1、論數(shù)字技術(shù)在城市建設(shè)電子文件中的應(yīng)用 摘要：系統(tǒng)地介紹了城市建設(shè)電子文件中的數(shù)字簽名技術(shù)，以及數(shù)字簽名與電子簽名的關(guān)系.分別從發(fā)展現(xiàn)狀、法律效力、實現(xiàn)原理、應(yīng)用分析等方面進行了闡述.特別對在城市建設(shè)工程領(lǐng)域,如何將數(shù)字簽名技術(shù)應(yīng)用于維護電子文件的真實性、安全性方面進行了探討。關(guān)鍵詞：數(shù)字簽名；電子文件;城市建設(shè) 中圖分類號：C91.8 文獻標識碼：A 文章編號：1674-444（0）06-53(3） 作者簡介：張?zhí)N連云港市城建檔案館館長副研究館員 隨著信息化的迅猛發(fā)展,城市建設(shè)領(lǐng)域電子文件與電子檔案大量產(chǎn)生并廣泛應(yīng)用，如何保證信息時代城鄉(xiāng)建設(shè)活動的真實歷史記錄長期保存和隨時利用，已成為各地城市

2、建設(shè)部門，特別是城建檔案管理部門所面臨的一項緊迫而艱巨的任務(wù) 住房和城鄉(xiāng)建設(shè)部在09年城鄉(xiāng)建設(shè)檔案工作要點通知中指出,積極開展城建檔案信息化建設(shè)，認真貫徹落實行業(yè)標準，建設(shè)電子文件與電子檔案管理規(guī)范(CJJT1)，積極組織開展建設(shè)工程電子檔案的接收，以電子檔案為突破口，積極推進信息化建設(shè)。電子檔案的接收要注重真實性、有效性、完整性,保證電子文件的長期可讀和永久保存 電子檔案管理面臨諸多難題,比如可靠性問題、采集轉(zhuǎn)換問題、數(shù)據(jù)格式一致性問題等。其中，電子檔案的法律效力問題,是檔案信息化建設(shè)中必須解決的首要問題電子檔案數(shù)據(jù)若不能獲得法律認可,不具有法律效力，就失去了電子“檔案”的意義和永久保存的必

3、要如何解決這一難題?電子簽名技術(shù)應(yīng)運而生。 所謂電子簽名,是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。通俗點說,電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化,它類似于手寫簽名或印章，也可以說它就是電子印章?；赑I的電子簽名被稱作“數(shù)字簽名”.數(shù)字簽名是電子簽名的一種特定形式。 中華人民共和國電子簽名法已于20年月頒布，2005年4月1日起施行.電子簽名法規(guī)定電子簽名與傳統(tǒng)手寫簽名和蓋章具有同等的法律效力。有了電子簽名法的保駕護航,電子文件的接收與歸檔工作就有了新的突破,檔案信息安全性、可靠性及有效性將得到有力保障。 一

4、、數(shù)字簽名技術(shù)發(fā)展現(xiàn)狀 隨著電子商務(wù)和電子政務(wù)的發(fā)展，電子簽名得到了廣泛的應(yīng)用，為了增強電子文件及資料的安全性，有關(guān)國際組織和許多國家相繼制訂了電子簽名法聯(lián)合國貿(mào)易法委員會的電子簽名示范法、歐盟的電子簽名指令、美國的國際國內(nèi)商務(wù)電子簽名法，以及日本、韓國等國家的有關(guān)立法,對保障電子文件的有效性和安全性起到了重要的作用 實現(xiàn)電子簽名的技術(shù)手段有很多種,但目前比較成熟的,世界先進國家普遍使用的電子簽名技術(shù)還是”數(shù)字簽名”。由于保持技術(shù)中立性是制訂法律的一個基本原則，目前還沒有任何理由說明公鑰密碼理論是制作簽名的唯一技術(shù)，因此有必要規(guī)定一個更一般化的概念以適應(yīng)今后技術(shù)的發(fā)展。但是,目前電子簽名法中提

5、到的簽名，一般指的就是“數(shù)字簽名。在數(shù)字簽名技術(shù)出現(xiàn)之前，曾經(jīng)出現(xiàn)過一種“數(shù)字化簽名”技術(shù)，這種簽名技術(shù)，簡單地說就是在手寫板上簽名，然后將圖像傳輸入電子文檔，這種“數(shù)字簽名可以被剪切，然后粘貼到任意文檔上，這樣使得非法復(fù)制變得非常容易,所以這種簽名的方式是不安全的，不能被廣泛應(yīng)用。而數(shù)字簽名技術(shù)與數(shù)字化簽名技術(shù)是兩種截然不同的，與“數(shù)字化簽名”不同的是,數(shù)字簽名與手寫簽名形式毫無關(guān)系。它實際上是使用了信息發(fā)送者的私有密鑰變換所需傳輸?shù)男畔?。對于不同的文檔信息，發(fā)送者的數(shù)字簽名并不相同。沒有私有密鑰，任何人都無法完成或非法復(fù)制。從這個意義上來說, “數(shù)字簽名”是通過一個單向函數(shù)對要傳送的報文進

6、行處理，從而得以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。目前最為成熟的數(shù)字簽名技術(shù)，即采用公鑰理論中的數(shù)字簽名技術(shù),結(jié)合PKI公鑰基礎(chǔ)設(shè)施，實現(xiàn)行為不可抵賴以及數(shù)據(jù)完整性保障的功能。數(shù)字簽名是數(shù)字簽章產(chǎn)品的核心，但是數(shù)字簽名是不可見的,這與傳統(tǒng)的簽字、蓋章的流程表現(xiàn)形式相去甚遠。 二、數(shù)字簽名技術(shù)工作原理 數(shù)字簽名,是通過某種密碼運算產(chǎn)生一系列符號及代碼,組成電子密碼進行簽名,是一種類似寫在紙上的,但使用了公鑰加密領(lǐng)域的技術(shù)實現(xiàn)，用于鑒別數(shù)字信息的方法。一套數(shù)字簽名,通常定義兩種互補的運算,一個用于簽名，另一個用于驗證。數(shù)字簽名了的文件的完整性很容易驗證,不需要騎縫章、騎縫簽名,也

7、不需要筆跡專家。其驗證的準確度是一般手工簽名和圖章驗證無法比擬的，而且數(shù)字簽名具有完整性、真實性、不可抵賴性。數(shù)字簽名可以有效解決電子文件的否認、偽造、篡改及冒充等危險。 原理:每個人都有一對“鑰匙”(數(shù)字身份),其中一個只有本人知道(密鑰），另一個是公開的(公鑰)簽名的時候用密鑰,驗證簽名的時候用公鑰。又因為任何人都可以落款聲稱她/他就是你,因此公鑰必須由接受者信任的人(身份認證機構(gòu))來注冊。注冊后身份認證機構(gòu)給你發(fā)數(shù)字證書對文件簽名后,你把數(shù)字證書連同文件及簽名一起發(fā)給接受者，接受者向身份認證機構(gòu)求證是否真的是用你的密鑰簽發(fā)的文件。 數(shù)字簽名的算法很多，應(yīng)用最為廣泛的三種是:Ha簽名、SS

8、簽名、RSA簽名。 三、數(shù)字簽名技術(shù)在城市建設(shè)工程電子文件中的應(yīng)用分析 隨著數(shù)字化城建檔案館建設(shè)進程的加快,電子檔案的數(shù)量逐漸增多。它們一部分來源于新進館的信息,一部分是由其它載體形式信息向數(shù)字信息轉(zhuǎn)換過程中形成的。由于受載體的保管條件、存貯介質(zhì)的穩(wěn)定性和技術(shù)操作等因素的影響,電子文件容易造成信息的丟失或刪改,且不易被察覺，因此對電子檔案真實性的鑒別有一定難度。 (一)檔案管理工作提前介入城市建設(shè)工程電子文件的運作和管理。城市建設(shè)工程電子文件，是在工程建設(shè)過程中通過數(shù)字設(shè)備及環(huán)境生成，以數(shù)碼形式存儲于磁帶、磁盤或光盤等載體，依賴計算機等數(shù)字設(shè)備閱讀、處理，并可在通信網(wǎng)絡(luò)上傳送的文件。建設(shè)工程的

9、電子文件主要包括工程準備階段電子文件、監(jiān)理電子文件、施工電子文件、竣工圖電子文件和竣工驗收電子文件，涉及單位部門多，人員復(fù)雜。 在電子文件的形成、積累、歸檔、保管過程中,及時登記設(shè)備環(huán)境相關(guān)數(shù)據(jù)等,以保證電子文件歸檔的質(zhì)量，生成電子文檔的專用軟件必須一同歸檔管理,以確保其信息的原始性、真實性和完整性。作為檔案長期保管的電子文件,應(yīng)與相同內(nèi)容的紙質(zhì)文件或硬拷貝一同歸檔。為確保歸檔電子文件的完整性和有效性,應(yīng)當從電子文件形成起，就進行妥善地管理,定期把符合歸檔條件的電子文件信息聯(lián)機傳送，在計算機網(wǎng)絡(luò)上集中，并按檔案管理要求的格式存儲到可長期保存的脫機載體上。具有保密要求的電子文件.上網(wǎng)時必須符合國

10、家或部門的規(guī)定。要有必要的安全保密措施。涉密電子文件嚴禁上開放網(wǎng)絡(luò)。 （二）加強電子文檔的形成、積累、歸檔、保管、利用的全過程管理,維護電子文檔的原始性.一是要注意對參加電子文檔制作和管理的人員進行審查和管理,同時還要對檔案工作人員進行經(jīng)常性的教育,不斷提高其責(zé)任心和技術(shù)水平。二是要建立并嚴格實施電子文檔全程管理制度,對電子文檔的形成、收集、積累、保管、利用等方面做出明確的規(guī)定,分清職責(zé)范圍.三是建立電子文檔管理的記錄系統(tǒng)。應(yīng)該為每一份電子文檔建立必要的記錄制度，從收集、積累開始就要記錄電子文檔的管理和使用情況，在其形成、處理和保管過程中，都有真實記錄可供查詢，來證實電子文檔的原始性、真實性。

11、 (三)有效維護電子檔案真實性、安全性。文檔電子簽名是一種電子蓋章和文檔安全系統(tǒng)，可以實現(xiàn)電子蓋章即數(shù)字簽名、文檔加密、簽名者身份驗證等多項功能.對于簽名者的身份確認，文檔內(nèi)容的完整性和簽名的不可抵賴性等具有重要作用數(shù)字簽名應(yīng)能夠利用公開的已知驗證算法來驗證。安全的簽名方案的使用將防止可能的偽造。我們可以為每一位工程人員做一個簽名的數(shù)字消息，同時做一個與簽名相應(yīng)的驗證消息.相關(guān)單位的工程人員在“準確無誤”的圖紙等電子文件上“數(shù)字簽名后歸檔,形成電子檔案。根據(jù)權(quán)限有權(quán)借閱電子檔案的人，可被授權(quán)擁有相應(yīng)的驗證消息,從而達到瀏覽或下載圖紙的目的.這種加密體制下的電子檔案，既保證了它的有效性，符合了檔案法的要求，同時又有極好的安全性和保密性. 上述這些技術(shù)和管理措施,對于維護電子檔案的真實可靠