CA認證在電力行業(yè)中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設得到了快速的發(fā)展，解決信息化建設過程中的信息安全問題尤為重要，電力行業(yè)信息安全關系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設的信息安全需求進行分析，將CA認證技術應用到

并判斷郵件在發(fā)送過程中是完整的，發(fā)送方不能對發(fā)送的郵件進行抵賴，從而實現(xiàn)了電子郵件傳輸?shù)陌踩枨蟆?/span>

（2）網(wǎng)上申報與審批系統(tǒng)安全應用

電力行業(yè)電子政務和電子商務應用都具有各種網(wǎng)上申報與審批業(yè)務，如進行行政、財務和人事申報與審批等，是電力行業(yè)的重要辦公業(yè)務，在網(wǎng)上傳輸?shù)纳陥笈c審批數(shù)據(jù)都是一些非常敏感的數(shù)據(jù)，因此需要實現(xiàn)網(wǎng)上申報與審批業(yè)務系統(tǒng)的身份認證和訪問控制，需要實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性和抗抵賴性等安全需求。

CA認證技術的應用可以解決網(wǎng)上申報與審批業(yè)務的安全需求。通過電力行業(yè)PKI/CA平臺，為參與該業(yè)務的用戶頒發(fā)數(shù)字證書，作為訪問網(wǎng)上申報與審批的唯一的身份。用戶訪問業(yè)務系統(tǒng)時使用數(shù)字證書進行登錄，系統(tǒng)通過驗證用戶的證書，來判斷用戶的身份，并給予相應的訪問授權；在用戶進行申報與審批時，使用數(shù)字證書，對申報與審批數(shù)據(jù)進行加密、簽名傳輸。從而可以實現(xiàn)網(wǎng)上申報與審批的身份認證和訪問控制，以及數(shù)據(jù)傳輸?shù)臋C密性、完整性和抗抵賴性需求。

（3）網(wǎng)上信息發(fā)布系統(tǒng)安全應用

在使用電力行業(yè)電子政務系統(tǒng)或電子商務系統(tǒng)進行網(wǎng)上公告、通知和信息發(fā)布時，需要知道訪問者的真實身份，需要查看訪問者是否具有發(fā)布的權限，以防止某些非法用戶假冒領導、企業(yè)或用戶發(fā)布公告、通知和信息。同時，網(wǎng)上公告、通知和信息的發(fā)布本身還應該具有相應的法律責任或工作責任，因此，發(fā)布者不能隨意進行發(fā)布，查看公告、通知和信息的用戶能夠通過某種方式判斷相關信息的確是某個用戶發(fā)布的，如的確是某個領導做的批示，的確是相關單位發(fā)布的公告等，因此，需要保證發(fā)布的信息的完整性和抗抵賴性需求。

CA認證技術的應用可以解決網(wǎng)上發(fā)布信息的安全需求。通過電力行業(yè)PKI/CA平臺，為信息發(fā)布者頒發(fā)數(shù)字證書。信息發(fā)布者訪問業(yè)務系統(tǒng)時使用數(shù)字證書進行登錄，系統(tǒng)通過驗證用戶的證書，來判斷用戶的身份，并給予相應的信息發(fā)布的授權。在進行信息發(fā)布時，使用發(fā)布者的數(shù)字證書，發(fā)布的信息進行數(shù)字簽名，信息查看者可以通過驗證發(fā)布信息的數(shù)字簽名，來判斷信息的確是相應的用戶發(fā)布的，并且發(fā)布的信息是真實的、完整的和抗抵賴的。從而實現(xiàn)電力行業(yè)網(wǎng)上公告、通知和信息發(fā)布的安全需求。

（4）網(wǎng)上電子公文流程安全應用

電子公文流轉也是電力行業(yè)開展網(wǎng)上辦公的重要組成部分，電力行業(yè)會利用網(wǎng)上辦公平臺流轉各種電子公文或通知，而這些電子公文或通知都需要通過各種部門或各級領導的審批和簽字。通常，電子公文都是一些Word