CA認證在電力行業中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業的信息化建設得到了快速的發展，解決信息化建設過程中的信息安全問題尤為重要，電力行業信息安全關系到國民生產的安全。本文對電力行業信息化建設的信息安全需求進行分析，將CA認證技術應用到

并判斷郵件在發送過程中是完整的，發送方不能對發送的郵件進行抵賴，從而實現了電子郵件傳輸的安全需求。

（2）網上申報與審批系統安全應用

電力行業電子政務和電子商務應用都具有各種網上申報與審批業務，如進行行政、財務和人事申報與審批等，是電力行業的重要辦公業務，在網上傳輸的申報與審批數據都是一些非常敏感的數據，因此需要實現網上申報與審批業務系統的身份認證和訪問控制，需要實現數據傳輸的機密性、完整性和抗抵賴性等安全需求。

CA認證技術的應用可以解決網上申報與審批業務的安全需求。通過電力行業PKI/CA平臺，為參與該業務的用戶頒發數字證書，作為訪問網上申報與審批的唯一的身份。用戶訪問業務系統時使用數字證書進行登錄，系統通過驗證用戶的證書，來判斷用戶的身份，并給予相應的訪問授權；在用戶進行申報與審批時，使用數字證書，對申報與審批數據進行加密、簽名傳輸。從而可以實現網上申報與審批的身份認證和訪問控制，以及數據傳輸的機密性、完整性和抗抵賴性需求。

（3）網上信息發布系統安全應用

在使用電力行業電子政務系統或電子商務系統進行網上公告、通知和信息發布時，需要知道訪問者的真實身份，需要查看訪問者是否具有發布的權限，以防止某些非法用戶假冒領導、企業或用戶發布公告、通知和信息。同時，網上公告、通知和信息的發布本身還應該具有相應的法律責任或工作責任，因此，發布者不能隨意進行發布，查看公告、通知和信息的用戶能夠通過某種方式判斷相關信息的確是某個用戶發布的，如的確是某個領導做的批示，的確是相關單位發布的公告等，因此，需要保證發布的信息的完整性和抗抵賴性需求。

CA認證技術的應用可以解決網上發布信息的安全需求。通過電力行業PKI/CA平臺，為信息發布者頒發數字證書。信息發布者訪問業務系統時使用數字證書進行登錄，系統通過驗證用戶的證書，來判斷用戶的身份，并給予相應的信息發布的授權。在進行信息發布時，使用發布者的數字證書，發布的信息進行數字簽名，信息查看者可以通過驗證發布信息的數字簽名，來判斷信息的確是相應的用戶發布的，并且發布的信息是真實的、完整的和抗抵賴的。從而實現電力行業網上公告、通知和信息發布的安全需求。

（4）網上電子公文流程安全應用

電子公文流轉也是電力行業開展網上辦公的重要組成部分，電力行業會利用網上辦公平臺流轉各種電子公文或通知，而這些電子公文或通知都需要通過各種部門或各級領導的審批和簽字。通常，電子公文都是一些Word