CA認證在電力行業(yè)中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設得到了快速的發(fā)展，解決信息化建設過程中的信息安全問題尤為重要，電力行業(yè)信息安全關系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設的信息安全需求進行分析，將CA認證技術應用到

進行身份認證和數(shù)字簽名，其持有者在網(wǎng)絡上的操作具有不可抵賴性，不僅保證了操作的可靠性，而且為事后追蹤、明確責任和解決糾紛提供了依據(jù)。

4 法律環(huán)境的建立為CA認證技術的應用提供了法律支持

從2005年4月1日起《中華人民共和國電子簽名法》開始正式施行，這是一部被譽為中國信息化領域的第一部法律。它的實施為電子商務和電子政務的發(fā)展打造了一個良好的法律環(huán)境。《電子簽名法》通過確立電子簽名法律效力、規(guī)范電子簽名行為在法律制度上保障了電子商務和電子政務應用的安全，是中國信息化立法的一個突破。

《電子簽名法》的出臺將很好解決了網(wǎng)絡環(huán)境中的身份認證、信息傳輸機密性和完整性以及抗抵賴性等系列問題。使用電子簽名之后，按照目前的技術手段，其加密技術極難破解，無法偽造，因而黑客無法破譯。因此我們可以說《電子簽名法》的實施將大大增強網(wǎng)上應用系統(tǒng)的安全性，提高企業(yè)運作效率。

CA認證技術是《電子簽名法》最為認可、技術最成熟和使用最普遍的一種技術手段，所有這些電子簽名應用后的優(yōu)越功能，勢必會給電子商務和電子政務安全建設帶來新一輪的高潮。同時，電子簽名法的出臺，為了CA認證技術的應用提供了強有力的法律保障，將極大的促進CA認證技術在各行各業(yè)的應用和推廣。

5 為電力行業(yè)定制的應用安全解決方案

針對電力行業(yè)信息化建設面臨的諸多信息安全隱患，基于CA認證技術的、易于實施的、完善的應用安全解決方案如圖。

6 CA認證技術在電力行業(yè)的應用規(guī)劃

CA認證技術將在電力行業(yè)信息化建設過程中得到廣泛的應用：

（1）安全電子郵件應用

對于電力行業(yè)信息化建設來說，很多企業(yè)都有自己的電子郵件系統(tǒng)，通過電子郵件系統(tǒng)，發(fā)送電子郵件。隨著電子郵件服務的應用推廣和普及，不可避免地涉及到敏感數(shù)據(jù)的保密問題，如法律文件、重要通知、研究報告和電力價格信息等，郵件信息的保密性、完整性、真實性和不可抵賴性成為人們關注的焦點。傳統(tǒng)的電子郵件服務缺乏強有力的安全機制作保障，使得信息在互聯(lián)網(wǎng)上傳遞時很容易泄漏或被篡改，無形中給用戶帶來不可估量的損失。

而利用為電力行業(yè)建設的PKI/CA平臺，為用戶頒發(fā)的數(shù)字證書，可以解決電子郵件的安全問題。電子郵件用戶PKI/CA平臺申請安全電子郵件證書，使用數(shù)字證書來發(fā)送加密和簽名郵件，保證在網(wǎng)上傳輸時，郵件是加密傳輸?shù)模欠ㄓ脩魺o法通過公開的互聯(lián)網(wǎng)獲取郵件的明文，同時，郵件是經(jīng)過發(fā)送方簽名的，郵件接收方可以通過簽名驗證，判斷郵件的發(fā)送方的身份，