电子办公数据安全的应用

柯龙 严碧波

摘要：随着电子办公的普及与电子商务的应用，数据安全问题频繁发生，人们对数据安全的要求也越来越高。该文从电子办公中常见的安全问题出发，采用PKI密码体系，使用数字证书确保用户唯一身份，JWT用作携带和传递用户身份信息，将签名验证和MAC一同使用保证数据完整性和真实性。在登录安全和传输安全这两个方面，提出一种可靠性高与安全性兼顾的方法，能够有效保障电子办公中的数据安全。

关键词：PKI;JWT;MAC;数据安全

中图分类号：TP309.2        文献标识码：A

文章编号：1009-3044（2021）36-0073-02

开放科学（资源服务）标识码（OSID）：

Application of Electronic Office Data Security

KE Long， YAN Bi-bo

（School of Electronic Information， Yangtze University， Jingzhou 434023， China）

Abstract： With the popularization of electronic office and the application of electronic commerce， data security problems occur frequently， people's requirements for data security are increasingly high. Based on the common security problems in electronic office， this paper adopts PKI password system and uses digital certificates to ensure the unique identity of users. JWT is used to carry and transmit user identity information. Signature verification and MAC are used together to ensure the integrity and authenticity of data. In the two aspects of login security and transmission security， a method with high reliability and security is proposed， which can effectively guarantee the data security in electronic office.

Key words： PKI; JWT;MAC; data security

由于疫情的影響，越来越多公司选择线上办公，电子商务领域的扩张和各种商务的运营方式蓬勃发展，而电子商务所包含的线上频繁交易和各种认证手续包含着大量的用户信息，由于网络具有开放性和匿名性等特点，非法用户通过一些技术手段假冒他人身份进行网上欺诈的门槛越来越低，从而对合法用户和系统造成极大的危害。

身份认证是确保认证对象真实和有效的过程，被认为是当今网上交易的基础。在公钥基础设施（Public Key Infrastructure，缩写为PKI [1]）体系中，认证中心（Certification Authority，缩写为CA）为系统内每个合法用户办一个网上身份认证，即网络身份证，从而减少匿名带来的危害。

在交易过程中，不仅要保证交易对象是可信赖的，也要确保交易双方接收到的数据与原数据完全一致，否则交易将存在安全问题。通过数字摘要消息认证码（Message authentication code，缩写为MAC[2]）的特点，其中任何一位的改变都会产生截然不同的数字摘要，从而保证数据的完整性。……