社会保险公共服务平台安全体系的研究与实现.pdfVIP

情报探索 第 5 期(总 127 期) 2008 年 5 月 社会保险公共服务平台安全体系的研究与实现 张 2ι (棉州市社会劳动保险管理中心 桶建 350002) 摘 要 提出了在社会保险公共服务平台的建设中，引入 PKI 技术来解决平台中存在的各项安全问题。 关键调公开密钥基础设施 PKI 社会保险公共服务平台 SSL 1 前富 可修改、不可抵赖。 3 解决方寐 近年，随电子商务的快i!发展，特别是国家rt!.子 3.1 利用 PKI 体系实现戴字签名 接名法的实施为网上交易提供了有力的法律保障， 也为建立一套由参保企业通过互联网完成社会保险 针对社会保险公共服务平台的安全需求，我们 可以使用公钥加密技术实现互联网上数据传输的安 相关业务的公共服务平台，将巨大的业务量消化于 互联闷成为可能。 全基础平台。 PKI 是在公开密钥理论和技术基础上 但是由于 TCP/IP 协议的开放性，势必造成在互 发牒起来的一种综合安全卒白，能够为所有网络应 联网上的数据交直处于明文状态，这就须要对通信 用提供采用加密和数字签名等密码服务所必需的密 通道进行加密保护。传统的方式是建设一条通信专 钥和证书管理，从而达到保证网上传递信息的安全、 线在其上运行通信双方约定的加密算法来达到保护 真实、完整和不可抵赖的目的。利用 PKI 可以方便地 通信信道的目的。但这种方式不能满足数量众多的 建立和维护…个可馆的网络计算环境，从而使得人 们在这个无法直接相互面对的环境里，能够确认彼 网上社会保险系统用户通过公开网络进行加密通信 此的身份和所交换的倍息，能够安全地从事商务活 的要求。而公开密钥摹础设施(PKI)能很好地适应 直联网的特点，为互联网以及类似的应用提供全面 动。在 PKI 体系中.CA (Certificate Authority. 认证中 心)和数字证书是带不可分的两个部分。认证中心又 的安全服务，如网烙应用中的认证，加解密的密钥管 叫 CA 中心，它是负责产生、分配并管理敢字证书的 理，数据的完整性、不可沓认性的保证等。 杜会保险公共服务平台的建立大大提高了工作 可信糊的第三方权威机构。数字证书，又叫数字身 效率，增强了社会保险工作的便捷性，同时在一定程 份证、数字 ID ，是由认证中心发放并经认证中心 数字签名的，包含公开密钥拥有者以及公开霄钥相 度上遏制了骗保、漏保等不法行为。但社会保险公共 服务平台fJ!.面临着以下几个安全问题: 关信息的一种电子文件，可以用来证明嗷字证书持 有者的真实身份。利用 PKIICA 和数字证书可以解决 (1)参保企业身份的确定性;