气象系统PKI架构的研究和设计.pdfVIP

网络技术 气象系统PKI架构的研究与设计 赵希鹏 (国家气象信息中心网络室) 摘要 随着气象信息事业的飞速发展，气象信息网络系统中的信息资源越来越多，使得系统在信息安全方面面I临一些 新的需求，而PKI架构做为目前比较成熟的提供信息安全服务的安全基础设施，为满足这种新的需求提供了解决方 案。本文首先提出了一个气象系统的层次结构模型的PKI架构，然后对架构中的一个节点中国气象局CA证书机构 的系统结构和工作流程做了详细的描述，最后针对具体应用探讨了使用中国气象局cA证书机构如何来实现安全的 单点登录应用。 关键词：PKI架构单点登录 1 引言 随着Intemet技术和气象事业的快速发展，中国气象局信息化应用的种类和规模在不断的扩 大，网络系统中管理的信息资源越来越多。中国气象局信息网络系统经过多年的建设，已发展成 为包括电子政务系统、VPN系统、邮件系统、人事管理系统、办公自动化系统、远程教育系统及 各种气象业务系统等的一个大型复杂信息管理平台。随着信息化应用和气象业务的增多，系统中 海量的信息资源在安全性方面面临一些新的挑战