中國郵政電子郵戳系統(tǒng)設計.pdf

1、隨著網絡應用的發(fā)展，網絡通信不可否認問題日益突顯出來，對不可否認服務的需求日見明顯。EPM(電子郵戳)是一項國際郵政正在研究、準備發(fā)展的面向社會提供的信息安全服務業(yè)務，其實質是應用數字簽名和時間戳技術提供“不可否認”服務。使用該服務，用戶可以通過申請對信息的數字簽名加蓋中國郵政的EPM，保證信息內容、產生時間、作者(或責任人)不可否認。一個EPM由經EPM系統(tǒng)驗證的信息數字簽名和EPM系統(tǒng)簽發(fā)的時間戳構成，用戶可以將其作為不可否認的證據

2、。 基于以上背景，中國郵政2004年立項《中國郵政開展EPM業(yè)務實施方案》對如何開展EPM服務業(yè)務和技術問題進行研究。本課題為該項目的子課題，主要內容是：l、翻譯萬國郵聯(lián)EPM服務接口標準；2、根據項目市場分析結果給出EPM服務系統(tǒng)業(yè)務需求描述；3、對EPM服務系統(tǒng)建設的技術方案進行研究和設計。 本論文通過對“不可否認”工作原理、EPM服務實現(xiàn)原理和實現(xiàn)關鍵技術的分析，結合EPM系統(tǒng)接口數據標準，和市場分析結果，給出了E

3、PM服務系統(tǒng)業(yè)務需求，并根據該業(yè)務需求設計了EPM服務系統(tǒng)的技術方案，給出了EPM服務系統(tǒng)結構、EPM系統(tǒng)功能流程描述、系統(tǒng)安全設計方案、系統(tǒng)軟硬件配置方案等。本文主要進行了如下幾個方面工作： l、研究和分析了通信“不可否認”服務實現(xiàn)的原理，分別給出了通信過程中“來源不可否認”、“提交不可否認”、“送遞不可否認”以及時間戳服務的實現(xiàn)過程。 2、研究和分析了EPM服務涉及的PKI技術和相關標準，如信息摘要、XML加解密、數

4、字簽名、數字證書、數字信封、時間戳等。 3、對萬國郵聯(lián)EPM服務接口標準進行了分析和研究。對標準中所涉及的12個操作、32個接口數據的數據結構進行了解釋。 4、根據市場分析和研究結果，提出了EPM服務業(yè)務需求，對主要業(yè)務流程進行了描述。 5、根據業(yè)務需求，設計了EPM服務系統(tǒng)技術方案，包括系統(tǒng)總體結構、軟件體系結構、EPM服務功能流程、系統(tǒng)接口等，為系統(tǒng)的具體實現(xiàn)提供了有益的參考。 隨著信息安全技術的發(fā)展