如何利用数字签名保护Word文档

　　Word文档目前是办公和生活中最常用的文档格式，可是Word文档的保护也是最令我头疼的。因为我工作的需要，我编写的一些Word文档内容，是不能让别人随意修改的。一些发送给别人的重要的文档和协议，在传输过程中，也担心文档内容会被别有用心的人所篡改。随着Word文档在电子商务中的应用越来越多，相信这一问题也会对其他人产生困扰。不知能否有较好的解决方案？
　　【解题思路】
　　在传统的解决思路中，比较简单的方法是给需要保护的文档添加“打开文档”密码和“修改文档”密码。但是这两种方法在WordKey等密码恢复工具面前，其保护作用形同虚设。即使设定了强度很高的密码，利用Word的漏洞，也能轻易打开文档。还有一种方法是使用宏来保护文档。在这种情况下，也可以使用其他的编辑工具来打开和修改该文档。总之，使用传统的方法无法解决Word文档的保护问题。
　　当前比较理想的保护方法是使用Word数字签名，这也是Word 2010之后重点强调的功能。在Word中，微软提供了Office市场的签名服务直达通道。不过这些签名服务商位于国外，申请这些数字签名相当困难，同时在国内申请微软认可的数字证书又非常不易，所以这个功能对于一般人来说，很少使用。
　　不过我们可以使用沃通提供的免费个人数字证书服务，来解决这个问题。该数字签名全球通用，申请容易(只要有邮箱就可以申请)，而且还免费，是一个不错的选择。由于沃通数字证书与邮箱进行绑定，所以其权威性可以接近实名(当然反之也可以)，所以具有一定的价值。如果邮箱通过实名认证，该证书具有法律效力。
　　【解题方法】
　　数字证书的申请
　　大家手里可能有不少数字证书，如网银数字证书，支付宝数字证书(支付宝的数字证书是使用支付宝账户资金的身份凭证之一，加密你的信息并确保账户资金安全)等。这些证书与资金安全相关，而且有一定的技术门槛，所以建议大家要单独申请数字证书。
　　网上有许多申请数字证书的机构，如上海市数字证书认证中心有限公司，沃通公司，这些公司都具有工信部颁发的电子认证服务许可证，所以具有法律效力。对于一般的爱好者来说，建议大家申请沃通的免费的电子邮件加密证书即可(图1)，该证书可以用于Word文档的数字签名。如果你的文档要用于正规商业场合，则建议大家申请实名的个人(或单位)数字证书，并保存到USB Key或者IC卡等介质中。
　　首先，进入沃通注册页面(图2)，输入邮箱后需要激活才能使用。需要注意的是，一个邮箱仅能申请一个数字证书。输入邮箱的验证码，即可激活账户。激活之后，系统会向邮箱颁发数字证书的地址(图3)，点击即可取回数字证书(图4)。后缀为pfx的文件即为证书文件。注意，该证书文件一定要保存在可靠位置。
　　证书下载之后，双击证书文件打开向导窗口，对证书进行导入。证书导入过程中，要使用强密码来保护私钥(图5)，这里建议密码的长度至少12位以上，并且包括字母和数字。
　　用数字签名保护文档
　　数字证书导入系统后，就可以随时用来对文档进行保护了。在Word中，单击“文件→保护文档→添加数字签名”，进入文档保护。需要注意的是，由于系统可能存在多个数字证书，一定要选择自己申请的数字证书(图6)。单击签名后，出现签名完成的确认界面(图7)。此时，该文档就包含进数字签名了，将不再允许编辑操作(图8)。在这种情况下，进行任何的编辑和修改，都将自动删除数字签名，从而完成文档的保护。
　　签名验证
　　当需要验证签名的时候，单击文件左下方的签名图标，打开有效签名对话框，就可以查看签名的详细信息(图9)。在证书路径中，可以看到沃通签署的数字证书路径。
　　由于数字证书采用国际公认的sha1RSA签名算法，其签署只有证书的所有人才能完成，因此权威性毋庸置疑。该算法目前在国际密码学界，尚未有有效的冒充方法，因此，该方法可以有效地保护Word文档。