CA认证在电力行业中的应用

2013-12-04 14:58:29 电力信息化　点击量：评论 (0)

摘要：我国电力行业的信息化建设得到了快速的发展，解决信息化建设过程中的信息安全问题尤为重要，电力行业信息安全关系到国民生产的安全。本文对电力行业信息化建设的信息安全需求进行分析，将CA认证技术应用到

并判断邮件在发送过程中是完整的，发送方不能对发送的邮件进行抵赖，从而实现了电子邮件传输的安全需求。

（2）网上申报与审批系统安全应用

电力行业电子政务和电子商务应用都具有各种网上申报与审批业务，如进行行政、财务和人事申报与审批等，是电力行业的重要办公业务，在网上传输的申报与审批数据都是一些非常敏感的数据，因此需要实现网上申报与审批业务系统的身份认证和访问控制，需要实现数据传输的机密性、完整性和抗抵赖性等安全需求。

CA认证技术的应用可以解决网上申报与审批业务的安全需求。通过电力行业PKI/CA平台，为参与该业务的用户颁发数字证书，作为访问网上申报与审批的唯一的身份。用户访问业务系统时使用数字证书进行登录，系统通过验证用户的证书，来判断用户的身份，并给予相应的访问授权；在用户进行申报与审批时，使用数字证书，对申报与审批数据进行加密、签名传输。从而可以实现网上申报与审批的身份认证和访问控制，以及数据传输的机密性、完整性和抗抵赖性需求。

（3）网上信息发布系统安全应用

在使用电力行业电子政务系统或电子商务系统进行网上公告、通知和信息发布时，需要知道访问者的真实身份，需要查看访问者是否具有发布的权限，以防止某些非法用户假冒领导、企业或用户发布公告、通知和信息。同时，网上公告、通知和信息的发布本身还应该具有相应的法律责任或工作责任，因此，发布者不能随意进行发布，查看公告、通知和信息的用户能够通过某种方式判断相关信息的确是某个用户发布的，如的确是某个领导做的批示，的确是相关单位发布的公告等，因此，需要保证发布的信息的完整性和抗抵赖性需求。

CA认证技术的应用可以解决网上发布信息的安全需求。通过电力行业PKI/CA平台，为信息发布者颁发数字证书。信息发布者访问业务系统时使用数字证书进行登录，系统通过验证用户的证书，来判断用户的身份，并给予相应的信息发布的授权。在进行信息发布时，使用发布者的数字证书，发布的信息进行数字签名，信息查看者可以通过验证发布信息的数字签名，来判断信息的确是相应的用户发布的，并且发布的信息是真实的、完整的和抗抵赖的。从而实现电力行业网上公告、通知和信息发布的安全需求。

（4）网上电子公文流程安全应用

电子公文流转也是电力行业开展网上办公的重要组成部分，电力行业会利用网上办公平台流转各种电子公文或通知，而这些电子公文或通知都需要通过各种部门或各级领导的审批和签字。通常，电子公文都是一些Word