鞍山钢铁集团公司生产的船板一直沿用纸质的质保书,生产厂每天要打印数百甚至数千份的质保书,再通过邮寄方式送到船级社进行认证,经过认证的质保书再传递回鞍钢,最后通过邮寄的方式送到客户手中。这样的业务流程处理周期较长、效率低、耗时费力,有时虽然船板已发到船厂,可质保书还在邮寄的路上,导致产品无法使用,给客户的生产及管理带来诸多的麻烦。为缩短鞍钢船板认证周期,提高企业的售后服务质量和产品的市场竞争力,本文基于鞍钢船板认证的业务现状与鞍钢和各国船级社认证机构信息化建设的情况,设计出了船板产品电子认证系统。本文分析了产品认证、数字签名技术、网络安全技术的国内外研究现状,针对船板认证受时间、空间限制的业务现状和功能需求进行分析,提出了船板产品电子认证系统的总体方案。方案中针对部分船级社仍使用纸质认证的传统认证方式与部分船级社已使用了自主开发的电子认证系统的情况,分别进行了设计,既要支持船级社登录到由鞍钢建设的船板产品电子认证系统中对船板进行认证,又要支持船级社在自建系统中对鞍钢船板进行认证,并将认证结果回传给船板产品电子认证系统。在确定系统总体方案后,本文进一步完成了系统架构设计、技术方案设计,备份策略设计、总体功能与详细功能设计、系统接口设计。技术方案中选取PDRR模型作为网络安全模型,SHA-1算法作为数字签名中的摘要算法,Web Service技术实现质保书异构系统传输。在网络环境日益复杂的情况下,质保书在存储、处理和交换过程中,都存在被截收、窜改和伪造的可能性。为保证电子质保书的法律效力、数据完整、防伪造,本文针对选取的网络安全模型与摘要算法,分别进行了改进与优化。在PDRR模型中,增加了风险评估部分;在SHA-1算法的使用中,以改进原标准算法中某一环节的运算逻辑为原则,提出了四种改进算法。最后,本文基于B/S架构实现了船板产品电子认证系统,其中包括用户安全登录、船板产品认证,综合信息查询、签证量统计、质保书下载五大功能模块。重点解决了时间、空间的限制问题,及数据与网络的安全问题。