基于pkide矿山企业网络信息安全研究.pdfVIP

第 3期 矿 山 测 量 NO．3 2011年 6月 MINE SURVEYING Jun．2011 doi：10．3969／j．ISSn．1O01—358X．2011．03．014 L{ 划 基于PKI的矿山企业网络信息安全研究 陈雨婕 (甘肃工业职业技术学院，甘肃 天水 741025) 摘要 ：随着矿山企业信息化建设的需要 ，以密码技术为核 心的PKI技术是 目前公认的保 障网络社会 安全的最佳体系，能够很好地为企业提供相对安全和值得依赖的网络环境。通过分析矿山企业的信 息安全需求，提 出了基于PKI的矿山企业网络安全服务体 系结构 ，并对其核 心部分密码服务器进行 了详细设计 关键词：信息安全 ；PKI；密码服务器 中图分类号 ：P201 文献标识码 ：B 文章编号：1001—358X(2011)03—0046—02 随着计算机 网络技术和通信技术的飞速发展 ， 务的系统都可以叫PKI系统 。PKI的主要 目的是通 矿 山企业信息化建设不仅成为安全生产 ，提高效益、 过 自动管理密钥和证书 ，为用户建立起一个安全 的 提升竞争力的重要手段，也成为衡量其实现现代化 网络运行环境 ，使用户可以在多种应用环境下方便 管理的标准。但 同时，企业在信息安全方面也面临 地使用加密和数字签名技术 ，从技术层面上解决 网 重大挑战，是否建立起强健的网络信息安全防范系 上身份认证、信息完整性和抗抵赖等安全问题，为企 统 ，在某种程度上决定信息化建设 的成败。 业提供强有力的的信息安全保障。 2．2 基于 PKI的矿 山企业 网络安全服务体 系结构 1 矿 山企业信息化建设的需求分析 整个 PKI安全服务的体系结构如 图 1所示 。图 根据矿山企业矿区分散 、不 聚集 的特点，需要 以 中将 PKI系统分成两个部分 ，～部分为 CA(认证 中 先进成熟的计算机和通信技术为主要手段 ，建立企 心)、RA(注册机构)和 KM(密钥管理 中心)，这三个 业统一的网络基础平台和信息构架 ，连接分布于不 系统完成了证书签发 、证书管理等功能，并且将证书 同地区的局域网，形成内部网络 ，能够提供各地矿 山 发布到 LDAP(目录服务器)上 ；另外一部分为 LDAP 生产网和办公信息网之问以及与其他专网、外 网之 服务器 、OCSP(在线证书状态查询系统)服务器 、TSP 间的信息交换 ，并在此基础上建立全 网统一 的认证 (TimeStampProtocol，时间戳服务协议)服务器和密 与授权机制 、全 网统一 的时 间服务和全 网统一 的密 码服务器 ，这些服务器共同为矿 山企业重要 的矿区 码服务 ，以确保信息在产生 、存储 、传输和处理过程 生产网、办公网等服务器及客户端提供 PKI安全服 中的保密 、完整 、抗抵赖和可用 ，从而保 自己的网络 务 。 信息和商业用户免受混合型攻击 的威胁。 目前 ，在 在 PKI系统 中，所有 的客户端和服务器在进 各种技术 中，PKI成为解决数据加密 、数据完整性 、数 行安全通信时都 需要对数据进 行基本 的加密 、解 据不可否认 、双 向身份论证等网络安全 问题最有效 密 、签名 、验签 、散列运算以及数字信封等操作 ，这 的方案。 些操作又可 以分为不 同的算法 。因此 ，密码服务