CA認(rèn)證在電力行業(yè)中的應(yīng)用

2013-12-04 14:58:29 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對(duì)電力行業(yè)信息化建設(shè)的信息安全需求進(jìn)行分析，將CA認(rèn)證技術(shù)應(yīng)用到

聯(lián)網(wǎng)應(yīng)用的信息安全問題，具有一種最佳的解決方案——CA認(rèn)證技術(shù)。CA是Certification Authority的縮寫，叫做認(rèn)證中心或認(rèn)證權(quán)威。作為權(quán)威的、可信賴的、公正的第三方機(jī)構(gòu)，CA專門負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上業(yè)務(wù)實(shí)體所需的數(shù)字證書。它作為一個(gè)權(quán)威機(jī)構(gòu)，對(duì)密鑰進(jìn)行有效地管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰同某一個(gè)實(shí)體聯(lián)系在一起。

CA認(rèn)證技術(shù)是基于PKI技術(shù)的實(shí)現(xiàn)。PKI是Public Key Infrastructure的縮寫，從字面上理解，PKI就是利用公鑰理論和技術(shù)為網(wǎng)絡(luò)建立提供安全服務(wù)的在線基礎(chǔ)設(shè)施。通常，一個(gè)實(shí)用的PKI體系應(yīng)該是安全、易用、靈活和經(jīng)濟(jì)的。它所包含的認(rèn)證機(jī)構(gòu)（CA）、注冊(cè)機(jī)構(gòu)（RA）、策略管理、密鑰（Key）與證書（Certificate）管理、密鑰備份與恢復(fù)、撤銷系統(tǒng)等功能模塊應(yīng)該有機(jī)地結(jié)合在一起。PKI技術(shù)是互聯(lián)網(wǎng)信息安全技術(shù)的核心，也是電子商務(wù)和電子政務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。舉個(gè)例子，如現(xiàn)實(shí)中的電力基礎(chǔ)設(shè)施，它提供的服務(wù)是電能，任何電器（電燈、電視等等）都是電力系統(tǒng)的一些應(yīng)用。PKI作為網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施，為各種網(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。

PKI的核心是信任關(guān)系的管理。第三方信任和直接信任是所有網(wǎng)絡(luò)安全產(chǎn)品實(shí)現(xiàn)的基礎(chǔ)。所謂第三方信任是指兩個(gè)人可以通過第三方間接地達(dá)到彼此信任。當(dāng)兩個(gè)陌生人都和同一個(gè)第三方彼此信任并且第三方也擔(dān)保他們的可信度時(shí)，這兩個(gè)陌生人就可以做到彼此信任。在任何大規(guī)模的網(wǎng)絡(luò)里，基于第三方的信任是必要并且有效的。當(dāng)在很多人中建立第三方信任時(shí)，就需要有一個(gè)權(quán)威中心來確保信任度。

CA就是這樣一個(gè)確保信任度的權(quán)威實(shí)體，它的主要職責(zé)是頒發(fā)證書、驗(yàn)證用戶身份的真實(shí)性。我們可以把CA看成是一個(gè)國家的護(hù)照簽發(fā)中心。護(hù)照是由權(quán)威中心（護(hù)照簽發(fā)中心）頒發(fā)的一種安全文件，它是護(hù)照持有者的一種紙質(zhì)身份證明，任何信任該國護(hù)照簽發(fā)中心的其他國家也會(huì)信任該國護(hù)照簽發(fā)中心所簽發(fā)的護(hù)照。

由CA簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明——數(shù)字證書，就像護(hù)照一樣，任何相信該CA的人，按照第三方信任原則，也都應(yīng)當(dāng)相信持有證明的該用戶。當(dāng)然，就像護(hù)照需要防偽一樣，CA也要采取一系列相應(yīng)的措施來防止電子證書被偽造或篡改。構(gòu)建一個(gè)具有較強(qiáng)安全性的CA是至關(guān)重要的，這不僅與密碼學(xué)有關(guān)系，而且與整個(gè)PKI 系統(tǒng)的構(gòu)架和模型有關(guān)。此外，靈活性也是CA能否得到市場(chǎng)認(rèn)同的一個(gè)關(guān)鍵，它必須支持各種通用的國際標(biāo)準(zhǔn)，能夠很好地和其他廠家的CA產(chǎn)品兼容。

CA所簽發(fā)的數(shù)字證書是網(wǎng)絡(luò)世界中的身份證，利用數(shù)字證書能夠

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊