人口PADIS系统认证体系设计与实现.pdfVIP

2012年第04期 人 口PADIS系统认证体系设计与实现 洪亢基 (中国人 口与发展研究中心，北京 100081) 摘 要：文章分析了人 口计生系统的建设现状及存在的问题，并基于统一认证体系，提出了国家电子政 务重点工程 人“ 口宏观管理与决策信息系统 (PADIS)的技术解决方案。 关键词：安全信任体系；身份认证；数字证书 中图分类号：TP393．08 文献标识码：A 文章编号：1671—1122(2012)04—0023—03 DesignandImplementationofUnifiedAuthenticationSystem inPADIS HONGKang-ji (ChinaPopulationAndDevelopmentResearchCente~Beijing100081，China) Abstract：Thearticleanalyzesthepresentsituation and theexistencequestion ofinformationsecurity construction inthefieldofpopulationandfamilyplanning，proposedthetechnicalsolutionsofPopulation AdministrationDecisionInformationSystem (PADIS)baseonunifiedauthenticationsystem． Keywords：securitytrustsystem ；identityauthentication；digitalcertificate 0引言 我国人口计生信息化建设经过多年艰苦努力，已建设完成了国家电子政务的重点工程- ^口宏观管理与决策信息系统(简 称 “PADIS”)，完成了省级集中的人 口个案数据库及应用系统，已实现了面向国家、省、市、县、乡、村六级的应用。为统筹解 决人口问题提供了信息服务和决策支持，提高了，人口和计划生育部门的社会管理和公共服务水平。 1人 口计生信息采集模式 人 口和计划生育网络从国家、省、市、县、乡一直延续到社区、村组，集行政管理、技术服务、群众工作和村 (居)民自治 “四 位一体”，构筑了组织健全、功能完善、上下贯通的，以行政管理网络为龙头、技术服务网络为主干、群众工作网络为基础、信息 传输网络为支点的人 口计生工作网络，是一个扎根基层、极具拓展潜力的公共服务和社会管理网络。 随着国家人口计生委PADIS平台建设的不断完善与发展，已经逐步建立了从中央到省、市、县、乡镇、村六级的数据采集通道， 终端人口数据采集平台逐步向基层行政单位延伸，这些直达最基层的数据源保障了人口计生信息采集的准确和及时。 目前，人口计生系统信息汇集主要是通过国家级和省级两级平台实现。国家级应用系统平台主要是面向全国人口计生系统各 级机构提供服务和管理，省级平台主要是服务于本省各级基层人 口计生机构和社会公众。根据当前最基层的网络基础条件，主 要的应用系统都是采取大集中的模式部署在互联网环境中。按照国家信息安全等级保护的要求，应确保应用系统合法授权访问 和数据传输安全，国家和部分省级人口计生委分别建立了以PKI／CA为基础的认证系统。这些认证系统缺乏顶层的统一规划设计、 各有各的信任体系、各应用系统之间数据共享和交换无法实现，迫切需要将国家人口计生委现有的PKI／CA体系与省级人口计生 委的信任体系充分融合，建立面向全国人口计生系统的统一信任体系，以满足国家人口计生委信息采集和应用系统安全性的需求， 以及省级人口计生委自身信息采集和应用系统安全性需要 】。 2初步建立了认证体系 2008年初，在人口计生委已有的信息化基础设施和应用系统基础上，开始以建立PKI应用实施方式和应用模式为重点建 设内容的项目建设，全面开展公共密钥信任体系平台建设，并且在 PADIS应用系统中进行应用示范。 ● 收稿时间：2012—0