文档电子签名全接触

文档电子签名全接触

http://wenku.baidu.com/view/5cee4cfb0242a8956bece4c3.html

（2004-9-13 17:10:00） 来源：微电脑世界 作者：湖北省电子商务认证中心技术部 彭文波

目前，数字证书的使用日渐普遍，越来越多的政府机构、企业用户开始建立网络化的办公系统，并通过网络实现公文的传输。但是，如何保证公文传送期间不被篡改？如何确认发件者的身份？如何控制审批者的权限？这都是电子办公系统必须解决的问题。而数字证书正可以在这些方面为您解除后顾之忧。本文将为您介绍一种免费的数字证书和电子签名软件的使用方法，帮助您充分掌握文档电子签名的使用技巧，从而切实体会到数字证书的先进功能。
一、电子签名的基本知识

在进行电子文档签名之前，先了解一些电子签名的基本知识是十分必要的。首先，一般电子文档存在不少安全问题。我们经常使用Office系列软件，只提供限制用户打开和编辑文件的保护功能，而对于编辑的限制也只是禁止将编辑后的内容保存到原文件，根本无法禁止用户打印文件或在另存的文件中进行编辑。因此，办公软件并不能满足涉及机密信息文档(例如函件、合同等)的安全需要。

其次，普通电子文档的传输方式也存在着多种弊端，主要表现如下几方面。

1．无法确定对方身份的真实性。在网络中，发文者与收文者相互并不见面，往往无法确定对方身份的真实性。例如，如果双方要签订合同，首先需要确认对方的身份，交易双方的身份不能被假冒或伪装。在传统的交易模式中，交易双方是通过面对面的方式来确定对方身份的。

2．无法确保数据传输的安全保密性，不能确保数据信息在传输过程中不被第三方窃取。

3．无法保障数据的完整性。

4．存在可否认性。无确凿的证据证实发文者确实发送过该文档，发文者可能对已经发送的信息反悔抵赖。

上面的问题我们都可以通过数字证书技术来解决。一般来说，一份数字证书中可能包含有用于加密、解密、数字签名或者其他用途的公共密钥和私有密钥。所谓“密钥”，从字面上理解，就是进行与密码学技术相关的各种操作所需要的“钥匙”，是一种关键的数据信息。其中，公共密钥向外界公布，供外界使用; 私有密钥由数字证书的拥有者秘密保存，仅供拥有者使用。