公安信息网上身份认证技术应用研究.PDFVIP

大 会 伶 灰 -129 公安信息网上身份认证技术应用研究 李 开 胡逢义 湖北省仙桃市公安局指挥处 摘 要:身份认证技术是网络信忿安全的重要保证。本文从公安信忽系统的安全需求出发，描述了 公安PKI体系的构速和结构模型，介绍了数字证书的格式以及管理方法，给出了在公安信 息网上实现身份认证的过程。 关lgiU!P:KXI毅字证书数字签名身”认证 究，提出在公安信息网上实现网络身份认证的方法， 一、引言 以满足公安信息系统对用户进行身份认证的要求。 我国公安部门从1983年开始组建计算机网络， 二、公安PKI体系的构建 开展计算机应用工作，经过近二十年的建设与发展， 公安信息系统具备了较为广泛的应用基础，在公安工 PKI(PublicKeyInfrastructure，公钥基础设施) 作中发挥了重要作用。随着公安信息网的不断延伸和 是一种完全符合X.50911标准的信息安全基础设施平 扩展，越来越多的业务部门接入了公安信息网.并着 台，它能够为所有网络应用透明地提供采用公钥加 手在网L开展业务工作，以期利用先进的网络技术和 密和数字签名等密码服务所必需的密钥和证书管 信息技术提高办公效率和快速处里能力，更好地为打 理。X.509协议是国际电信联盟(ITU)在1988年提出 击违法犯罪、保障社会安定、促进社会发展服务。公安 的安全规范。在X.509的文档中，PKI定义为:以公 机关的工作特点，决定了各公安业务信息系统必须实 钥加密为基础，创建、管理、存储分发和撤消证书所 现跨地区、跨部门的信息共享，使不同地区的各级公 需要的一组硬件、软件、人、策略和过程121oPKI从技 安机关可以及时、准确地获取所需信息。然而，由于公 术上解决了网上身份认证、信息传输中的完整性、保 安信息系统中尚未建立完整的、统一的安全体系，随 密性和信息源的不可抵赖性，从而保证网上通信的 着信息化进程的推进，将会不可避免地出现安全隐 安全可靠性。 患，必将严重影响数据的充分利用和共享。 在公安部门大规模、分布式网络环境中、建立公 为解决公安信息系统在信息安全方面较为薄弱 安PKI体系，能够利用公钥密码体制在身份认证、数 的问题，必须进一步提高公安信息系统安全管理水 字签名和密钥管理等多方面的优势，提供统一的身 平，重点解决身份认证和访问控制问题，建立一个可 份认证、访问控制、数字签名、数据完整性保护、抗抵 信的安全体系，从而实现公安信息系统的S“S(Se- 赖性等安全机制，保证不同安全管理域之间各种安 crecyandShare,既保密又共享):信息对授权人员是 全技术的互操作性和可扩展性。 公开的，对非授权人员是保密的。 I,PKI的组成及功能 PKI是在数字化社会里实现身份认证、进而实 从广义上讲，PKI体系包括认证政策的制定、认 现基于身份认证的各种信息安全手段的基础设施。 证规则与运作制度的制定、涉及的各种法律关系以 本文通过对基于PKI的网络身份认证技术进行研 及相关技术的规范与实现13[1。从功能模块上划分，PKI 络十七吹奎舀针其机安个母术炎流舍格文 120 体系包含注册权威机构(RA)、证书授权机构(CA), 一级CA中心 公安部信息中心 数据库和管理与应用平台四个基本部分。每个CA 中心都包含这四个功能部分。 (1)注册权威机构((RegistrationAuthority) 二级CA中心 省厅信息中已 ，~ RA接受用户的证书申请 负责将用