基于PKI體系的安全方案在網(wǎng)上審批中的作用及其實(shí)現(xiàn).pdf

1、該文主要陳述和討論了基于PKI的CA認(rèn)證的基本技術(shù)原理、所提供的服務(wù)、市市政管委網(wǎng)上審批系統(tǒng)的設(shè)計思想和基本結(jié)構(gòu)，以及基于PKI的CA認(rèn)證在該系統(tǒng)中的應(yīng)用。 PKI體系是通過使用公開密鑰技術(shù)和數(shù)字證書來確保系統(tǒng)信息安全并負(fù)責(zé)驗(yàn)證數(shù)字證書持有者身份的一種體系。它產(chǎn)生于二十世紀(jì)八十年代，它是在公開密鑰理論和技術(shù)基礎(chǔ)上發(fā)展起來的一種綜合安全平臺，能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所必需的密鑰和證書管理，從而達(dá)到保

2、證網(wǎng)上傳遞信息的安全、真實(shí)、完整和不可抵賴的目的。在PKI體系中，各參與方都信任一個同一的CA(認(rèn)證中心)，由該CA來核對和驗(yàn)證各參與方身份的信任機(jī)制。通過公鑰基礎(chǔ)設(shè)施(PKI)，交易雙方(可能是在線銀行與其客戶或者是雇主與其雇員)共同信任簽發(fā)其數(shù)字證書的認(rèn)證中心(CA)。 該體系的核心技術(shù)是使用兩個不對稱的密鑰，即解密密鑰Kd(私有密鑰)和加密密鑰Ke(公開密鑰)，信息加密時使用Ke，密文解密時使用Kd。Kd和Ke是緊密相關(guān)，

3、一一對應(yīng)的。一般統(tǒng)稱私鑰Kd和公鑰Ke為“公私密鑰對”。公私密鑰對由特殊的密碼學(xué)算法產(chǎn)生，密碼學(xué)的理論可以保證，在人類現(xiàn)有的計算水平下，由公鑰Ke推算出私鑰Kd是幾乎不可能的。使用者在使用時，將自己的私鑰Kd保存起來，而將自己的公鑰Ke對外公開。該體系可以提供身份認(rèn)證、訪問控制、信息加密、數(shù)字簽名的等核心服務(wù)，并通過初始化、終端實(shí)體注冊、密鑰對產(chǎn)生、證書創(chuàng)建和密鑰/證書、證書分發(fā)、密鑰備份、證書檢索和證書驗(yàn)證等過程完成上述服務(wù)。

4、 市市政管委網(wǎng)上審批系統(tǒng)是政府審批在互聯(lián)網(wǎng)系統(tǒng)上實(shí)施的試點(diǎn)工程，該系統(tǒng)經(jīng)過市計委審批立項(xiàng)，計劃實(shí)現(xiàn)如下目標(biāo)：實(shí)現(xiàn)西單、三里河、馬家樓、西八里莊等地辦公的27個處室的互聯(lián)互通，建立網(wǎng)上審批的網(wǎng)絡(luò)基礎(chǔ)平臺，建立12項(xiàng)網(wǎng)上審批應(yīng)用系統(tǒng)，包括：城市道路橋梁審批系統(tǒng)、城市供水排水審批系統(tǒng)、市政工程審批系統(tǒng)、燃?xì)鈱徟到y(tǒng)、供熱審批系統(tǒng)、市容環(huán)境審批系統(tǒng)、停車設(shè)施審批系統(tǒng)、城管監(jiān)察審批系統(tǒng)、戶外廣告審批系統(tǒng)、城市夜景照明審批系統(tǒng)和綜合協(xié)調(diào)審批系統(tǒng)等。

5、在系統(tǒng)設(shè)計是我們對流程進(jìn)行了難點(diǎn)分析，認(rèn)為該系統(tǒng)主要在實(shí)現(xiàn)審批功能的同時，重點(diǎn)應(yīng)解決安全性、內(nèi)網(wǎng)外流程的銜接和數(shù)據(jù)交換、業(yè)務(wù)流程的實(shí)現(xiàn)和自定義、系統(tǒng)資源的管理，以及實(shí)現(xiàn)對內(nèi)網(wǎng)審批業(yè)務(wù)人員的終端身份驗(yàn)證等難點(diǎn)。 為實(shí)現(xiàn)設(shè)計功能和解決上述難點(diǎn)，該系統(tǒng)整個工程采用B/S體系，基于J2EE技術(shù)構(gòu)架，運(yùn)用了模塊化的設(shè)計思想和結(jié)構(gòu)化的軟件開發(fā)方式將所有12項(xiàng)審批業(yè)務(wù)劃分成不同的功能模塊來進(jìn)行開發(fā)，并特別加強(qiáng)了安全方案的設(shè)計，確定了包含可信授

6、權(quán)服務(wù)系統(tǒng)的整體安全方案。 市市政管委網(wǎng)上審批系統(tǒng)的安全方案包含軟硬件設(shè)計，涉及整個審批流程的方方面面，由于篇幅限制，該文只專題討論基于PKI的CA認(rèn)證在該系統(tǒng)中的應(yīng)用。該文首先詳細(xì)分析了該系統(tǒng)的信息安全需求，確定身份認(rèn)證、信息機(jī)密性、信息的不可否認(rèn)性，以及信息的完整性是該系統(tǒng)信息安全的主要需求。 在這一流程設(shè)定的基礎(chǔ)上開發(fā)了注冊服務(wù)模塊(以WEB方式提供給公眾、各單位管理員、監(jiān)督員等各類用戶注冊服務(wù)，實(shí)現(xiàn)不同安全等級的

7、身份注冊、憑證頒發(fā)、用戶資料管理及銷毀等功能)、認(rèn)證服務(wù)模塊(是外網(wǎng)服務(wù)平臺、內(nèi)網(wǎng)辦公平臺等獲取在線身份認(rèn)證服務(wù)功能的接口，包括檢驗(yàn)審批服務(wù)所需要的憑證類型，對用戶憑證的可靠性驗(yàn)證，返回身份憑證狀態(tài)等等)、管理模塊(以WEB方式提供給管理人員進(jìn)行各項(xiàng)網(wǎng)關(guān)自身的管理工作，完成用戶資料審核、用戶信息管理、服務(wù)安全等級管理、統(tǒng)計分析等等功能。為保證安全性，管理人員的身份憑證為IC卡或USBKey類型的數(shù)字證書)和認(rèn)證網(wǎng)關(guān)數(shù)據(jù)庫(由統(tǒng)一認(rèn)證網(wǎng)關(guān)

8、所管理、維護(hù)的數(shù)據(jù)資料，包括用戶信息、憑證信息、業(yè)務(wù)服務(wù)安全等級等等)。有效的解決了政府網(wǎng)上審批平臺與其他系統(tǒng)交互的安全、信息可信度和保密性的難點(diǎn)，使傳統(tǒng)審批在互聯(lián)網(wǎng)上的實(shí)現(xiàn)成為可能的同時，保證了政府審批過程中的權(quán)威性和不可否認(rèn)性。 將政府網(wǎng)上辦公與基于PKI的CA系統(tǒng)有機(jī)結(jié)合，是電子政務(wù)和電子商務(wù)發(fā)展的方向，該文中也提到，基于PKI的CA認(rèn)證目前沒有完全的、國內(nèi)獨(dú)立開發(fā)的成熟產(chǎn)品，其中的關(guān)鍵算法要基于國外成熟技術(shù)，這將是信息安