CA認證在電力行業(yè)中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設得到了快速的發(fā)展，解決信息化建設過程中的信息安全問題尤為重要，電力行業(yè)信息安全關系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設的信息安全需求進行分析，將CA認證技術應用到

文檔，在互聯(lián)網(wǎng)上傳輸存在很多安全隱患，包括：發(fā)文者與收文者相互不見面，無法確定對方身份的真實性；不能確保電子公文在傳輸過程中不被第三方竊?。徊荒艽_保電子公文在傳輸過程中不被第三方竊取并篡改；無確鑿的證據(jù)證實發(fā)文者確實發(fā)送過某公文，發(fā)文者可能對已發(fā)過的信息進行抵賴。

北京天威誠信提供了一種對文檔數(shù)字簽章的產(chǎn)品——數(shù)字簽章產(chǎn)品，結合為電力行業(yè)建設的PKI/CA平臺，能夠在Word文檔上生成和傳統(tǒng)相似的圖形公章和私章，具有很高的易用性。使用該產(chǎn)品能夠快捷、有效地解決了電子文檔在公文流轉過程中的身份認證、領導批示、電子公文傳輸?shù)耐暾缘劝踩珕栴}。

（5）電力行業(yè)電子政務安全應用

通過PKI/CA平臺，為電力行業(yè)各環(huán)節(jié)職能部門頒發(fā)數(shù)字證書，在各自不同的電子政務應用平臺中使用數(shù)字證書，保障電力行業(yè)電子政務應用系統(tǒng)的信息安全需求。

在不同電子政務應用系統(tǒng)中，如網(wǎng)上辦公、網(wǎng)上申報審批、政務公文流轉、網(wǎng)上年檢等，用戶登錄電子政務系統(tǒng)時，通過驗證電子政務系統(tǒng)配置的服務器證書來驗證系統(tǒng)的身份，然后提交用戶的證書讓系統(tǒng)驗證用戶的真實身份，完成用戶和應用系統(tǒng)的雙向認證；根據(jù)用戶身份給予相應授權，實現(xiàn)訪問控制，并建立安全通道；用戶提交辦公數(shù)據(jù)和相應保密信息時，使用用戶證書對數(shù)據(jù)進行數(shù)字簽名，并通過安全通道進行加密傳輸，達到傳輸數(shù)據(jù)時的機密性和完整性。

（6）電力行業(yè)電子商務交易安全應用

通過為電力行業(yè)建設的PKI/CA平臺，為涉及到網(wǎng)上電子交易的用戶發(fā)放數(shù)字證書，可以解決網(wǎng)上電力交易的安全需求。

對所有涉及網(wǎng)上電子交易的團體和個人，在進行電子交易的時候通過數(shù)字證書確認其真實身份；確保網(wǎng)上交易平臺發(fā)布信息的真實、完整、可靠和可用；確保通過網(wǎng)上交易平臺真正實現(xiàn)網(wǎng)上交易；確保建立誠信的交易環(huán)境；降低企業(yè)交易平臺運用管理機構的管理成本；建立一個可信賴的網(wǎng)絡環(huán)境，確?？蛻糁匾獢?shù)據(jù)的安全性，而且通過簽名技術有效的防止了用戶抵賴行為的發(fā)生；為網(wǎng)上電子交易持續(xù)大跨步的發(fā)展提供強有力的保障。