铁路商用密码管理信息系统方案研究.pdfVIP

2017年 2月 铁 道 通 信 信 号 February 2017 第53卷 第2期 RAILWAYSIGNALLING ＆COMMUNICATION Vo1．53 No．2 铁路商用密码管理信息系统方案研究 张子杰 张晓彤 习颖洁 摘 要：针对铁路商用密码产品覆盖地域广、产品总量大、使用单位和部 门多，但管理手段 比较 落后，主要 以手工管理为主的特点，借鉴涉密信息系统的 “三员”分离原则对系统用户进行管 理 ，研究提 出一种基于 “三员”分离原则的铁路商用密码管理信息系统。 关键词：“三员”分离；铁路商用密码管理；商用密码技术 Abstract：Commercialpasswordproductsforrailwaycoverawideareaandhavealargequantity andinvolveusersfrom multipleunitsanddepartments．However，themeanstomanagingcom— mercialpasswordproductsisstillinmanualoperation．Learningfrom theprincipleofseparating threerolesofmanagementused in secret—related information system ，acommercialpassword managementinformationsystem forrailway，basedontheprincipleofseparatingthreerolesof managementisputforward． Keywords：Separationofthreerolesofmanagement；Commercialpassword managementfor railway；Commercialpasswordtechnology DOI：10．13879／]．issnl000—7458．2017—02．16549 商用密码是指对不涉及国家秘密内容的信息进 的电话、电子邮件和车递等，这些都严重影响了工 行加密保护，或者安全认证所使用的密码技术和密 作效率，浪费了资源 。因此，研究一种适用于铁路 码产品。商用密码技术能够实现商用密码算法的加 行业的商用密码管理信息系统至关重要。 密、解密、认证等功能，包括密码算法编程技术和 针对当前铁路商用密码技术管理现状，结合铁 密码算法芯片、加密卡等的实现技术。 路行业 的特殊需求，提出一种基于 “三员”分离原 近年来，随着铁路客票系统、铁路网上订票等 则的铁路商用密码管理信息系统。 便民服务措施的实施，为了保证铁路电子商务信息 1 需求分析 的真实性、机密性、完整性和不可抵赖性，商用密 码在铁路信息系统中得到了广泛的应用 。铁路商用 “铁路商用密码管理信息系统”应遵循国家 密码产品具有覆盖地域广、产品总量大、使用单位 《商用密码管理条例》及 《商用密码产品使用管理 和部门多等特点。但是，其管理手段 目前还比较落 规定》等 国家、行业相关管理规范，融合 ITIL 后，主要以手工管理为主；铁路没有统一的商用密 (Information Technology InfrastructureLibrary， 码台账；商用密码产品的购置、使用、报废没有有 信息技术基础架构库)的资产管理理念，使铁路商 效的可控管理手段；商用密码信息的上报仍用传统 用密码管理规范化、常态化，在铁路运输生产中发 挥更大的作用 。系统应用软件功能的构建应与现有 张