检验检疫电子支付系统的安全性方案.pdfVIP

维普资讯 郑乐黎 ， 周 旭 ， 李文俊 ， 阎 进 (广东出入境检验检疫局计算机中心，广州 510000) 摘 要：随着互联网的发展，电子政务逐渐成为政府工作的重要模式和发展方向，政府相关费用的电子收取 则是电子政务的一个重要方面。检验检疫电子支付系统完成了检验检疫费用的电子收缴。本文阐述 了从网络安全、应用安全、数据安奎、交易安全等各个方面进行的方案研究和技术实施。 关键词 ：电子支付 ；安全；检验检疫 引 言 (2)流程安全 流程安全，也可以称作逻辑安全 ，其侧重点在 2003年，国家质检总局在广东组织开发了检 于信息的流动控制。对于流程安全 ，一方面专用信 验检疫电子支付项 目，并在广东出入境检验检疫局 息通过专用通道直接传递而不通过其他中间环节 ， 进行了试点应用。这套系统实现了检验检疫相关 在最大程度上保证信息传递过程的安全，电子支付 费用的网上缴纳 ，系统关系到各企业、各地检验检 系统中收费的交易信息就是通过与银行的专用通 疫局、银行的利益，是一套牵涉面很广的系统，对安 道直接传递的；另一方面，采用身份识别 、访问控制 全保密有着很高的要求 。如何建立和确保 电子支 等技术手段进行控制。 付系统有足够的安全性 ，确保系统安全 、快捷、准确 (3)对象安全 地运转，是整个系统的基础和保障。本文针对检验 对象安全 ，也就是数据信息和程序的安全 ，是 检疫电子支付系统中所采用的安全方案和技术实 信息系统安全的最后一道屏障。其侧重点在于保 施进行了探讨。 证数据信息和应用程序的保密和可靠性 ，采用的主 1 系统安全方案的规划 要手段包括数据加密、数字签名 、防病毒系统等等。 系统建设中最重要的环节是整体系统规划 ，对 2 系统安全性的衡量 此，我们提出了电子支付系统整体安全规划的三个 对于一个系统的安全性，我们应该从以下几个 层面 ： 方面进行考察 ： (1)结构安全 ●保密性 ：系统对未经授权的信息存取的防范 结构安全侧重网络、应用 、数据的边界确定 、逻 现 辑划分和物理规划 ，其 目的是在网络 、应用、数据之 能力 ； 代 间建立起安全隔离和防御体系。结构安全是信息 ●完整性 ：系统对未经授权的信息更改 (增 、 计 系统安全的基础 ，良好的安全隔离和防御体系不但 删 、改)的防范能力 ； 算 ●真实性 ：系统在信息的发送和接收过程中， 机 能够比较彻底地解决数据