PKI技术在广西中烟办公协同系统中的应用.docVIP

PKI技术在广西中烟办公协同系统中的应用 　　摘要：首先，本文研究了PKI体系的概念、功能、构成和相关协议标准，介绍了数字证书和PKI技术的核心――认证中心（CA）。其次，本文介绍了烟草行业PKI系统的结构和组成。最后，本文根据广西中烟的实际需要，以PKI标准和相关协议为基础，分析办公协同系统，并以此为基础设计了一个完整的PKI系统，实现办公协同系统基于CA证书以及用户名、密码的双因子登录方式和广域网登录办公协同系统的安全通道访问和CA证书登录方式；办公协同系统中敏感信息的加密传输等重要应用。 　　关键词：PKI技术；办公协同系统；信息安全 　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 17-0000-02 　　PKI Technology Applications in the China Tobacco Guangxi Office Collaboration System 　　Zhang Xinmin 　　(China Tobacco Guangxi Industrial Co.,Ltd,Nanning530001,China) 　　Abstract:First,the concept functions,composition and the relevant protocol and standards of PKI system,is studied in this paper,and this paper introduces component―digital certificate and the core of PKI technology―certification Authority(CA).Secondly,this paper describes the tobacco industry PKI system structure and composition.Finally,according to the actual needs of the tobacco in Guangxi,according to PKI standard and related agreements,accomplish the two-factor login method of the enterprise OA system which based on the CA Certificate and Username/password;safe access and CA Certificate login method of the office collaborative system through the link of the WAN;encryption transmission of the sensitive information application ans so on. 　　Keywords:PKI technology;Office collaboration system;Information security 　　引言：随着互联网和网络技术迅速发展和普及，各行业都建立基于区域数据中和互联网平台的应用，它正对世界范围内的经济、政治、科教及社会发展各方面产生着重大影响。但随之而来的安全问题困扰了各行业，在开放的Internet/Intranet中，信息均以开放透明的方式在网络中传播。由于缺乏有效的验证及约束机制，网络在为人们提供快捷与便利的同时，不可避免地存在信息安全隐患，如信息中断、窃听、篡改、伪造等，严重影响了网络信息的有效性、安全性。由此，政府和各行业越来越强调信息安全建设的重要性，其信息安全有更高要求。PKI技术以密码学为基础，能同时解决身份认证、数据机密性、数据完整性和不可否认性等安全问题，是信息安全的关键技术。 　　一、PKI体系介绍 　　PKI（Pubic Key Infrastructure）是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。用户可利用PKI平台提供的服务进行安全通信。 　　使用基于公钥技术系统的用户建立安全通信信任机制的基础是：网上进行的任何需要安全服务的通信都是建立在公钥的基础之上的，而与公钥成对的私钥只掌握在他们与之通信的另一方。这个信任的基础是通过公钥证书的使用来实现的。公钥证书就是一个用户的身份与他所持有的公钥的结合，在结合之前由一个可信任的权威机构CA来证实用户的身份，然后由其对该用户身份及对应公钥相结合的证书进行数字签名，以证明其证书的有效性。 　　PKI必须具有权威认证机构CA在公钥加密技术基础上对证书的产生、管理、存档、发放以及作废