身份认证技术在石油企业信息系统中的应用探讨.docVIP

身份认证技术在石油企业信息系统中的应用探讨 　　[摘要]近几年，随着网络信息技术的飞速发展，数字身份认证技术在各行各业的应用也越来越广泛，在石油企业内部通过信息化系统办公平台实现网上办公已非常普遍，但随着各业务应用系统的频繁使用，随之而来的系统使用安全问题越来越被重视。本文阐述了如何通过最新的数字身份认证技术实现石油企业各业务应用系统安全登陆以及使用过程中数据信息的保密。 　　[关键词]信包系统 身份认证 　　1前言 　　随着网络和信息技术的飞速发展，社会信息化程度越来越高，信息安全越来越受到人们的重视。便捷高效的电子政务、电子商务、其它信息服务越来越被人们接受，网上办公、网上交易、个人信息交换等逐步普及，但同时伴随着网络木马、病毒等恶意程序肆意泛滥，使得人们在网上的信息处理极不安全，网上盗窃、假冒等行为严重，致使目前网络信息应用系统存在如下安全问题： 　　（1）某些应用系统用户设置了过于简单的口令，仅依靠用户名和口令登录系统。这种单一的弱认证登陆方式缺乏安全可靠的身份认证，无法在传输前确认信息收发双方身份的真实性和可靠性，无法满足对身份认证的高可靠性要求，无法保证这些用户登录系统认证的安全性。 　　（2）多系统、多账户缺乏统一的用户身份认证。对于经常发生的用户权限变更和密码丢失事件，需要耗费系统管理员大量时间和精力去处理，易由于误操作引起安全事故，迫切需要一个统一管理平