CA認(rèn)證在電力行業(yè)中的應(yīng)用

2013-12-04 14:58:29 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對(duì)電力行業(yè)信息化建設(shè)的信息安全需求進(jìn)行分析，將CA認(rèn)證技術(shù)應(yīng)用到

并判斷郵件在發(fā)送過程中是完整的，發(fā)送方不能對(duì)發(fā)送的郵件進(jìn)行抵賴，從而實(shí)現(xiàn)了電子郵件傳輸?shù)陌踩枨蟆?/span>

（2）網(wǎng)上申報(bào)與審批系統(tǒng)安全應(yīng)用

電力行業(yè)電子政務(wù)和電子商務(wù)應(yīng)用都具有各種網(wǎng)上申報(bào)與審批業(yè)務(wù)，如進(jìn)行行政、財(cái)務(wù)和人事申報(bào)與審批等，是電力行業(yè)的重要辦公業(yè)務(wù)，在網(wǎng)上傳輸?shù)纳陥?bào)與審批數(shù)據(jù)都是一些非常敏感的數(shù)據(jù)，因此需要實(shí)現(xiàn)網(wǎng)上申報(bào)與審批業(yè)務(wù)系統(tǒng)的身份認(rèn)證和訪問控制，需要實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性和抗抵賴性等安全需求。

CA認(rèn)證技術(shù)的應(yīng)用可以解決網(wǎng)上申報(bào)與審批業(yè)務(wù)的安全需求。通過電力行業(yè)PKI/CA平臺(tái)，為參與該業(yè)務(wù)的用戶頒發(fā)數(shù)字證書，作為訪問網(wǎng)上申報(bào)與審批的唯一的身份。用戶訪問業(yè)務(wù)系統(tǒng)時(shí)使用數(shù)字證書進(jìn)行登錄，系統(tǒng)通過驗(yàn)證用戶的證書，來判斷用戶的身份，并給予相應(yīng)的訪問授權(quán)；在用戶進(jìn)行申報(bào)與審批時(shí)，使用數(shù)字證書，對(duì)申報(bào)與審批數(shù)據(jù)進(jìn)行加密、簽名傳輸。從而可以實(shí)現(xiàn)網(wǎng)上申報(bào)與審批的身份認(rèn)證和訪問控制，以及數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性和抗抵賴性需求。

（3）網(wǎng)上信息發(fā)布系統(tǒng)安全應(yīng)用

在使用電力行業(yè)電子政務(wù)系統(tǒng)或電子商務(wù)系統(tǒng)進(jìn)行網(wǎng)上公告、通知和信息發(fā)布時(shí)，需要知道訪問者的真實(shí)身份，需要查看訪問者是否具有發(fā)布的權(quán)限，以防止某些非法用戶假冒領(lǐng)導(dǎo)、企業(yè)或用戶發(fā)布公告、通知和信息。同時(shí)，網(wǎng)上公告、通知和信息的發(fā)布本身還應(yīng)該具有相應(yīng)的法律責(zé)任或工作責(zé)任，因此，發(fā)布者不能隨意進(jìn)行發(fā)布，查看公告、通知和信息的用戶能夠通過某種方式判斷相關(guān)信息的確是某個(gè)用戶發(fā)布的，如的確是某個(gè)領(lǐng)導(dǎo)做的批示，的確是相關(guān)單位發(fā)布的公告等，因此，需要保證發(fā)布的信息的完整性和抗抵賴性需求。

CA認(rèn)證技術(shù)的應(yīng)用可以解決網(wǎng)上發(fā)布信息的安全需求。通過電力行業(yè)PKI/CA平臺(tái)，為信息發(fā)布者頒發(fā)數(shù)字證書。信息發(fā)布者訪問業(yè)務(wù)系統(tǒng)時(shí)使用數(shù)字證書進(jìn)行登錄，系統(tǒng)通過驗(yàn)證用戶的證書，來判斷用戶的身份，并給予相應(yīng)的信息發(fā)布的授權(quán)。在進(jìn)行信息發(fā)布時(shí)，使用發(fā)布者的數(shù)字證書，發(fā)布的信息進(jìn)行數(shù)字簽名，信息查看者可以通過驗(yàn)證發(fā)布信息的數(shù)字簽名，來判斷信息的確是相應(yīng)的用戶發(fā)布的，并且發(fā)布的信息是真實(shí)的、完整的和抗抵賴的。從而實(shí)現(xiàn)電力行業(yè)網(wǎng)上公告、通知和信息發(fā)布的安全需求。

（4）網(wǎng)上電子公文流程安全應(yīng)用

電子公文流轉(zhuǎn)也是電力行業(yè)開展網(wǎng)上辦公的重要組成部分，電力行業(yè)會(huì)利用網(wǎng)上辦公平臺(tái)流轉(zhuǎn)各種電子公文或通知，而這些電子公文或通知都需要通過各種部門或各級(jí)領(lǐng)導(dǎo)的審批和簽字。通常，電子公文都是一些Word

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊