CA認證在電力行業(yè)中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設(shè)的信息安全需求進行分析，將CA認證技術(shù)應用到

并判斷郵件在發(fā)送過程中是完整的，發(fā)送方不能對發(fā)送的郵件進行抵賴，從而實現(xiàn)了電子郵件傳輸?shù)陌踩枨蟆?/span>

（2）網(wǎng)上申報與審批系統(tǒng)安全應用

電力行業(yè)電子政務和電子商務應用都具有各種網(wǎng)上申報與審批業(yè)務，如進行行政、財務和人事申報與審批等，是電力行業(yè)的重要辦公業(yè)務，在網(wǎng)上傳輸?shù)纳陥笈c審批數(shù)據(jù)都是一些非常敏感的數(shù)據(jù)，因此需要實現(xiàn)網(wǎng)上申報與審批業(yè)務系統(tǒng)的身份認證和訪問控制，需要實現(xiàn)數(shù)據(jù)傳輸?shù)臋C密性、完整性和抗抵賴性等安全需求。

CA認證技術(shù)的應用可以解決網(wǎng)上申報與審批業(yè)務的安全需求。通過電力行業(yè)PKI/CA平臺，為參與該業(yè)務的用戶頒發(fā)數(shù)字證書，作為訪問網(wǎng)上申報與審批的唯一的身份。用戶訪問業(yè)務系統(tǒng)時使用數(shù)字證書進行登錄，系統(tǒng)通過驗證用戶的證書，來判斷用戶的身份，并給予相應的訪問授權(quán)；在用戶進行申報與審批時，使用數(shù)字證書，對申報與審批數(shù)據(jù)進行加密、簽名傳輸。從而可以實現(xiàn)網(wǎng)上申報與審批的身份認證和訪問控制，以及數(shù)據(jù)傳輸?shù)臋C密性、完整性和抗抵賴性需求。

（3）網(wǎng)上信息發(fā)布系統(tǒng)安全應用

在使用電力行業(yè)電子政務系統(tǒng)或電子商務系統(tǒng)進行網(wǎng)上公告、通知和信息發(fā)布時，需要知道訪問者的真實身份，需要查看訪問者是否具有發(fā)布的權(quán)限，以防止某些非法用戶假冒領(lǐng)導、企業(yè)或用戶發(fā)布公告、通知和信息。同時，網(wǎng)上公告、通知和信息的發(fā)布本身還應該具有相應的法律責任或工作責任，因此，發(fā)布者不能隨意進行發(fā)布，查看公告、通知和信息的用戶能夠通過某種方式判斷相關(guān)信息的確是某個用戶發(fā)布的，如的確是某個領(lǐng)導做的批示，的確是相關(guān)單位發(fā)布的公告等，因此，需要保證發(fā)布的信息的完整性和抗抵賴性需求。

CA認證技術(shù)的應用可以解決網(wǎng)上發(fā)布信息的安全需求。通過電力行業(yè)PKI/CA平臺，為信息發(fā)布者頒發(fā)數(shù)字證書。信息發(fā)布者訪問業(yè)務系統(tǒng)時使用數(shù)字證書進行登錄，系統(tǒng)通過驗證用戶的證書，來判斷用戶的身份，并給予相應的信息發(fā)布的授權(quán)。在進行信息發(fā)布時，使用發(fā)布者的數(shù)字證書，發(fā)布的信息進行數(shù)字簽名，信息查看者可以通過驗證發(fā)布信息的數(shù)字簽名，來判斷信息的確是相應的用戶發(fā)布的，并且發(fā)布的信息是真實的、完整的和抗抵賴的。從而實現(xiàn)電力行業(yè)網(wǎng)上公告、通知和信息發(fā)布的安全需求。

（4）網(wǎng)上電子公文流程安全應用

電子公文流轉(zhuǎn)也是電力行業(yè)開展網(wǎng)上辦公的重要組成部分，電力行業(yè)會利用網(wǎng)上辦公平臺流轉(zhuǎn)各種電子公文或通知，而這些電子公文或通知都需要通過各種部門或各級領(lǐng)導的審批和簽字。通常，電子公文都是一些Word