CA認(rèn)證在電力行業(yè)中的應(yīng)用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設(shè)的信息安全需求進(jìn)行分析，將CA認(rèn)證技術(shù)應(yīng)用到

進(jìn)行身份認(rèn)證和數(shù)字簽名，其持有者在網(wǎng)絡(luò)上的操作具有不可抵賴性，不僅保證了操作的可靠性，而且為事后追蹤、明確責(zé)任和解決糾紛提供了依據(jù)。

4 法律環(huán)境的建立為CA認(rèn)證技術(shù)的應(yīng)用提供了法律支持

從2005年4月1日起《中華人民共和國電子簽名法》開始正式施行，這是一部被譽(yù)為中國信息化領(lǐng)域的第一部法律。它的實施為電子商務(wù)和電子政務(wù)的發(fā)展打造了一個良好的法律環(huán)境。《電子簽名法》通過確立電子簽名法律效力、規(guī)范電子簽名行為在法律制度上保障了電子商務(wù)和電子政務(wù)應(yīng)用的安全，是中國信息化立法的一個突破。

《電子簽名法》的出臺將很好解決了網(wǎng)絡(luò)環(huán)境中的身份認(rèn)證、信息傳輸機(jī)密性和完整性以及抗抵賴性等系列問題。使用電子簽名之后，按照目前的技術(shù)手段，其加密技術(shù)極難破解，無法偽造，因而黑客無法破譯。因此我們可以說《電子簽名法》的實施將大大增強(qiáng)網(wǎng)上應(yīng)用系統(tǒng)的安全性，提高企業(yè)運(yùn)作效率。

CA認(rèn)證技術(shù)是《電子簽名法》最為認(rèn)可、技術(shù)最成熟和使用最普遍的一種技術(shù)手段，所有這些電子簽名應(yīng)用后的優(yōu)越功能，勢必會給電子商務(wù)和電子政務(wù)安全建設(shè)帶來新一輪的高潮。同時，電子簽名法的出臺，為了CA認(rèn)證技術(shù)的應(yīng)用提供了強(qiáng)有力的法律保障，將極大的促進(jìn)CA認(rèn)證技術(shù)在各行各業(yè)的應(yīng)用和推廣。

5 為電力行業(yè)定制的應(yīng)用安全解決方案

針對電力行業(yè)信息化建設(shè)面臨的諸多信息安全隱患，基于CA認(rèn)證技術(shù)的、易于實施的、完善的應(yīng)用安全解決方案如圖。

6 CA認(rèn)證技術(shù)在電力行業(yè)的應(yīng)用規(guī)劃

CA認(rèn)證技術(shù)將在電力行業(yè)信息化建設(shè)過程中得到廣泛的應(yīng)用：

（1）安全電子郵件應(yīng)用

對于電力行業(yè)信息化建設(shè)來說，很多企業(yè)都有自己的電子郵件系統(tǒng)，通過電子郵件系統(tǒng)，發(fā)送電子郵件。隨著電子郵件服務(wù)的應(yīng)用推廣和普及，不可避免地涉及到敏感數(shù)據(jù)的保密問題，如法律文件、重要通知、研究報告和電力價格信息等，郵件信息的保密性、完整性、真實性和不可抵賴性成為人們關(guān)注的焦點。傳統(tǒng)的電子郵件服務(wù)缺乏強(qiáng)有力的安全機(jī)制作保障，使得信息在互聯(lián)網(wǎng)上傳遞時很容易泄漏或被篡改，無形中給用戶帶來不可估量的損失。

而利用為電力行業(yè)建設(shè)的PKI/CA平臺，為用戶頒發(fā)的數(shù)字證書，可以解決電子郵件的安全問題。電子郵件用戶PKI/CA平臺申請安全電子郵件證書，使用數(shù)字證書來發(fā)送加密和簽名郵件，保證在網(wǎng)上傳輸時，郵件是加密傳輸?shù)模欠ㄓ脩魺o法通過公開的互聯(lián)網(wǎng)獲取郵件的明文，同時，郵件是經(jīng)過發(fā)送方簽名的，郵件接收方可以通過簽名驗證，判斷郵件的發(fā)送方的身份，

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊