電子簽名技術在OA系統(tǒng)公文流轉中的應用

張安旗 趙田雨

摘 要：本文闡述電子簽名技術的原理和關鍵技術，詳細介紹了電子簽名技術研究背景、功能需求以及在辦公自動化系統(tǒng)公文流轉中的實現(xiàn)過程。該技術應用在很大程度上提高了OA系統(tǒng)的效率。

關鍵詞：簽名;電子簽章;公文流轉

Absrtact： This paper elaborate the principle and key technology of electronic signature technology， and introduces in detail the research background， functional requirements of electronic signature technology and the realization process of document circulation in office automation system. The application of this technology greatly improves the efficiency of OA system.

Key words： signature; electronic signature; document transfer.

一、背景

隨著計算機技術的不斷發(fā)展及辦公自動化的推廣和應用，在文件處理、公文流轉過程中產(chǎn)生了大量文本、圖象等電子文件，它以方便、快捷、節(jié)省資源的巨大優(yōu)勢迅速占領市場，而且每年以幾何倍數(shù)在增長。各級政府機構在經(jīng)過長時間的探索后，逐步把無紙化辦公提上議事日程，相應的OA（辦公自動化）系統(tǒng)也應允而生。電子文件的迅速發(fā)展也暴露了它的缺點：對設備的依賴性、極具易改性，特別是電子文件在網(wǎng)絡上傳播時它的真實性、完整性、可靠性不能保證，從網(wǎng)絡上下載的公文，權威性不強、可信度不高，尤其是作為法律、法規(guī)、政策依據(jù)提供使用時，它的法律效力難以認定。電子文件很難像紙質(zhì)文件一樣具有法律效力，成為無紙化辦公和電子政務發(fā)展的瓶頸。本項目研究主要解決通過使用電子簽章的方法來解決這一問題。

二、功能需求

簽章系統(tǒng)結合了簽名、ActiveX 技術、數(shù)字證書及PKI 公鑰密碼體制等技術，可實現(xiàn)以下功能：

1、完整性。因客戶端的簽章程序通過Office 組件開發(fā)嵌入到Word 環(huán)境中，簽署后的印章與公文融為一個整體，若文檔被非法篡改、替換、延遲或是傳輸時發(fā)生錯誤，印章便會失效，公文接收方則無法完成驗證操作，從而保護了公文的完整性。

2、身份認證性。簽章者用自己的私有密鑰對公文的摘要信息進行簽名，公文接收方可通過對電子簽名進行驗證來確定簽章人身份的真實性。

3、不可抵賴性。電子印章是經(jīng)可信第三方認證通過的，且印章中嵌入了發(fā)送者的身份信息，因此簽章者無法否認自己的簽章行為，電子簽名可避免電子公文發(fā)送和接收方行為上的抵賴，數(shù)字時間戳則避免了行為發(fā)生時間上的抵賴。

三、關鍵技術

1.電子簽名技術

電子簽名就是以電子形式存在的印章。與傳統(tǒng)印章相比，在證明文件簽署本人同意該文檔所寫全部內(nèi)容方面兩者是一致的，不同之處在于電子簽名依附于電子文檔并與之邏輯關聯(lián)。要使電子簽名技術完全取代傳統(tǒng)印章，就需網(wǎng)絡另一端的接收方通過驗證簽章知道文檔的發(fā)送者，判斷是否有黑客來襲，文檔在傳輸過程中是否被篡改過等等。

使用原理大致為：由計算機程序?qū)⒚荑€和需要傳送的文件濃縮成信息摘要予以運算，得出數(shù)字簽章，將數(shù)字簽章并同原交易信息傳送給交易對方，后者可用來驗證該信息確實由前者傳送、查驗文件在傳送過程是否遭他人篡改，并防止對方抵賴。

電子簽名是用于識別簽名人身份并表明簽名人認可其中內(nèi)容的電子數(shù)據(jù)。它實際上是一個加密的信息摘要，即用簽名者的私鑰加密哈希值就構成了一個電子簽名，可用來保證網(wǎng)絡信息在傳輸過程中的完整性、信息發(fā)送者身份的認證性和不可抵賴性，是保證網(wǎng)絡中傳輸數(shù)據(jù)沒有被非法篡改的主要手段。

2.簽章系統(tǒng)的實現(xiàn)

本項目研究所提出的方案是基于 Microsoft Word 文檔處理軟件環(huán)境，在辦公自動化系統(tǒng)公文流轉過程中，使用電子簽名和認證技術，對信息進行處理后流轉和傳輸。主要分為四部分，包括：應用層、電子簽名管理層、接口層及密碼設備層。電子印章設計系統(tǒng)結構如圖2所示。

其中，電子簽名應用層是以 Microsoft Word 應用系統(tǒng)為例的，運用ActiveX技術來實現(xiàn)在Word文檔中追加批注信息并作蓋章處理，公文一旦被加蓋了電子印章就不能再隨意更改了，若文檔被非法篡改或是傳輸時發(fā)生錯誤，印章便會失效。

四、總結與展望

電子簽名技術的應用，很大程度上確保了網(wǎng)絡信息數(shù)據(jù)流轉和傳輸?shù)陌踩?、完整性和可靠性，使得辦公自動化系統(tǒng)真正走向了無紙化辦公，節(jié)約了大量的人力物力，保證了公文傳輸?shù)陌踩?、高效。電子簽名技術的應用，提高了電子文件的完整性、可靠性和防篡改性，為電子公文檔案的檢索、存檔、利用和在線查閱等應用，奠定了堅實基礎和技術保障。該技術很好地結合了現(xiàn)代信息科學的電子簽名技術和中國傳統(tǒng)的使用物理印章及手寫簽名的習俗，它既有效地保證電子文檔的安全，又切實地符合了國內(nèi)用戶的習慣，使用該系統(tǒng)在很大程度上提高了OA系統(tǒng)的效率。

參考文獻

[1]《中華人民共和國電子簽名法》[Z].2004..

[2]孫冀川.面向PDF的電子簽章應用系統(tǒng)的設計與實現(xiàn)[D].石家莊：河北師范大學，2014.

[3]郭騰芳.基于PKI的電子簽章關鍵技術的研究[D].金華：浙江師范大學，2011.

作者簡介：

張安旗，助理工程師，本科，濟南黃河河務局歷城黃河河務局

趙田雨，助理工程師，本科，濟南黃河河務局槐蔭黃河河務局