【论文】电子政务安全体系探讨.pdfVIP

维普资讯 福 建 电 脑 2004年第7期 电 子 政 务 安 全 体 系 探 讨 ’ 林智华 ，马亨冰 (I、福州大学，福建 福州350002 2、福建省经济信息中心，福建 福州350003) 摘【 要】 本文对电子政务网络的安全信任体系进行了分析，并指出了当前这种体系存在的一些问题及相 应的解决方法。 关【键词】 电子政务 安全 PKI CA 数字证书 I、引言 钥公开 (称其为公钥)，而另一个密钥则由 书和加密证书两类。签名证书主要用于对 所谓电子政务就是政府机构运用现 用户 自己保存 (称其为私钥，不可泄露给 用户信息进行签名，以确保信息的可靠性 代计算机技术和网络技术，将其管理和服 他人)。由于公钥密码体制是建立在某些 和不可否认性：加密证书主要用于对用户 务的职能转移到网络上完成，同时实现政 已知的数据难题之上的，是计算机复杂度 传递信息进行加密，以保证信息的机密 府组织结构和工作流程的重组优化，超越 理论发展的必然结果 ，因而一个好的公钥 性、真实性和完整性。在互联网上，由于人 时间、空间和部门分隔的制约 ，向全社会 体制是足够安全的。在 PKI技术中，最主 们的各类活动均缺少物理的直接接触，因 提供高效、优质、规范、透明和全方位的管 要的安全技术核心就是公钥加密技术。发 而相互之间信任关系的验证与管理就变 理与服务。 送方可用接收方的公钥来加密自身欲发 得至关重要，而PKI技术正是通过其认证 电子政务涉及对 国家秘密信息和高 送的机密信息，再由接收方用 自己的私钥 机构 (CA)签发的数字证书来实现各方身 敏感度核心政务的保护，涉及对公共秩序 来解密，以确保传输信息的保密性；同时， 份的验证与管理，从而有效地解决了网络 行政监管的准确实施，涉及到为社会提供 发送方亦可用自己的私钥对 自己的身份、 应用中的机密性、真实性、完整性、不可否 公共服务的质量保证。当前，电子政务的 签名等信息进行加密，然后发送给接收 认性和存取控制等安全问题。 安全大部分归属于网络安全，但电子政务 方，接收方再用发送方的公钥来解密，以 3、存在问题及解决方法 的安全又有其特殊性的一面，电子政务为 确保信息来源的真实性、完整性和不可否 采用 PKI体系给我们带来的许多益 政府、民众服务既要求相当的保密性又要 认性。因此，公钥密码技术既可用于数据 处，解决了网络安全认证，但现阶段这种 求一定的公开度，这就给电子政务的安全 加密，亦可用于身份认证、数字签名及密 技术在中国的发展也出现了不少问题。 性提出了更高的要求 。这个要求主要是数 钥交换等方面。 3．I由于PKI信任体系最早在电子商务中 据传输完整、保密、真实、不可抵赖性等， 2．2认证机构 (CA) 使用，所以现在很多电子政务都完全照搬 具体体现为身份验证、签名、加密。只有这 要想验证网上各方的身份标识数字 电子商务，这样做，就会出现一些问题。对 些问题得到很好地解决，才能促进电子政 证书的可靠性，就必须建立一个网上各方 于一个安全系统，我们应该从需求来分 务的不断发展。 都信任的机构，专门负责数字证书的发放 析、从威胁来分析、从脆弱点来分析，然后 通过这几年对电子政务安全需求的 与管理工作，以确保网上信息的安全，这 再确定 目标策略和可能采用的安全体系 研究以及参考国内外有关电子商务、电子 个机构便是认证机构CA。CA是PKI技术 结构。电子政务与电子商务网络不同，它 政务的相关做法，我们认为我国的电子政 的核心，在PKI体系中扮演着极为重要的 的威胁不仅仅是常规的各种各样的威胁， 务系统安全解决方案应该采用公开密钥 角色，是保证网上信息传输及商务交易安 如黑客攻击 ，病毒破坏等等，更重要的是 体系 (PublicKeyInfrastructure)，简称 全的关键所在，是PKI体系中各方都承认 电子政务网络 内部人员的违规违法行 PKI。运用 PKI技术实施构建完整的加密／ 的、可信赖的、公正的、权威的第三方机 为