CA認證在電力行業中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業的信息化建設得到了快速的發展，解決信息化建設過程中的信息安全問題尤為重要，電力行業信息安全關系到國民生產的安全。本文對電力行業信息化建設的信息安全需求進行分析，將CA認證技術應用到

文檔，在互聯網上傳輸存在很多安全隱患，包括：發文者與收文者相互不見面，無法確定對方身份的真實性；不能確保電子公文在傳輸過程中不被第三方竊取；不能確保電子公文在傳輸過程中不被第三方竊取并篡改；無確鑿的證據證實發文者確實發送過某公文，發文者可能對已發過的信息進行抵賴。

北京天威誠信提供了一種對文檔數字簽章的產品——數字簽章產品，結合為電力行業建設的PKI/CA平臺，能夠在Word文檔上生成和傳統相似的圖形公章和私章，具有很高的易用性。使用該產品能夠快捷、有效地解決了電子文檔在公文流轉過程中的身份認證、領導批示、電子公文傳輸的完整性等安全問題。

（5）電力行業電子政務安全應用

通過PKI/CA平臺，為電力行業各環節職能部門頒發數字證書，在各自不同的電子政務應用平臺中使用數字證書，保障電力行業電子政務應用系統的信息安全需求。

在不同電子政務應用系統中，如網上辦公、網上申報審批、政務公文流轉、網上年檢等，用戶登錄電子政務系統時，通過驗證電子政務系統配置的服務器證書來驗證系統的身份，然后提交用戶的證書讓系統驗證用戶的真實身份，完成用戶和應用系統的雙向認證；根據用戶身份給予相應授權，實現訪問控制，并建立安全通道；用戶提交辦公數據和相應保密信息時，使用用戶證書對數據進行數字簽名，并通過安全通道進行加密傳輸，達到傳輸數據時的機密性和完整性。

（6）電力行業電子商務交易安全應用

通過為電力行業建設的PKI/CA平臺，為涉及到網上電子交易的用戶發放數字證書，可以解決網上電力交易的安全需求。

對所有涉及網上電子交易的團體和個人，在進行電子交易的時候通過數字證書確認其真實身份；確保網上交易平臺發布信息的真實、完整、可靠和可用；確保通過網上交易平臺真正實現網上交易；確保建立誠信的交易環境；降低企業交易平臺運用管理機構的管理成本；建立一個可信賴的網絡環境，確保客戶重要數據的安全性，而且通過簽名技術有效的防止了用戶抵賴行為的發生；為網上電子交易持續大跨步的發展提供強有力的保障。