電子印章與信息安全PowerPointPr課件

1、電子印章與信息安全 主講人：許兆然博士1電子印章與信息安全 主講人：許兆然博士1電子印章 ？電子印章 = 電子網(wǎng)絡中的授權“手段” 電文數(shù)據(jù)的安全工具傳統(tǒng)印章 與時俱進 電子印章2電子印章 ？電子印章 = 電子網(wǎng)絡中的授權“手段”傳統(tǒng)印章 電子印章/簽名和電子交易安全中國：從單位證明到支票、各種證件、合同等，要蓋章（簽署單位公章）才有效；即使個人簽名也多采用“私章”；百成電子印章技術是適應中國國情的電子交易安全解決方案。西方: 采用簽名而很少使用印章；電子簽名和電子印章在形態(tài)上不同，但技術體系是一致的。因此，百成電子印章技術可以轉化成適用西方電子簽名的電子交易安全解決方案。電子交易 = 傳統(tǒng)的

2、交易過程采用電子化手段完成：傳統(tǒng)交易的雙方面對面，在紙質合同或文件上簽名（蓋章）；電子交易在計算機網(wǎng)絡中（遠程）實現(xiàn)，無法面對面，確認身份和簽名（蓋章）的可靠性尤為重要；換句話說“電子交易安全”是電子交易的核心環(huán)節(jié)。3電子印章/簽名和電子交易安全中國：從單位證明到支票、各種證件法律依據(jù)中華人民共和國電子簽名法，并自2005年4月1日起施行 第十四條規(guī)定：“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。 4法律依據(jù)中華人民共和國電子簽名法，并自2005年4月1日可靠的電子簽名的條件（一）電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；（二）簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；（三

3、）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；（四）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。 法律依據(jù)5可靠的電子簽名的條件法律依據(jù)5特性：可追溯電子印章因攜帶簽章行為人的信息和簽章行為的相關信息。需要對簽章行為進行核查時，可以提供追溯。6特性：可追溯電子印章因攜帶簽章行為人的信息和簽章行為的相關信特性：防篡改電子印章是用來保護數(shù)據(jù)電文內(nèi)容的。電子印章需要防止任何對數(shù)據(jù)電文的非法操作，保證數(shù)據(jù)電文的完整性。 7特性：防篡改電子印章是用來保護數(shù)據(jù)電文內(nèi)容的。電子印章需要防特性：防偽造電子印章應該防止未經(jīng)授權的非法使用，保證的電子印章的唯一性，防止通過對電子印章的惡意攻擊而偽造出不能鑒別的假冒電

4、子印章。 8特性：防偽造電子印章應該防止未經(jīng)授權的非法使用，保證的電子印特性：可驗證電子印章攜帶電文數(shù)據(jù)信息，經(jīng)過電子簽名的印章提供的司法鑒定依據(jù)必須可靠，有利于犯罪偵察與司法判決，其檢驗方法應當基于現(xiàn)代信息技術平臺，快捷、方便。 9特性：可驗證電子印章攜帶電文數(shù)據(jù)信息，經(jīng)過電子簽名的印章提供關鍵技術：數(shù)字簽名采用數(shù)字摘要封裝被簽文件（生成唯一數(shù)值），采用簽字者密鑰加密數(shù)字摘要。遠程確認簽字者身份，防止電子文件傳輸過程中被篡改，保障收發(fā)過程不可否認，從而解決簽章文件的合法基礎。10關鍵技術：數(shù)字簽名采用數(shù)字摘要封裝被簽文件（生成唯一數(shù)值），關鍵技術：數(shù)字水印數(shù)字水印是一種信息隱藏技術，它將數(shù)字

5、信號，如圖像、文字、符號、數(shù)字等一切可以作為標記、標識的信息與原始數(shù)據(jù)(如圖像、音頻、視頻數(shù)據(jù))緊密結合并隱藏其中，并可以經(jīng)歷一些不破壞源數(shù)據(jù)價值的操作而能保存下來。電子印章系統(tǒng)采用易碎水印來保護印章圖像，當印章圖象被更改后，哪怕是一個像素，都會破壞水印本身，從而達到驗證保護的目的。11關鍵技術：數(shù)字水印數(shù)字水印是一種信息隱藏技術，它將數(shù)字信號，關鍵技術：數(shù)字水印表現(xiàn)層：可見（根據(jù)客戶需求定制）第二層圖像：半透明（防復制、防篡改）第三層圖像：不可見（保障印章唯一性）第三層水印信息，隨機嵌入簽名代碼，不可見，不可復制，實現(xiàn)印章信息的合法性和確定性印章的表現(xiàn)層，圖像內(nèi)容、式樣和顏色調合可自定義第二

6、層采用小波分頻技術和數(shù)字離散技術，保證第一層的印章信息與第二層被唯一的、離散的信息互為識別完整的電子印章12關鍵技術：數(shù)字水印表現(xiàn)層：可見第二層圖像：半透明第三層圖像：關鍵技術：生物識別生物識別技術用于保護和證明簽名或蓋章人身份和簽章行為的唯一性和不可否認性。目前在生物識別技術中技術成熟度和商業(yè)成熟度較高，應用最普遍的是指紋識別技術。指紋識別技術在電子印章中最引人注意的應用之一就是與指紋簽章器和公用密匙基礎結構（PKI）結合起來。PKI使用公鑰和私鑰來對用戶進行鑒定。為保證安全，私鑰必須防止泄露；為使用方便，私鑰又要可以攜帶。解決之道就在于將私鑰儲存在智能卡中，再用指紋識別技術來保護智能卡。

7、13關鍵技術：生物識別生物識別技術用于保護和證明簽名或蓋章人身份標準與規(guī)范中華人民共和國電子簽名法國務院印章管理規(guī)范（國務院1999-25號文）國務院商用密碼管理條例（國務院273號令）國家信息安全技術標準GB/T18336-2001信息技術 安全技術信息技術安全性評估準則和GB/T17903-1999信息技術 安全技術 抗抵賴國家電子印章標準中華人民共和國公安部-印章治安管理辦法，中華人民共和國公安部-印章治安管理信息系統(tǒng)標準14標準與規(guī)范中華人民共和國電子簽名法14應用：政府內(nèi)部各級政府將電子印章應用于OA公文流轉，公文交換，并聯(lián)審批當中，建立公文生效的權威性。 指標傳統(tǒng)模式采用電子印章平

8、臺比較收發(fā)公文紙質公文4萬份電子公文4萬份數(shù)量一樣公文行文時間3-6工作日1/100工作日效率提高300倍公文簽批流轉5工作日2工作日效率提高2.5倍公文處理費用400萬100萬節(jié)省3/4費用支出15應用：政府內(nèi)部各級政府將電子印章應用于OA公文流轉，公文交換應用：政府的公眾服務利用安全、合法的電子簽章技術可以從技術的可靠性和法律的有效性等方面確保了網(wǎng)上辦公的安全性。如網(wǎng)上報稅、網(wǎng)上申報、網(wǎng)上審批、網(wǎng)上工商年檢、電子海關等應用。 項目納稅戶“e稅通”傳統(tǒng)做法節(jié)省社會成本e稅通用戶20萬320元1200元1.76億元，一次性發(fā)票申購10萬每次10元每次100元3600萬/年網(wǎng)上報稅20萬每次5元

9、每次50元1.08億元/年完稅證明30萬每次10元沒有服務提高納稅人滿意度16應用：政府的公眾服務利用安全、合法的電子簽章技術可以從技術的應用：企業(yè)內(nèi)部A電子訂單平臺：為企業(yè)帶來40%的年銷售增長率B財務審批/合同管理：解除老總的工作負擔（隨時隨地辦公）CISO9000質量控制：電子簽名/簽章帶來質量保障.17應用：企業(yè)內(nèi)部A電子訂單平臺：為企業(yè)帶來40%的年銷售增長應用：電子商務企業(yè)與企業(yè)之間的協(xié)同商務需要可信任的認證來保證信息交換的安全性和有效性。電子簽章系統(tǒng)很好地解決了這一問題，如網(wǎng)上定單、物流數(shù)據(jù)交換、電子合同管理等等。18應用：電子商務企業(yè)與企業(yè)之間的協(xié)同商務需要可信任的認證來保證電子印章的發(fā)展趨勢不斷提高安全強度 安全強度隨著密碼技術發(fā)展而提升不斷整合新信息安全技術 從單一安全技術向