[计算机]DES电子印章系统客户端安全性介绍.doc

DES电子印章系统客户端安全性介绍北京点聚信息技术有限公司2009年9月l 基于PKI体系基于国际公认的公钥基础设施（PKI）体系，采用最著名的RSA非对称加密算法（1024位）对印章进行数字签名，能保证盖章身份的可鉴别性，防止对盖章的否认与抵赖；同时利用数字指纹技术能精确发现攻击者对电子文档的非法篡改，保障文档的真实性和完整性，同时确保印章不被非法删除、修改、复制和移动，能记录盖章人和盖章时间等信息，保证印章显示和打印的高品质。l 客户端均以控件方式实现客户端采用COM组件技术，并有微软认证的数字签名，可通过IE浏览器自动安装或升级，无需用户进行IE安全性级别等其他相关设置。l 文档保护提供两种方式锁定文档，一是会签锁定，别人不能修改文档内容，只能盖章；二是完全锁定，别人无法盖章和修改文档内容。l 印章雾化支持印章雾化显示，真正保护印章图片，有效防止拷屏、数码相机拍摄、写字板打开等方式盗用原始印章图片，打印是清晰的，以区别于伪造的印章。l 印章脱密支持印章脱密显示，控制印章在脱离系统时的显示效果，提供文档脱密和印章脱密两种选择模式。l 印章自我保护（防非法操作）因为Word在对嵌入其内部的控件进行处理的时候，会分两个状态作不同的处理（运行模式和设计模式）；在设计模式状态下的印章，是不受其自身保护的。可以放大、缩小、甚至删除。也就是说盖了电子印章的Word文档，当文档处于设计模式状态下的话，印章是可以被移动、改变大小、甚至删除的！我们测试了目前市场上存在的电子印章系统，大多数都存在这样的问题。有的软件开发商采用了屏蔽Word的按钮来避免这一点，但是稍微有一点编程能力的人都可以通过Word自身的VBA宏打开这个按钮。下面就一起来动手解析这类电子印章系统，以Word 为例，Excel同样步骤。1、打开盖有电子印章的Word 文档。（如果文档是锁定的，请打开一个空白文档，并选择插入该保护文档，这时保护就消失了）2、打开控件工具箱。通过：视图工具栏控件工具箱。3、这时应该可以看到控件工具栏。（如果没有发现控件工具栏，请参照后面的VBA代码,显示控件工具栏）4、确保设计的按钮是按下状态的。（如果没有发现这个按钮，请参照后面的VBA代码，显示这个按钮）5、这个时候就可以任意的操作印章了，更严重的是可以复制和删除印章。这样的电子印章系统就不能称之为安全的，所以在选购电子印章系统的时候一定要特别注意多多测试，以避免在以后的使用过程中带来不便。附: 显示控件工具箱的VBA代码 1. 打开Visual Basic编辑器, 通过菜单 工具宏Visual Basic编辑器.或直接Alt+F11。 2. 插入模块。通过菜单 插入模块。 3. 在下面的编辑框中键入如下代码。 Sub ShowToolBar() Application.CommandBars(Control ToolBox).Reset Application.CommandBars(Control ToolBox).Enabled = True Application.CommandBars(Control