政务信息资源整合的新型安全模型.pdfVIP

政务信息资源整合的新型安全模型 1 1 2 1 1 何世平 ，刘念 ，王培亚 ，周亚建 ，胡正名 1 北京邮电大学信息处理与智能技术重点实验室数字内容研究中心，北京 (100876) 2 上海理工大学计算机学院，上海 （200093 ） E-mail：heshiping@ 摘 要：本文提出一种基于PKI/PMI 的新型安全模型，将元数据引入到PMI 中，利用元数 据控制资源的权限，改进了权限策略，在用户与资源的统一管理上保证了安全性和有效性。 这种新型安全模型可以应用于当前政务信息资源整合的安全体系建设中。 关键词：公共密钥基础设施；权限管理基础设施；元数据；属性证书；属性权威； 中图分类号：TP393.08 1．引言 近年来，我国政务信息化建设工作稳步推进，改变了以往政务工作繁冗复杂的管理模式， 一方面政务数字化信息资源发展十分迅速，另一方面，在政务信息化建设中，由于不注重各 级部门、各行业领域间以及信息系统间的前期整体规划和协调，出现了部门或层级间信息资 源分散、安全强度不高、身份认证繁琐等问题，资源的权限控制机制应运而生。 [1] 传统的权限认证包括基于访问控制列表(Access Control List，ACL ） 、强制访问控制 [2] [3] （Mandatory Access Control ，MAC ） 、基于公钥证书的权限认证 等机制，这些技术相对 成熟，容易实现，但在网络办公规模较大时，ACL 的控制列表随之增长，资源的权限验证 和统一管理都十分困难，MAC 和公钥证书认证的方法缺乏灵活性，统一管理和权限信息相 互牵制，无法取得较好的权衡。 通过对公共密钥基础设施(Public Key Infrastructure，PKI)[3]、权限管理基础设施（Privilege [4] [5] Management Infrastructure ，PMI ） 及电子文件元数据 等技术的研究，结合政务信息资源 建设的业务需求与安全需求，本文提出一种在电子政务资源整合中应用的安全模型，将电子 文件的元数据引入到 PMI 中，通过元数据创建资源权限，结合属性证书制定权限策略，对 用户管理、资源权限管理起到切实有效的作用。 2. 电子政务中的PKI 与PMI 技术 2.1 PKI 技术 PKI技术应用较为广泛也较为成熟。作为一种普适性信息安全基础平台，公钥基础设施 PKI技术己得到十余年发展，并在电子商务、电子政务、安全信息服务等领域得到广泛应用。 PKI应用公钥密码技术，采用数字证书作为有效载体，通过证书认证、数字签名、电子签章 等手段，较好地解决了电子政务工作中人员身份识别、文件防篡改、公文来源追踪等问题。 如图1 所示，PKI 模型可由认证机构CA、证书库、密钥备份及恢复系统、证书作废处 理系统、PKI 应用接口系统等主要部分组成，构建实施一个PKI 系统也将围绕这些部分来进 行。公开密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心（Certification Authority，CA ），来确认公钥拥有人的真正身份。CA 负责发放用户数字证书(包含用户身份 的部分信息及用户所持有的公钥) ，并用本身的私钥为用户数字证书加上签名，达到身份裁 决与认定的作用。用户可以通过注册中心提出申请，认证中心在鉴定该人的真实身份后，颁 发包含用户公钥的数字证书。认证中心是公钥基础设施的核心。认证中心的功能主要是证书 发放、证书更新、证书撤销和证书验证。 - 1 -