决煤矿信息化应用瓶颈的关键问题之一。2电子签章系统设计2.1电子签章技术随着《中华人民共和国电了签名法》的正式通过，电子印章和传统印章具有了同等的法律效力。电子签名是一种电子代码，使收件人能够在网上验证发信人的身份和签名，并冃能够验证出文件的原文在传输过程中有无变动。传统的电子签章应用中，收件人和发件人都需要首先向一个许可证授权机构(CA)申请一-份电子许可证。

5、这份加密的证书包括了中请者在网上的公共钥匙即‘‘公共电脑密码用于文件验证。在收到加密的电子文件后，收件人使用“CA"发布的公共钥匙把文件解密并阅读。2.2适合煤矿信息管理的“CA"设计对于煤矿企业内部信息传递，数字证书是保证安全性的有效手段。在设计中需要用到证书创建工具(Makecert,exe)、发行者测试工具(Cert2Spc.exe)、文件签名工具(Cert2Spc.exe)来实现数字证书创建。具体方法如下：1)打开"运行"窗口，输入命令:makecert-ssname-n"CN二公司名-svd:¥pos.pvk-rd:¥pos.cero2)打开"运行"窗

6、口，输入命令：cert2spcd:Vpos.cerc:¥pos.spco3)双ilrsigncode,不带参数会启动签名向导。先选择要签名文件，下一步，选择“自定义下一步，选择“从文件选择二添加刚生成的pos.cer证书，下一步，选择刚生成的私钥pos.pvk,再下一步，可spc证书，再一直下一步。添加时间戳，填入http://timestamp,verisign.com/scripts/timstamp.dllTestCAB.CAB,再下—步,完成。这样就对CAB文件进行了签名，但是这个时候点击这个文件会发现证书不可用，原因是证书没有安转。安装顺序为:文件属性

7、T数字证书T详细信忌->查看证书T安装证书，进入安装证书向导,存放区域选择“受信任的根证书颁发机构'：点击完成HlJnJ'o通信时，先安装上数字证书即可。2.3电子签章系统架构电子签章系统架构如图1所示。基于中间件设计思想,并采用B/S模式作为电子签章实施模式。通过签章服务器向川户提供基于Web的签章认证服务。Web服务层既同客户端及数据服务层交互，又管理、维护着整个系统的运行和安全。设计的特点是：遇到受到校验保护的文档一旦有改动便会在印章上方出现个性红色字体提醒，且收件人町以验证发送者的身份，具有唯一ID。客八端服务器端Web服务层通侑模块发伯模込应用服务圧

8、

9、签章制作「

10、签帝审核/乏