CA认证在电力行业中应用.docVIP

CA认证在电力行业中的应用 唐志红 （北京天威诚信电子商务服务有限公司） 摘要：我国电力行业的信息化建设得到了快速的发展，解决信息化建设过程中的信息安全问题尤为重要，电力行业信息安全关系到国民生产的安全。本文对电力行业信息化建设的信息安全需求进行分析，将CA认证技术应用到电力行业，为电力行业信息化建设提供法律保障的应用安全解决方案。 关键词：信息安全 认证中心 数字证书 数字签名 我国电力行业信息化建设现状 我国电力行业信息化建设经历三个阶段： 20世纪60年代到80年代初期，计算机主体是国产DJ5系列小型机，主要应用科学计算和工程运算上； 20世纪80年代中到90年代初期，计算机系统在电力行业业务领域得到应用，如电网调度自动化、发电厂生产自动化控制系统、电力负荷控制预测、计算机辅助设计、计算机电力仿真系统等。同时企业开始注意开发建设管理信息的单项应用系统； 20世纪90年代中到21世纪初，开始有计划地开发建设企业管理信息系统，信息技术的应用由操作向管理层延伸，从单机、单项目向网络化、整体化、综合性应用发展。电力行业电子商务和电子政务的应用得到了快速的发展。 电力行业信息化建设的安全需求 由于互联网的广泛性、开放性和匿名性，使得基于互联网的应用存在诸多信息安全隐患，如下图所示，包括：如何确认彼此的身份？如何保证信息通过互联网传递时不被窃听，不导致信息泄漏？如何保证信息通过互联网传