PKI技术的发展解决了中国电子政务信息安全问题.pdf

数字化用户 2013 年第 29 期 数字安防 Digitization user PKI技术的发展解决了中国电子政务信息安全问题 莫剑波 （430000 武汉大学信息管理学院 湖北 武汉） 随着计算机技术、通信技术以及网络技术的飞速发展， 性，即保证数据不会被第三方无意地或故意地修改；四是不 社会的信息化进程正在逐渐加快。信息化时代经济和社会的 可否认性，即提供由双方共同信任的第三方来验证信息来去 健康发展需要 良好的秩序加以保证，而电子化和信息化的政 方向的唯一性和信息的完整性。 府将承担对整个信息化社会进行监督、管理和服务的职能。 三、PKI在电子政务中的应用举例 电子政务的发展对信息安全提出的要求包括信息的机密性、 （一）内部的Intranet办公自动化的安全性保护：电子 完整性和不可否认性，而这些问题的解决要靠PK I技术来完 政务系统提供信息查询、自动化办公、各类网络业务等服 成。在认识这些问题之前，我们必须弄清电子政务的概念。 务，有些提供对外的宣传和信息服务，多数是内部的业务应 一、电子政务介绍 用，如：数字信封、数字签名和电子公章。1.数字信封和数 （一 ）电子政务的概念 。电子政务 （E l e c t r o n i c 字签名。数字签名就是发送者利用私钥对所生成的报文摘　 Government，简称E-government）是政府在其服务和管理职 要进行签名，其中采用的算法是签名算法或密码杂凑算法。 能中运用计算机网络和通信技术，超越时间、空间和部门分 数字信封的功能类似于普通信封，普通信封在法律意义上保 隔的制约，实现政府组织结构和工作流程的重组优化，也就 证只有收信人才能阅读信的内容。典型的数字签名和数字信 是将原有的政府通过互联网办公技术转变为新型的管理体 封的会话过程如下： （1）信息发送者采用哈希算法对原始报 系，达到更有效、更精简、更公开、更透明的政务工作，重 文进行运算，生成报文摘要Hash[1]； （2）信息发送者使用 构政府、企业、居民之间的更协调的关系。 自己的私钥报文摘要进行签名； （3）信息发送者用一个密钥 （二）电子政务系统的安全需求。电子政务是我国现代 对，对原始报文加密，生成加密报文； （4）信息发送者从信 化建设进程中的重要发展战略之一。目前我国电子政务主要 息接收者的证书中得到的公钥，然后用其加密密钥对，生成 是政府进行面向公众的事务处理，包括政府部门向公众所提 数字信封，并将加密报文和数字信封一并发给信息接收者。 供在线服务以及通过 自己的网站发布政务信息等，例如网上 2.电子公章.电子公章并非是书面签字盖章的图像化，它以一 招标、网上征收税务、网上招聘、网上采购和接受网上投诉 种代码的形式存在。利用电子公章，收件人可以轻松验证发 等。1.电子政务系统信息保密性。信息保密性是指系统中的 件人的身份和公章，并能验证出文件的原文在传输过程中有 信息必须经过严格的用户身份审核才能访问和使用。由于政 无变动，效果如同数字签名。 府掌握的信息中有部分涉及到广大社会群众的利益，有的甚 电子公章可以给用户带来直接的视觉认识，签章后能看 至涉及到国家的利益，因此电子政府中信息的保密性尤为重 清被签文件，保证了 “见到的都是真实存在的”，并且清楚 要，实施电子政府系统首先要保证系统中信息的存储、传输 认识到一旦签章则意味着进行数字签名。这样即解决电子文 都在一个安全保密的环境中进行，任何人访问和使用这些信 件的签字盖章问题，用于辨识电子文件签署者的身份，又保证 息必须经过严格的审核通过后才