电网企业PKI系统探索.pdfVIP

信息安全与容灾 电网企业PKI系统探索 胡杨，程俊春 (广东电网公司电力科学研究院，广东广州510600) 摘要：信息化建设的加快促进了信息安全的发展，电网企业信息系统的建设和推广应用伴随的是对信息 机密性、完整性和可用性的高度要求．人员身份管理越来越成为信息建设中的关键环节。电网企业地域跨 度广、人员组成复杂，管理难度大，采用普通的身份认证系统构建方式不能够满足电网应用系统对安全的 要求。对电网企业中的PKI系统搭建进行探索。期望能满足电网企业PKI系统建设的实际要求。 关键词：电网企业；信息安全；公钥基础设施；PKI；探索 证书系统的核心部分。电子证书系统内的所有信任 0引言 关系都是通过CA建立的。CA不但负责签发证书及 CRL(证书注销列表)，还管理中央数据库，对其他系 随着经济和社会的发展．人们的日常生活越来 统提出的请求给出应答。在数字证书认证的过程 越离不开计算机．而人们日常使用的计算机又极大 中，CA中心作为权威的、公正的、可信赖的第三方， 地依赖于计算机网络．在计算机网络发展的同时。 其作用是至关重要的。CA中心为每个使用公开密 与计算机相关的黑客、病毒、木马等技术也得到迅 钥的用户发放一个数字证书．数字证书的作用是证 猛发展．犯罪分子利用这些技术盗取人们在网上的 明证书中列出的用户名称与证书中列出的公开密 身份．以窃取各种秘密。实施金融犯罪等，网络与信 钥相对应。CA中心的数字签名使得攻击者不能伪 息系统安全的重要性被提到了空前的高度。电网企 造和篡改数字证书。 业中最重要的生产管理系统、营销管理系统、财务 管理系统和人事管理系统逐步上线．系统中数据的 用户的各类申请进行处理。包括证书申请、制证、注 不断充实、企业对这些系统依赖性的不断增强，意 销及恢复等证书相关操作。同时．每级RA都受到其 味着对这些系统安全性的需求也越来越迫切．提高 上级RA的管理和约束。职责是核实用户数字认证 网络和信息系统的安全性成为提高人们对信息系 请求然后告诉CA发放认证。RA是公钥基础设施的 统建设的信心、直接影响信息化工作发展、甚至影 一部分，是CA的证书发放。管理的延伸。发放的证 响企业发展的瓶颈。电网企业人力资源结构复杂、 书可以存放在多种介质之中，如：U盘、IC卡、硬盘。 人员流动性大、地域分布广，建立一套符合电网企 RA是一个网络化的系统．使公司和用户可以安全 业实际需求的PKI身份认证系统是解决网络与信 和安心地交换信息，一般由登记服务器、管理终端、 息系统安全问题的基础．有了这个基础．人们才能 录入审核终端和审计终端组成。 继续建设基于个人身份证书的数据加密传输、数据 KMC(KEY 加密存储、数字签名、加密邮件等等与网络信息系 数据库及目录服务器组成。负责用户证书、CRL及 统安全密切相关的项目． 其它相关的信息的存贮。KMC主要负责：1．CA密钥 管理服务。提供CA密钥及加密算法。为CA提供密 PKI(PublicKevInfrastructure)即公开密钥体 系…．是一种遵循x．509证书标准的密钥管理平台， 钥环境。2．密钥生成及存储。根据密钥生成算法产生 它能够为支持其接口的网络应用提供加密和数字 密钥并严格保存。3．密钥归档及备份。KMC按照密 签名等密码服务及所必需的密钥和证书管理体系