随着计算机技术和网络技术的飞速发展,特别是我国信息化建设的日益普及,电子政务应用日益广泛。电子政务是一个将政府工作信息化、网络化、公开化、标准化的系统工程,涉及到国家秘密信息和核心政务,因此其安全性尤为重要。电子政务的安全性涉及物理级、网络级、系统级和应用级四个层次。 在信息安全领域,数字签名技术可以广泛应用于电子商务、电子政务、电子数据交换等不同领域,为其他高级应用提供了可能,成为各方研究的热点。但是目前数字签名等安全技术的研究在国内外多是在理论方面,实际应用研究相对较少;国内的电子政务普及刚刚起步,多使用基于用户名/密码的安全体系,数字签名、数字证书等安全技术在其中的应用更少。 论文从电子政务安全体系的应用层出发,详细分析了我国电子政务的信息安全需求,由于数字签名应用在电子政务系统中的研究较少,只能将数字签名技术在其他领域如电子商务中应用的成功经验引入到电子政务中,提出了数字签名的使用模式和几种数字签名方案;另一方面,现有的数字签名应用大多忽略了时间戳这个重要概念,论文在数字签名系统中加入时间戳,进一步保证了数字签名的安全。最后论文针对具体的电子政务安全需求设计了一个以J2EE技术、PKI数字证书、时间戳技术、SSL技术为基础的数字签名系统,应用于实际的城建审批系统项目中,保证了政务信息传输的机密性、完整性和不可否认性。同时,数字签名系统与权限管理子系统,日志子系统相结合共同保证了该电子政务系统安全、高效地运行。