pkica技术应用的探讨与研究 reserach and study in pkica techical application.pdfVIP

PKI／CA技术应用的探讨与研究 何翔，李思伟，薛建国 (北京市烟草专卖局经济信息中心，北京100122) 摘要：通过北京烟草财务信息系统建设过程，整合cA系统相关安全功能，实践cA系统在应用安全领域的使用。随着cA系 统和财务信息系统的整合，从用户身份标识、证书认证、数字签名等方面加强了财务信息系统的安全性，建立了信息系统应 用安全建设方法论，实践为深入理解cA系统起了重要作用。 关键词：北京烟草；cA系统；财务系统；PKI；身份认证；业务流程；数字签名 Reserachand in TechicaI Study PKI／CA AppI-cation HEXjang：LISi—wei，×UEJian—guo (}nfo渤a渤mGe钢t蹭．嚣eil豫Ta妇cco^^硼唧lyA翻衲ist滗咖．溯|∞|经．钠妇) tot}1e of financjaIinformationjn Tobacco CAused Abstract：Accordjng process system8 featuresof bujlding IjeUing Co．， security desjgn、 understandCA’s r0Ieinthe prOce88．FUrtherin—depth jmportant jnformatiOn deVelopment、impIementation security． Tobacco information words： fInanciaI busjness Key BeUing Co．； CA； system8；PKI；authentication；proce3se8；djgjtaI8jgnature 1概述 须在详细分析其业务要求和业务流程之后进行应用 随着信息化的发展，烟草行业紧紧围绕“用信 安全需求的分析，如：身份、认证、授权和审计等 息化支撑卷烟上水平”的主要任务在不断开发核心 方面，下面进行详细阐述。 业务系统。如何保证上述核心业务系统、以及其所 2．1北京烟草财务业务介绍 承载的数据等信息绝对安全是蘧需解决的关键性课 北京烟草财务系统采用了B／S+C／S的访问模 题。除了必需的信息安全措施外，在应用安全方面， 式，用户访问财务系统之前，需安装财务系统客户 主要加强在安全的身份鉴别机制、保密性、抗抵赖 端软件。用户使用IE浏览器访问财务系统登录页面， 性、以及强制访问控制方面的内容。 并按照提示输入用户名、口令，经过财务系统验证 财务系统在众多应用中具有其特殊性，如：财 有效后，允许用户登录，返回业务系统首页面，用 务数据完整性要求强、财务数据在一定时期内保密 户与财务系统之间的通信采用HTTP协议，用户 性强、财务用户专管专用等等，这使得财务系统的 的登录和操作日志保存在财务系统中，系统用户可 安全性，尤其是应用安全的要求非常高。CA认证 以通过IE浏览器进行访问和配置。 体系能够保证数据的完整性、保密性、可用性和操 2．2业务流程简要分析 lm／翻位 瀛磴描述 作的不可否认性，保障财务系统所