信息化管理系统的基本特征.PPT

根据《中国电子签名法》，所谓电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。可靠的电子签名与手写签名或者盖章具有同等的法律效力。 数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。数据电文应能够有形地表现所载内容，并可以随时调取查用的数据电文，视为符合法律、法规要求的书面形式。 二、电子签名的功能 1.身份认证 收方通过发方的电子签名才能够确认发方的确切身份，但无法伪造。 2.保密 双方的通信内容高度保密，第三方无从知晓。 3.完整性 通信的内容无法被篡改。 4.不可抵赖 发方一旦将电子签字的信息发出，就不能再否认。 三、电子签名的模式 目前，美国使用的电子签名主要有三种模式： 1、智慧卡式 使用者拥有一个像信用卡一样的的磁卡，储存有关于自己的数字信息。使用时只需在电脑扫描器上扫描，然后输入自己设定的密码便可。上面克林顿“表演”用的就是属于这一种类型。 2、密码式 它是由使用者设定一个密码（由数字或字符组合而成），通过特定的硬件，使用者利用电子笔在电子板上签名后将信息存入电脑。电子板不仅记录下签名的形状，而且对使用者签名时使用的力度、定字的速度都有记载，以防他人盗用签名。 3、生物测定式 它是以使用者的身体特征为基础，通过特定的设备对使用者的指纹、面部、视网膜或眼球进行数字识别，从而确定对象是否与原使用者相同。许多公司的电脑程序实际运用的大都是将两种或三种技术结合在一起，这样可以大大提高电子签名的安全可靠性。 四、电子签名和加密技术 基于数字证书的电子认证技术已经可以成功解决用户身份识别、数据安全、数据完整和历史行为不可抵赖等安全问题。电子认证采用PKI（公开密钥基础设施）技术，为用户收发电子邮件、访问Web站点的访问、网上公文传递等应用简单提供了安全保障。 利用基于数字证书的用户身份认证技术对日常管理工作中的文档数据进行数字签名，可以确保文档数据信息的完整性，确认文档数据的真实来源，防止出现抵赖行为或他人冒充伪造篡改数据；利用基于数字证书的数据加密技术对在网络上传输的机密文档进行加密，可以防止商业机密或其他敏感信息泄漏。 电子签名技术的实现需要使用到非对称加密（RSA算法）和报文摘要（HASH算法）。 非对称加密（RSA算法）是指用户拥有两个密钥，一个是公钥，一个是私钥。公钥是公开的，任何人可以使用，私钥是保密的，只有用户自己可以使用。该用户可以用私钥加密信息，并传送给对方，对方可以用该用户的公钥将密文解开，对方应答时可以用该用户的公钥加密，该用户收到后可以用自己的私钥解密。公私钥是互相解密的，而且绝对不会有第三者能插进来。 报文摘要利用HASH算法对任何要传输的信息进行运算，生成128位的报文摘要，而不同内容的信息一定会生成不同的报文摘要，因此报文摘要就成了电子信息的“指纹”。 电子签名的软件应该做到： 鉴于文档电子签名软件是一种电子盖章和文档安全系统，它应该实现电子盖章、文档加密、签名者身份验证等多项功能，对于签名者的身份确认、文档内容的完整性和签名不可抵赖性等问题的解决具有重要作用。 软件还应支持多人多次签名，每个签名可以在文档中的任意位置生成，完全由签名者控制。 软件避免采用宏技术，从而避免因用户禁用宏而导致软件失效。 电子签名使用的数字证书可以存储在智能卡和USB电子令牌之类的硬件设备中，这些存储介质自身有安全性高、携带方便等特点，进一步提高了系统的安全性。 五、电子签名的应用 应用领域 主要业务 有代表性的 国家或部门 电子商务 在网上将买方、卖方以及服务于他们的中间商（如金融机构）之间的信息交换和交易行为集成到一起的电子运作方式，如签定合同、订购、付费等。 主要的发达国家，以及其它许多国家，包括第三世界的国家。 企业 信息系统 企业为了加强信息化工作，利用计算机辅助管理产品设计、生产、销售和客户服务，在文档传递管理、远程通信、会计核算电算化、人事管理等办公室自动化领域均有广泛的应用。 同上。 网上 政府采购 为了开展日常政务活动或者为社会公众提供服务的需要，以确定的、规范的方式和程序，购买货物、工程和服务的行为。 同上。 金融、财会、保险行业 银行汇兑、跨行作业、网上交税、网上证券交易、保险业务。 美国、英国等 食品、医药 该领域的各项活动。 美国食品药品监督管理局 教育 供学生免费申请联邦政府的资助。 美国教育部 科学研究 美国科学基金会决定从2001年7月1日起用电子签名方式申请项目和评奖。 美国科学基金会 文件管理 美国档案记录管理局于2000年10月18日