15关于数字签名在电子政务中的应用文档

关于数字签名在电子政务中的应用摘要分析数字签名的功能原理及其与传统手写签名的差别，对基于身份的数字签名进行了探讨，给出了数字签名在政务中的具体应用。

关键词数字签名电子政务信息安全概述概念与功能数字签名是防止他人对传输的文件进行破坏以及确定发信人的身份的手段该技术在数据单元上附加数据，或对数据单元进行秘密变换这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，从而达到保护数据，防止被人进行伪造的目的。

简单说来，数字签名是指用密码算法，对待发的数据进行加密处理，生成段数据摘要信息附在原文上起发送，接受方对其进行验证，息，如果通过验证，就在原来的基础上加上自己的数字签名后把文件发送给下位签名者，如果验证失败则终止签名过程。

最后名签名者要负责把文件和最终的签名传输给接收者。

多重数字签名的实现可以与电子政务的实比，而多重数字签名的长度与个人单独签名长度相同。

根据签名顺序和过程的不同，又可分为有序多重签名和广播多重签名。

有序多重数字签名是由文件的发送者规定好签名的顺序，每位签名者只要验证前位签名者的签名信过数字签名能够实现对原始报文的鉴别。

多重数字签名在电子政务的应用中，有时也需要多个人批阅同份文件，这就需要用到多重数字签名，多重数字签名与现实中多人书面签名的最大区别在于书面签名的长度与签名人数成正件摘要发生变化，所以只要比较两个文件摘要和就可以知道公文在传输途中是否被篡改以及公文的来源所在。

如果两个文件摘要相同，那么接收方就能确认该数字签名是发送方的，并且说明文件在传输过程中没有被破坏。

通利用发送方的公钥对数字签名部分进行解密，得到个文件摘要接着，接收方也采用单向散列哈希算法对所收到的政务公文原文部分进行加密压缩，推算出另外个文件摘要。

由于原文的任何改动都会使推算出的文对该信息包进行加密后，通过网络传输给接收方。

对数字签名的验证接收方收到该信息包后，首先用自己的私钥对整个信息包进行解密，得到两部分信息数字签名部分和政务公文原文部分其次，接收方政务公文进行加密计算和压缩，推算出个文件摘要。

然后，公文的发送方用自己的私钥对其加密后形成数字签名，并将该数字签名附在所要传送的政务公文后形成个完整的信息包。

再用接收方的公钥般需要先对所要传输的原文进行加密压缩后形成个文件摘要，然后对这个文件摘要进行数字签名。

般由两个阶段组成对原文的数字签名和对数字签名的验证。

对原文的数字签名先采用单向散列哈希算法对所要传输的应用过程中，通常个用户拥有两个密钥对，个密钥对用来对数字签名进行加密，解密另个密钥对用来对公文进行加密懈密，这种方式提供了更高的安全性。

形式个人单独签名由于政务公文的文件相对来说都比较大，所以送方公钥的人都可以验证数字签名的正确性。

政务公文的加密解密则使用接收方的密钥对，这是多对的关系，即任何知道接收方公钥的人都可以向接收方发送加密公文，只有唯拥有接收方私钥的人才能对公文解密。

在实际密过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也各不相同。

数字签名使用的是发送方的密钥对，发送方用自己的私钥进行加密，接收方用发送方的公钥进行解密。

这是个对多的关系，即任何拥有发数字签和签名，输出签名验证结果或，代表真和伪，该算法由签名的验证者完成。

其中，签名算法和验证算法与般签名方案形式相同。

数字签名在政务中的应用意义数字签名的过程和政务公文的加密解能泄露用于产生签名的机密信息，以防止他人伪造签名。

此外，还有赖于仔细设计的协议原理数字签名有两种种是对整体消息的签名，种是对压缩消息的签名。

每种又可分为两个子类类是确定性签名的消息不可被篡改，旦被篡改，则任何人都可以发现消息与签名的不致签名者事后不能否认自己的签名。

安全的数字签名实现的条件发方必须向收方提供足够的非保密信息，以便使其能验证消息的签名，但又不字签名是和的数字串，因人和消息而异。

个安全有效的签名方案必须满足以下要求任何人都可以验证签名的有效性除了合法的签名者外，其他人伪造签名是困难的对个消息的签名不可复制为另个消息的签名制，因为复制品通常比较容易被鉴别来而数字签名很容易被复制，因为个文件的数字签名的复制品和原文件是样的所以要使用数字时问戳等特殊的技术避免数字签名的重复使用。

手书签名是模拟的，且因人而异。

数，所以要使用其他的办法将数字签名与所签文件绑定。

验证方面个手写签名是通过和个真实的手写签名相比较来验证的而数字签名是通过个公开的验证算法来验证签名的复制个手写签名不容易被复制，所以要使用其他的办法将数字签名与所签文件绑定。

验证方面个手写签名是通过和个真实的手写签名相比较来验证的而数字签名是通过个公开的验证算法来验证签名的复制个手写签名不容易被复制，因为复制品通常比较容易被鉴别来而数字签名很容易被复制，因为个文件的数字签名的复制品和原文件是样的所以要使用数字时问戳等特殊的技术避免数字签名的重复使用。

手书签名是模拟的，且因人而异。

数字签名是和的数字串，因人和消息而异。

个安全有效的签名方案必须满足以下要求任何人都可以验证签名的有效性除了合法的签名者外，其他人伪造签名是困难的对个消息的签名不可复制为另个消息的签名签名的消息不可被篡改，旦被篡改，则任何人都可以发现消息与签名的不致签名者事后不能否认自己的签名。

安全的数字签名实现的条件发方必须向收方提供足够的非保密信息，以便使其能验证消息的签名，但又不能泄露用于产生签名的机密信息，以防止他人伪造签名。

此外，还有赖于仔细设计的协议原理数字签名有两种种是对整体消息的签名，种是对压缩消息的签名。

每种又可分为两个子类类是确定性数字签和签名，输出签名验证结果或，代表真和伪，该算法由签名的验证者完成。

其中，签名算法和验证算法与般签名方案形式相同。

数字签名在政务中的应用意义数字签名的过程和政务公文的加密解密过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也各不相同。

数字签名使用的是发送方的密钥对，发送方用自己的私钥进行加密，接收方用发送方的公钥进行解密。

这是个对多的关系，即任何拥有发送方公钥的人都可以验证数字签名的正确性。

政务公文的加密解密则使用接收方的密钥对，这是多对的关系，即任何知道接收方公钥的人都可以向接收方发送加密公文，只有唯拥有接收方私钥的人才能对公文解密。

在实际应用过程中，通常个用户拥有两个密钥对，个密钥对用来对数字签名进行加密，解密另个密钥对用来对公文进行加密懈密，这种方式提供了更高的安全性。

形式个人单独签名由于政务公文的文件相对来说都比较大，所以般需要先对所要传输的原文进行加密压缩后形成个文件摘要，然后对这个文件摘要进行数字签名。

般由两个阶段组成对原文的数字签名和对数字签名的验证。

对原文的数字签名先采用单向散列哈希算法对所要传输的政务公文进行加密计算和压缩，推算出个文件摘要。

然后，公文的发送方用自己的私钥对其加密后形成数字签名，并将该数字签名附在所要传送的政务公文后形成个完整的信息包。

再用接收方的公钥对该信息包进行加密后，通过网络传输给接收方。

对数字签名的验证接收方收到该信息包后，首先用自己的私钥对整个信息包进行解密，得到两部分信息数字签名部分和政务公文原文部分其次，接收方利用发送方的公钥对数字签名部分进行解密，得到个文件摘要接着，接收方也采用单向散列哈希算法对所收到的政务公文原文部分进行加密压缩，推算出另外个文件摘要。

由于原文的任何改动都会使推算出的文件摘要发生变化，所以只要比较两个文件摘要和就可以知道公文在传输途中是否被篡改以及公文的来源所在。

如果两个文件摘要相同，那么接收方就能确认该数字签名是发送方的，并且说明文件在传输过程中没有被破坏。

通过数字签名能够实现对原始报文的鉴别。

多重数字签名在电子政务的应用中，有时也需要多个人批阅同份文件，这就需要用到多重数字签名，多重数字签名与现实中多人书面签名的最大区别在于书面签名的长度与签名人数成正比，而多重数字签名的长度与个人单独签名长度相同。

根据签名顺序和过程的不同，又可分为有序多重签名和广播多重签名。

有序多重数字签名是由文件的发送者规定好签名的顺序，每位签名者只要验证前位签名者的签名信息，如果通过验证，就在原来的基础上加上自己的数字签名后把文件发送给下位签名者，如果验证失败则终止签名过程。

最后名签名者要负责把文件和最终的签名传输给接收者。

多重数字签名的实现可以与电子政务的实际工作流程结合应用，以达到简单实用的目的。

关于数字签名在电子政务中的应用摘要分析数字签名的功能原理及其与传统手写签名的差别，对基于身份的数字签名进行了探讨，给出了数字签名在政务中的具体应用。

关键词数字签名电子政务信息安全概述概念与功能数字签名是防止他人对传输的文件进行破坏以及确定发信人的身份的手段该技术在数据单元上附加数据，或对数据单元进行秘密变换这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，从而达到保护数据，防止被人进行伪造的目的。

简单说来，数字签名是指用密码算法，对待发的数据进行加密处理，生成段数据摘要信息附在原文上起发送，接受方对其进行验证，判断原文真伪其签名思想是签名只能南个人个体创建，但可以被任何人校验数字签名技术可以解决数据的否认伪造篡改及冒充等问题，满足上述要求的数字签名技术有如下主要功