CA認(rèn)證在電力行業(yè)中的應(yīng)用
摘要:我國(guó)電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展,解決信息化建設(shè)過(guò)程中的信息安全問(wèn)題尤為重要,電力行業(yè)信息安全關(guān)系到國(guó)民生產(chǎn)的安全。本文對(duì)電力行業(yè)信息化建設(shè)的信息安全需求進(jìn)行分析,將CA認(rèn)證技術(shù)應(yīng)用到
聯(lián)網(wǎng)應(yīng)用的信息安全問(wèn)題,具有一種最佳的解決方案——CA認(rèn)證技術(shù)。CA是Certification Authority的縮寫(xiě),叫做認(rèn)證中心或認(rèn)證權(quán)威。作為權(quán)威的、可信賴的、公正的第三方機(jī)構(gòu),CA專門(mén)負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上業(yè)務(wù)實(shí)體所需的數(shù)字證書(shū)。它作為一個(gè)權(quán)威機(jī)構(gòu),對(duì)密鑰進(jìn)行有效地管理,頒發(fā)證書(shū)證明密鑰的有效性,并將公開(kāi)密鑰同某一個(gè)實(shí)體聯(lián)系在一起。
CA認(rèn)證技術(shù)是基于PKI技術(shù)的實(shí)現(xiàn)。PKI是Public Key Infrastructure的縮寫(xiě),從字面上理解,PKI就是利用公鑰理論和技術(shù)為網(wǎng)絡(luò)建立提供安全服務(wù)的在線基礎(chǔ)設(shè)施。通常,一個(gè)實(shí)用的PKI體系應(yīng)該是安全、易用、靈活和經(jīng)濟(jì)的。它所包含的認(rèn)證機(jī)構(gòu)(CA)、注冊(cè)機(jī)構(gòu)(RA)、策略管理、密鑰(Key)與證書(shū)(Certificate)管理、密鑰備份與恢復(fù)、撤銷系統(tǒng)等功能模塊應(yīng)該有機(jī)地結(jié)合在一起。PKI技術(shù)是互聯(lián)網(wǎng)信息安全技術(shù)的核心,也是電子商務(wù)和電子政務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。舉個(gè)例子,如現(xiàn)實(shí)中的電力基礎(chǔ)設(shè)施,它提供的服務(wù)是電能,任何電器(電燈、電視等等)都是電力系統(tǒng)的一些應(yīng)用。PKI作為網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施,為各種網(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。
PKI的核心是信任關(guān)系的管理。第三方信任和直接信任是所有網(wǎng)絡(luò)安全產(chǎn)品實(shí)現(xiàn)的基礎(chǔ)。所謂第三方信任是指兩個(gè)人可以通過(guò)第三方間接地達(dá)到彼此信任。當(dāng)兩個(gè)陌生人都和同一個(gè)第三方彼此信任并且第三方也擔(dān)保他們的可信度時(shí),這兩個(gè)陌生人就可以做到彼此信任。在任何大規(guī)模的網(wǎng)絡(luò)里,基于第三方的信任是必要并且有效的。當(dāng)在很多人中建立第三方信任時(shí),就需要有一個(gè)權(quán)威中心來(lái)確保信任度。
CA就是這樣一個(gè)確保信任度的權(quán)威實(shí)體,它的主要職責(zé)是頒發(fā)證書(shū)、驗(yàn)證用戶身份的真實(shí)性。我們可以把CA看成是一個(gè)國(guó)家的護(hù)照簽發(fā)中心。護(hù)照是由權(quán)威中心(護(hù)照簽發(fā)中心)頒發(fā)的一種安全文件,它是護(hù)照持有者的一種紙質(zhì)身份證明,任何信任該國(guó)護(hù)照簽發(fā)中心的其他國(guó)家也會(huì)信任該國(guó)護(hù)照簽發(fā)中心所簽發(fā)的護(hù)照。
由CA簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明——數(shù)字證書(shū),就像護(hù)照一樣,任何相信該CA的人,按照第三方信任原則,也都應(yīng)當(dāng)相信持有證明的該用戶。當(dāng)然,就像護(hù)照需要防偽一樣,CA也要采取一系列相應(yīng)的措施來(lái)防止電子證書(shū)被偽造或篡改。構(gòu)建一個(gè)具有較強(qiáng)安全性的CA是至關(guān)重要的,這不僅與密碼學(xué)有關(guān)系,而且與整個(gè)PKI 系統(tǒng)的構(gòu)架和模型有關(guān)。此外,靈活性也是CA能否得到市場(chǎng)認(rèn)同的一個(gè)關(guān)鍵,它必須支持各種通用的國(guó)際標(biāo)準(zhǔn),能夠很好地和其他廠家的CA產(chǎn)品兼容。
CA所簽發(fā)的數(shù)字證書(shū)是網(wǎng)絡(luò)世界中的身份證,利用數(shù)字證書(shū)能夠

責(zé)任編輯:和碩涵
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
-
現(xiàn)貨模式下谷電用戶價(jià)值再評(píng)估
2020-10-10電力現(xiàn)貨市場(chǎng),電力交易,電力用戶 -
PPT | 高校綜合能源服務(wù)有哪些解決方案?
2020-10-09綜合能源服務(wù),清潔供熱,多能互補(bǔ) -
深度文章 | “十三五”以來(lái)電力消費(fèi)增長(zhǎng)原因分析及中長(zhǎng)期展望
2020-09-27電力需求,用電量,全社會(huì)用電量
-
PPT | 高校綜合能源服務(wù)有哪些解決方案?
2020-10-09綜合能源服務(wù),清潔供熱,多能互補(bǔ) -
深度文章 | “十三五”以來(lái)電力消費(fèi)增長(zhǎng)原因分析及中長(zhǎng)期展望
2020-09-27電力需求,用電量,全社會(huì)用電量 -
我國(guó)電力改革涉及的電價(jià)問(wèn)題
-
電化學(xué)儲(chǔ)能應(yīng)用現(xiàn)狀及對(duì)策研究
2019-08-14電化學(xué)儲(chǔ)能應(yīng)用 -
《能源監(jiān)測(cè)與評(píng)價(jià)》——能源系統(tǒng)工程之預(yù)測(cè)和規(guī)劃
-
《能源監(jiān)測(cè)與評(píng)價(jià)》——能源系統(tǒng)工程之基本方法
-
貴州職稱論文發(fā)表選擇泛亞,論文發(fā)表有保障
2019-02-20貴州職稱論文發(fā)表 -
《電力設(shè)備管理》雜志首屆全國(guó)電力工業(yè) 特約專家征文
2019-01-05電力設(shè)備管理雜志 -
國(guó)內(nèi)首座蜂窩型集束煤倉(cāng)管理創(chuàng)新與實(shí)踐
-
人力資源和社會(huì)保障部:電線電纜制造工國(guó)家職業(yè)技能標(biāo)準(zhǔn)
-
人力資源和社會(huì)保障部:變壓器互感器制造工國(guó)家職業(yè)技能標(biāo)準(zhǔn)
-
《低壓微電網(wǎng)并網(wǎng)一體化裝置技術(shù)規(guī)范》T/CEC 150
2019-01-02低壓微電網(wǎng)技術(shù)規(guī)范
-
現(xiàn)貨模式下谷電用戶價(jià)值再評(píng)估
2020-10-10電力現(xiàn)貨市場(chǎng),電力交易,電力用戶 -
建議收藏 | 中國(guó)電價(jià)全景圖
2020-09-16電價(jià),全景圖,電力 -
一張圖讀懂我國(guó)銷售電價(jià)附加
2020-03-05銷售電價(jià)附加