《实验 电子签章和电子签名》由会员分享，可在线阅读，更多相关《实验 电子签章和电子签名（52页珍藏版）》请在金锄头文库上搜索。
1、实验7 电子签章和电子签名实验7-1 电子签章的制作【实验目的】了解电子签章的安装过程。【实验条件】(1)操作系统：支持Windows 98、Windows ME、Windows NT、Windows 2000、Windows XP。(2)应用软件：需要安装的软件包括Microsoft Office2000或以上版本产品，推荐OFFICE2000。(3)硬件环境：主机，主频要求800MHz以上，内存128MB以上；显卡的颜色配置需要设置为24位增强色或32位真彩色；扫描设备，公章或手写签名图案输入设备，如普通扫描仪；输出设备，彩色激光打印机或彩色喷墨打印机。(4)系统配置：电子签章教学软件包含
2、iSignature电子签章安装软件、MakeSignature电子签章制作软件和电子印章图样。【实验说明】本实验采用江西金格网络科技有限责任公司专门为本平台开发的电子签章教学版软件。利用电子签章软件，练习制作一个电子签章。推荐学时：0.5个学时【实验内容与步骤】1、安装电子签章软件步骤一 下载电子签章软件安装包（下载地址：http:/ 安装向导画面步骤二 选择安装目录或按默认当前目录,选择确定，出现“电子签章安装”页面。步骤三 iSignature电子签章软件安装完成,点击“完成”按钮（图7-1-2）。图7-1-2 安装完成2、制作签章步骤一 点击“开始”“程序”“iSignature电子签
3、章（教学版）”“iSignature签章制作”进入签章制作向导画面，如图7-1-3所示。图7-1-3 签章制作向导画面步骤二 点击“签章图片导入”菜单，软件将默认打开“演示样章图库”目录，如图7-1-4所示。图7-1-4 签章图片导入画面步骤三 本演示实验选择“金格科技财务章”签章图案进行示范，选择“金格科技财务章”样章图案,选择“打开”,然后输入“持有人”、印章名称汀懊苈搿?如图7-1-5所示。图7-1-5 输入印章名称和使用印章时需要验证的密码步骤四 点击“确定”,出现“已经成功将签章导入印章钥匙中！”的提示信息。如图7-1-6所示。图7-1-6 成功导入签章习题7-1-1：查看“浏览签章
4、”和“历史信息”项，把查看结果填入实验报告步骤五 点击“确定”按钮 ，完成印章制作。【相关知识】1. 电子签章的原理电子签章(ElectronicSignature)泛指所有以电子形式存在，依附在电子文件并与其逻辑相关，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事项的内容。包括数字签章技术和逐渐普及的用于身份验证的生物识别技术如指纹、面纹、DNA技术等。目前最成熟的电子签章技术就是“数字签章(DigitalSignature)”，它是以公钥及密钥的“非对称型”密码技术制作的电子签章。使用原理大致为：由计算机程序将密钥和需传送的文件浓缩成信息摘要予以运算，得出
5、数字签章，将数字签章并同原交易信息传送给交易对方，后者可用来验证该信息确实由前者传送、查验文件在传送过程是否遭他人篡改，并防止对方抵赖。由于数字签章技术采用的是单向不可逆运算方式，要想对其破解，以目前的计算机速度至少需要1万年以上，几乎是不可能的。文件传输是以乱码的形式显示的，他人无法阅读或篡改。因此，从某种意义上讲，使用电子文件和数字签章，甚至比使用经过签字盖章的书面文件安全得多。2. 数字签章过程数字签章过程：将交易资料利用某种数学方程式杂凑算法转换为 “信息摘要”，再利用私钥(电子印章)对“信息摘要”进行乱码运算即可得到此笔交易资料的数字签章。（1）所使用的杂凑算法具备“单向不可逆运算”
6、的特性，仅能由交易资料推算出信息摘要，而无法由信息摘要反向推算出交易资料的内容，因此交易资料与信息摘要的内容具有关联性，且不同的交易资料内容不会运算出相同的信息摘要，我们可以将信息摘要视为精简版的交易资料特征。（2）为节省签章所需运算时间，因此对较为简短的信息摘要进行签章，而不对原交易资料进行签章；只要信息摘要与原交易资料内容完全相关，对信息摘要签章即相当于对原交易资料签章。（3）乱码化运算是一个相当复杂的运算过程，由于其破解困难度非常高，只要私钥不外泄，他人即无法伪造代表交易资料的数字签章，因此，数字签章即可达到传统印章的身分识别功能。3. 验证签章过程（1）公钥与私钥具有配对关系，经某私钥
7、签章的资料，只能由其配对的公钥才能正确完成验证。（2）认证机构(网络认证公司)证明公钥的拥有者，并将公钥置于电子证书中公开，供交易对方使用。（3）透过上述机制可确认所接收资料的正确性。（4）验证签章过程：当交易对方(例如证券商)收到交易资料及数字签章后，依其接收的交易资料经杂凑运算产生 “信息摘要1”。利用私钥配对的公钥可将数字签章以乱码化运算还原为原来的“信息摘要2”，比对与二个信息摘要，若两者相同即表示交易资料或数字签章正确无误。（5）透过数字签章机制可达到下列安全保护功能：（6） 交易身份确认，防止不法者冒名交易；确认接收资料的正确性，防止不法者窜改交易资料内容；签章者无法否认交易内容；
8、亦可透过相同技术对资料进行加密，确保机密资料不会外泄。实验7-2 电子签章的使用【实验目的】掌握电子签章的使用过程。【实验条件】同实验7-1。【实验说明】利用电子签章软件，对一份文件名为ISignature.doc的收款确认单文件内容进行电子签章和手写签名，电子签章用演示样章中的“金格科技财务章”进行签章。推荐学时：0.5个学时【实验内容与步骤】1. 对一份Word格式的收款确认单进行手写签名和电子签章ISignature安装结束后，软件将带您进入文件名为“ISignature.doc”的WORD格式的签章演示电子文档，如图7-2-1所示。图7-2-1 ISignature.doc文档页面2.
9、 手写签名步骤一 在ISignature.doc文档上，将光标停留在需要签字的位置，点击上面看到的手写签名按钮，将会弹出一个手写签名的窗口，图7-2-2所示。图7-2-2 手写签名的窗口步骤二 打开手写笔的签名功能,进行签名，如图7-2-3所示。图7-2-3在手写签名的窗口进行签名习题7-2-1：尝试改变签名颜色和笔宽进行签名，把结果截图填入实验报告。步骤三 签名完成后, 用户输入密码，选择“确定”,签名就会显示在文档中， 并移动到合适位置，如图7-2-4所示。图7-2-4 将签名移动到文档适合位置3. 电子签章步骤一 将光标停留在需要签章的位置，点击上面看到的电子签章按钮，将会弹出一个签章信
10、息，你可以选择前面制作的“金格科技财务章”签章名称，然后输入密码，如图7-2-5所示。 图7-2-5 签章信息页面步骤二 点击“确定”在WORD文档页面上就出现红色的财务印章，用鼠标拖动放到合适位置，如图7-2-6所示。图7-2-6 将印章移动到文档适合位置习题7-2-2：取消签名和签章，把练习过程以截图填入实验报告。【相关知识】1. 电子签章的核心技术电子签章的核心技术是基于公开密钥体系的现代密码学。也是数字签名技术的重要应用之一。电子签章（包括数字证书、私钥和印章图片）存于安全的密码IC卡中，私钥不可导出IC卡。进行电子签章时，根据签章对象不同，需要不同的签章软件支持。电子签章系统将传统的
11、印章、手写签名以数字化的形式技术表现出来，依托于PKI/CA平台，利用数字签名技术保障电子签章及签章所在实体的安全。对于内嵌于办公软件（如：Word、Excel等）中的电子签章系统来讲，主要的技术难点在于如何保证它不依赖于宿主的安全，能独立控制签章及公文的安全。比如：要保证签章后的公文不能被非法修改、不允许复制、插入到其它文档中；一旦签章公文被恶意篡改，系统应及时发现并标识出来。对于基于WEB页面的电子签章来讲，签章的传输安全、集中管理等都是需要重点考虑的部分。而对其它非“嵌入式”的电子签章系统来讲（如：通过文档格式转化，在专用的文件格式上实现电子签章），如何跟用户的办公环境实现完整的整合、尽
12、可能让用户方便地使用则是一个重点。 实验7-3 电子签章的操作【实验目的】掌握了解电子签章的操作方法。【实验条件】同实验7-1。【实验说明】学生利用电子签章软件，对一份文件名为ISignature.doc的收款确认单文件内容进行电子签章和手写签名之后，对电子签章进行相关操作。在本实验之前，我们已经利用电子签章软件，对一份文件名为ISignature.doc的收款确认单文件内容进行电子签章和手写签名。推荐学时：0.5个学时【实验内容与步骤】1. 文档验证步骤一 可以通过在印章上点击鼠标右键，看到如下菜单，图7-3-1所示。图7-3-1 印章上点击鼠标右键后的菜单步骤二 选择“文档验证”，我们将看
13、到如下信息，图7-3-2所示。图7-3-2选择文档验证的信息步骤三 如果我们对文档做任何修改，如我们将日期改为4月1日，我们再次选择文档验证，我们将看到如下信息，图7-3-3所示。图7-3-3 对文档做修改后的文档验证信息步骤四 当文件被改动时，通过在印章上点击鼠标右键，选择文档验证后，我们将看到印章被加上了两条线，表示印章无效。通过在签名上点击鼠标右键，选择文档验证后，我们将看到签名被加上了两条线，表示签名无效。如图7-3-4所示。图7-3-4对文档做修改后文档上的印章或签名的显示结果习题7-3-1：尝试进行文档其他形式的修改，查看签章和签名是否有改变，把结果填入实验报告。2. 锁定文档步骤
14、一 如果文件已经签章，并且要求文件将不在做任何修改，可以选择锁定文档功能，如图7-3-5所示，这样的文件将不能够再次盖章或修改。图7-3-5 选择锁定文档功能步骤二 选择锁定文档后，将提示输入锁定密码：如图7-3-6所示。图7-3-6 输入锁定密码步骤三 输入完成后，选择“确定”，那么文件就被锁定了，将不能在做任何修改了。步骤四 解除锁定，选择工具栏里的解除锁定按扭或在印章上面的右键菜单中选择解除保护功能,您将看到如下界面,输入解保护密码，如图7-3-7所示：图7-3-7 输入正确后,即可以解除保护3. 禁止移动步骤一 点击右键菜单，如图7-3-8所示。图7-3-8禁止移动步骤二 点击“禁止移
15、动”，如图7-3-9所示。图9 禁止移动的确认页面选择“是”后你的印就不能够再移动了，如果需要再移动，需要撤销签章重新操作。习题7-3-2：对签名进行禁止移动的操作。【相关知识】1. 电子签章技术基于模式电子签章系统基于PKI/CA体系，采用数字签名技术实现电子签章。像点聚公司还提供了嵌入式、WEB方式、基于网络等多种方式的全系列电子签章产品，另外在AIP通用文档处理系统中也提供了电子签章的功能，全线产品完全兼容第三方认证中心，可以采用任何标准的CA中心提供认证功能。我们所说的PKI（Public Key Infrastructure）是通过使用公开密钥技术和数字证书来确保系统信息安全的一种体系，一个基础平台；PKI采用各参与方都信任的CA来核对和验证各参与方身份。CA(Certificate Authority)是数字证书认证中心的简称，是发放、管理、废除数字证书的机构。CA的作用是签发证书、检查证书持
