CA認(rèn)證在電力行業(yè)中的應(yīng)用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設(shè)的信息安全需求進(jìn)行分析，將CA認(rèn)證技術(shù)應(yīng)用到

文檔，在互聯(lián)網(wǎng)上傳輸存在很多安全隱患，包括：發(fā)文者與收文者相互不見面，無法確定對方身份的真實性；不能確保電子公文在傳輸過程中不被第三方竊??；不能確保電子公文在傳輸過程中不被第三方竊取并篡改；無確鑿的證據(jù)證實發(fā)文者確實發(fā)送過某公文，發(fā)文者可能對已發(fā)過的信息進(jìn)行抵賴。

北京天威誠信提供了一種對文檔數(shù)字簽章的產(chǎn)品——數(shù)字簽章產(chǎn)品，結(jié)合為電力行業(yè)建設(shè)的PKI/CA平臺，能夠在Word文檔上生成和傳統(tǒng)相似的圖形公章和私章，具有很高的易用性。使用該產(chǎn)品能夠快捷、有效地解決了電子文檔在公文流轉(zhuǎn)過程中的身份認(rèn)證、領(lǐng)導(dǎo)批示、電子公文傳輸?shù)耐暾缘劝踩珕栴}。

（5）電力行業(yè)電子政務(wù)安全應(yīng)用

通過PKI/CA平臺，為電力行業(yè)各環(huán)節(jié)職能部門頒發(fā)數(shù)字證書，在各自不同的電子政務(wù)應(yīng)用平臺中使用數(shù)字證書，保障電力行業(yè)電子政務(wù)應(yīng)用系統(tǒng)的信息安全需求。

在不同電子政務(wù)應(yīng)用系統(tǒng)中，如網(wǎng)上辦公、網(wǎng)上申報審批、政務(wù)公文流轉(zhuǎn)、網(wǎng)上年檢等，用戶登錄電子政務(wù)系統(tǒng)時，通過驗證電子政務(wù)系統(tǒng)配置的服務(wù)器證書來驗證系統(tǒng)的身份，然后提交用戶的證書讓系統(tǒng)驗證用戶的真實身份，完成用戶和應(yīng)用系統(tǒng)的雙向認(rèn)證；根據(jù)用戶身份給予相應(yīng)授權(quán)，實現(xiàn)訪問控制，并建立安全通道；用戶提交辦公數(shù)據(jù)和相應(yīng)保密信息時，使用用戶證書對數(shù)據(jù)進(jìn)行數(shù)字簽名，并通過安全通道進(jìn)行加密傳輸，達(dá)到傳輸數(shù)據(jù)時的機(jī)密性和完整性。

（6）電力行業(yè)電子商務(wù)交易安全應(yīng)用

通過為電力行業(yè)建設(shè)的PKI/CA平臺，為涉及到網(wǎng)上電子交易的用戶發(fā)放數(shù)字證書，可以解決網(wǎng)上電力交易的安全需求。

對所有涉及網(wǎng)上電子交易的團(tuán)體和個人，在進(jìn)行電子交易的時候通過數(shù)字證書確認(rèn)其真實身份；確保網(wǎng)上交易平臺發(fā)布信息的真實、完整、可靠和可用；確保通過網(wǎng)上交易平臺真正實現(xiàn)網(wǎng)上交易；確保建立誠信的交易環(huán)境；降低企業(yè)交易平臺運用管理機(jī)構(gòu)的管理成本；建立一個可信賴的網(wǎng)絡(luò)環(huán)境，確?？蛻糁匾獢?shù)據(jù)的安全性，而且通過簽名技術(shù)有效的防止了用戶抵賴行為的發(fā)生；為網(wǎng)上電子交易持續(xù)大跨步的發(fā)展提供強(qiáng)有力的保障。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊