基于公钥基础设施的应用安全平台研究.pdfVIP

第22卷 第5期 广 东 电 力 Vo1．22NO．5 2009年 5月 GUANGD0NG ELECTRICP0WER May2009 文章编号 ：1007—290X(2009)05—0075-04 基于公钥基础设施的应用安全平台研究 赵铭 ，王俏文 ，黄敬志。 (1．深圳供 电局 ，广东深圳 518001；2．广东电网公司，广州510630) 摘要：提 出建立基于公钥基础i~ (publickeyinfrastructure，PKI)的应用安全平台，即在PKI和应用系统之 间 建立一个中间平台，主要用于降低应用系统使用PKI的难度，统一各应用系统调用PKI的接 口，规范应用系统 使用PKI的方式。通过对相应应用系统的改造实践，证明该平台可以屏蔽PKI的实现细节，解耦 PKI和应用系 统，能够大大减低 PKI应用的开发和维护成本，具有良好的兼容性和可扩展性。 关键词：公钥基础设施 ；应用安全平台；加密技术 中图分类号：TP393．08 文献标志码：A ResearchOilSecureApplicationPlatform BasedonPublicKeyInfrastructure ZHAO Ming ，WANG Qiao—wen ，HUAN GJing-zhi2 (1．ShenzhenPowerSupplyBureau，Shenzhen，Guangdong518001，China；2．GuangdongPowerGridCorp．，Guangzhou 510630。China) Abstract：Theconstructionofsecureapplicationplatform basedonpublickey infrastructure (PKI) ispresented，i．e． buildingan intermediateplatform between PKIand application systemsmainly forfacilitating theuseofPKIby the application systems，unifyingPKIcallinginterfaceand standardizingPKIusingmeansoftheapplication systems．The reconstructionpracticeofcorrespondingapplicationsystemsprovesthattheplatform canscreen therealization detailsof PKI，decouplingPKIandapplicationsystems，greatlyreducingthedevelopmentandmaintenancecostsofPKIapplication， andhavingfavorablecompatibilityandextensibility． Keywords：publickeyinfrastructure(PKI)；secureapplicationplatform ；encryption 随着供电企业信息化的发展，越来越多的应 PKI调用的稳定。 用系统被应用到 日常生产管理中，其承担的业务 1 PKI相关技术 功能也越来越重要，其安全性也越发被重视。因 此 ，采用公钥基础设施 (publickeyinfrastructure， 1．1 非对称密码加密技术 PKI)技术作为应用安全平台的基础，通过该技术 非对称密码术也被称作公钥密码术，其思想是 来保障各个应用系统的访问安全和数据安全。但 由W．Difie和M．Hellman在 1976年提出的l3I4J。 该技术应用到业务系统中，存在一些问题，主要 该技术在加解密时，分别使用了两个不同的密钥， 包括：应用开发厂商使用 PKI的问题、PKI