公文传输系统安全设计与实现策略初探.pdfVIP

信息管理 公文传输系统安全设计与实现策略初探 郭云婷内蒙古科技大学 摘要：随着科学技术的不断创新与发展，我们已经迎来了全球信息化的发展，在现代通讯越来越方便的同时， 信息泄露的弊端也逐渐显现。一些企业和单位，由于安全防护技术相对滞后，安全隐患和漏洞较多，个别单位，更 统为例，简单阐述公文传输的安全设计与实现策略。 关键字：公文传输安全设计实现策略 随着全球信息化的不断发展，电子政务渐渐成为一种方便 件系统可在邮件中加入发件人的数字签名，使收件方来判定发 快捷的通讯方式，公文传输系统的安全性也收到高度重视，信 件人，由此来避免他人冒充发信的情况。解决篡改信息问题； 息系统电子化进程收到阻碍。电子政务对于提高政府机关的运 行效率，使其能够更高效地履行职责，有着重要作用，因此， 以检测出邮件是否为原始邮件，由此确保邮件的完整性。 完善公文传输系统的安全性，刻不容缓。 5．2解决PIK体系存在的问题 1公文传输系统的安全性要求 根据上文的解决思路，最终可以得到三种解决对策：防止 公文传输系统在设计开发过程中，需要保证几点要求，以 漏洞的产生；检测漏洞是否被利用；最小化漏洞的影响。目前， 达到其所需的安全性。第一，有效性：系统传输中，需要保证 只有按照这三种解决对策进行研究开发，以满足对新一代PKI 其信息是有效的，安全的。第二，机密性：系统需保证信息只 体系的要求。 能被收件人看到，无法被他人获取。第三，完整性：系统需保 5．5公文传输系统的实施 证信息在传输过程中不被破坏、篡改、丢失。第四，标识性： 在部署公文传输系统时，有两种部署方式，可依据具体情 发件人发出的信息需要具有可靠标识，不可抵赖。第五，审查 况进行选择；一种是，集中式部署方式；另一种是分布式部署 能力：根据对机密性和完整性的需求，系统需要对数据审查的 方式。 结果进行记录。 集中式部署方式只需要一台公共交换服务器，所有工公文 2公文传输系统安全设计 都保存在这一台交换服务器上，其他的公文交换终端都可通过 2．1公文传输系统存在的隐患 网络连接这台公文交换服务器，这样的部署方式投资较少；集 其一，在公文传输过程中可能出现的问题：邮件窃听、假 中管理、维护比较简单；传输过程中没有延时。但是由于只有 冒身份、及篡改信息。邮件窃听属于被动入侵，不会更改邮件 一台服务器，支持终端数量有限，内存也有限，不便扩展；由 内容，很难被察觉，但邮件的保密性已严重被破坏。假冒身份 于集中存放，需要人员维护管理，存在较高的集中泄密风险。 一般有：冒充发件人、冒充收件人和冒充服务器，稍有不慎就 分布式部署方式，实在全网部署多台公文交换器，不同终 会掉入陷阱。篡改信息是一种主动入侵行为，恶意改动和破坏 端只能与其中一台连接，各个终端之间的公文交换都需要通过 邮件。 交换器互相传输，这样一来，全网能够支持的用户数量、文件 其二，PKI体系的缺陷。在公文传输过程中，需要证书机数量没有限制；对网络的要求也有所降低；而且能够达到很好 构对PKI体系做出信任的声明。但当前的PKI体系不够完善， 的保密效果。只是，分布式部署的投资较大；网络结构复杂， 而开发出来的不同的PKI体系，存在着不兼容的情况，这种情 管理维护比较复杂；传递过程中可能会有延时。 况如果得不到很好的解决，将会严重阻碍信息系统电子化的进程。 总之，公文是传达政令政策、处理公务的重要材料，众多 2．2解决思路 信息跟国家紧密相连，都带有保密性，因此，公文的信息安全 当公文传输系统进行传输的时候，为了避免邮件窃听的行 问题十分重要，本文以DA-SEmail安全电子邮件系统为例， 为，需要对邮件信息内容进行严格加密之后，