CA认证在电力行业中的应用

2013-12-04 14:58:29 电力信息化　点击量：评论 (0)

摘要：我国电力行业的信息化建设得到了快速的发展，解决信息化建设过程中的信息安全问题尤为重要，电力行业信息安全关系到国民生产的安全。本文对电力行业信息化建设的信息安全需求进行分析，将CA认证技术应用到

文档，在互联网上传输存在很多安全隐患，包括：发文者与收文者相互不见面，无法确定对方身份的真实性；不能确保电子公文在传输过程中不被第三方窃取；不能确保电子公文在传输过程中不被第三方窃取并篡改；无确凿的证据证实发文者确实发送过某公文，发文者可能对已发过的信息进行抵赖。

北京天威诚信提供了一种对文档数字签章的产品——数字签章产品，结合为电力行业建设的PKI/CA平台，能够在Word文档上生成和传统相似的图形公章和私章，具有很高的易用性。使用该产品能够快捷、有效地解决了电子文档在公文流转过程中的身份认证、领导批示、电子公文传输的完整性等安全问题。

（5）电力行业电子政务安全应用

通过PKI/CA平台，为电力行业各环节职能部门颁发数字证书，在各自不同的电子政务应用平台中使用数字证书，保障电力行业电子政务应用系统的信息安全需求。

在不同电子政务应用系统中，如网上办公、网上申报审批、政务公文流转、网上年检等，用户登录电子政务系统时，通过验证电子政务系统配置的服务器证书来验证系统的身份，然后提交用户的证书让系统验证用户的真实身份，完成用户和应用系统的双向认证；根据用户身份给予相应授权，实现访问控制，并建立安全通道；用户提交办公数据和相应保密信息时，使用用户证书对数据进行数字签名，并通过安全通道进行加密传输，达到传输数据时的机密性和完整性。

（6）电力行业电子商务交易安全应用

通过为电力行业建设的PKI/CA平台，为涉及到网上电子交易的用户发放数字证书，可以解决网上电力交易的安全需求。

对所有涉及网上电子交易的团体和个人，在进行电子交易的时候通过数字证书确认其真实身份；确保网上交易平台发布信息的真实、完整、可靠和可用；确保通过网上交易平台真正实现网上交易；确保建立诚信的交易环境；降低企业交易平台运用管理机构的管理成本；建立一个可信赖的网络环境，确保客户重要数据的安全性，而且通过签名技术有效的防止了用户抵赖行为的发生；为网上电子交易持续大跨步的发展提供强有力的保障。