为个人用户提供数字签名服务(签署文件)?

该环境是一个Windows域。 Windows Server 2003是控制器,所有客户端都运行WinXP或更好。 Office 2003(2007年即将推出)用于创build大多数文档。

我正在寻找的是一种电子签署文件的方式。 我相信自我authentication是可以的。

我想我对此一无所知,无法find一个出发点。 在我完美的情况下,当我在系统中创build一个用户时,还会创build一个数字签名(证书或其他),然后由新用户使用,以尽可能less的麻烦签署文档。

有人能教我一点吗? 我需要学习什么,在哪里学习?

你正在寻找的是一个公钥基础设施。 以下是Microsoft为PKI提供的组件:

•证书颁发机构(CA)•证书吊销列表(CRL)•活动目录(AD) – 存储证书•Internet信息服务(IIS) – 注册 – 请求和安装证书的方法。 这是一个组件Windows证书pipe理

在Windows本身中,可以使用Windows PKI实现的唯一内容如下:

•安全Web服务器•安全电子邮件•应用程序签名(即签名驱动程序或ActiveX控件)•encryption文件系统(EFS)恢复代理•智能卡login•在来自不同域的两台计算机之间build立IPSec

韦恩提到了GPG,据我所知,它不会生成一个证书,只是简单地encryption文件。 encryption与签名不同。 (尽pipeencryption的文件通常被签名)

看一眼:

一般PKI规划注意事项 Windows Server 2003中的公钥基础结构

1 : http://一般 PKI规划注意事项

看看GPG,它可以为你签署文件。

如果您拥有开发技能或进行投标,则可以通过使用为用户pipe理该应用程序的应用程序创build一个前端,或者拥有一个中央网站来validation用户,并允许他们上载获得数字签名和电子邮件的文档到适当的名单。

也有商业程序(例如: ELock Pro签名者) ,可以提供您的需求作为桌面应用程序。

如果您将文档转换为PDF,则Adobe Acrobat已经支持数字签名 。

更新:gpg – 签名文件将签署文件,并创build一个名为document.gpg的文件。 然后你可以使用gpg –verify document.gpg

您还可以使用支持签名的Office 2007。 点击Orb->准备 – >添加数字签名。 看到这个链接和官方MS链接