电子文件原始性的认定与维护
（二）、签署技术
目前在电子文件上进行签署的技术主要有两种：一种是光笔签名；另一种是数字签名。光笔签名是签名者使用一种专用的光笔直接在输入板上签名，屏幕是显示出来的“笔迹”，如同在纸质文件上的亲笔签名一样，直观、易于辨认，计算机将这种“签名图像”接收下来，并确认签名者与电子文件的关系。在计算机系统中还可把这种签名设置为一种批准指令，经电子计算机审核签名有效后方可进入下一阶段的操作。另一种是利用“双密钥码”在电子文件上进行数字签名。数字签名是一种字母数字串，发方利用自己的不公开密钥对发出的电子文件进行加密处理，生成一个“数字签名”，与电子文件一起发出，同时还带走一个可使其生效的公开密钥。收方用发方的公开密钥运用特定的计算方法解码检验签名。假如结果位串与传输的一致，那么便有充足的理由相信两个事实：一是这份电子文件确实来自发方，其内容没有被人作过修改，从而证明其原始性；二是发方也必须承认这份电子文件确实是自己发出，对它的生效应负全部责任。和纸质文件一样，电子文件的签署可以表示作者对该电子文件的权力和责任，这种技术在电子文件管理中具有广泛的应用前景。
（三）、消息认证
电子文件的使用者，非常关心他所使用的信息在存储或传输过程中是否“完好如初”，是否被人篡改或替换过，消息认证技术可以消除使用者这个疑虑。比较常用的方法是利用分组密码进行消息认证。先把电子文件信息分成一定的长度，如６４比特为一段，发方和收方共同选定一个６４比特长的序列及密钥，发方运用这个序列和密钥对电子进行加密运算后得到这份电子文件的“认证字”，将电子文件和认证字一同发送出去。收方也同样运用这个序列和密钥计算该电子文件的认证字，如果计算结果和他所收到的认证字一致，即可认定这份电子文件的内容与发出时是一致的，进而证明这份电子文件的原始性、真实性。
（四）、身份验证
为了防止无关人员进入系统对电子文件或数据进行访问，有些系统需要对用户进行身份验证，如银行系统用户使用个人密码验证，有些文件管理系统使用管理员代码验证等。最常见的方法是给每个合法用户一个“通行字”，代表该用户身份。通行字可由数字、字母或特定的符号组成，只有用户本人和计算机系统知道。当合法用户要求进入系统访问时，首先输入自己的通行字，计算机自动将这个通行字与存储在机器内的有关该用户的资料进行相关的业务访问；如果一种验证不合格，该用户就会被拒绝于系统之外。身份验证技术可用于电子文件访问权限的控制。
（五）、防火墙
这是一种访问控制技术。在某个机构的网络和其它系统网络之间设置障碍，防止其它系统的网上用户对该机构信息资源的非法访问，也可以阻止该机构的机要信息、专利信息从机构的网络上非法输出。防火墙的安全保障能力仅限于网络边界，它是通过在网络边界上建立起来的相应的网络通信监控系统，监测所有通过防火墙的数据流，凡
是符合事先制定的网络安全规定的信息允许通过，不符合的就拒于墙外。从而使被保护网络的信息、结构不受侵犯，实现网络的安全，保护网上电子文件的原始性、真实性。实现防火墙功能所用的技术主要有：数据包过滤、应用网关和代理服务等。据行家预测，在不远的将来，加密软件标记和数字签名等认证技术可能会直接做进防火墙中。
（六）、防写措施
目前在许多软件中可将电子文件设置为“只读”状态。在这种状态下，用户只能从电子计算机上读取信息，而不能对其做任何修改。在电子计算机外存储器中，只读式光盘（ＣＤ－ＲＯＭ）只能供使用者读取信息而不能追加或擦除信息；一次写入式光盘（ＷＯＲＭ）可供使用者一次写入多次读取，可以追加信息但不能擦除原来的信息。这些不可逆式的存储载体可以有效地防止用户更改电子文件，保持电子文件的原始性、真实性。 转贴于：范文网（www.fanwenchina.com）
共4页: 上一页 [1] 2 [3] [4] 下一页
