基于PKI技术的电子政务安全性分析探究.pdfVIP

2012年 9月 1日 现代电子技术 Sep．2012 第 35卷第 17期 ModernElectronicsTechnique Vo1．35NO．17 基于 PKI技术的电子政务安全性分析 王庆辉 (陕西广播 电视大学，陕西 西安 710068) 摘 要：基于公共密钥基础设施的PKI理论，在详细阐述相关概念、体系构成与模块功能的基础上，结合PKI身份认证 与数字签名加密程序 ，分析 了PKI政策缺 限、使用的安全性 、实现的合理性等方面 的安全缺 限，通过权衡 网络安全与使用方 便、运行速度与加密位数 的关系，提 出健全法律规范、完善认证标准、增强公钥加密算法、合理采用密钥长度 、减少证书生命 周期 的发展 建议。 关键 词 ：PKI；公钥技术 ；电子政务 ；信 息安全 中图分类号 ：TN9l5．O8—34 文献标识码 ：A 文章编号：1004—373X(2012)17-0083—03 AnalysisofelectronicgovernmentaffairssecuritybasedonPKItechnology W ANG Qing—hui (ShaanxiRadioandTV University．Xi’an710068．China) Abstract：Therelatedconcept，thesystem structureandeachmodulefunctionsbasedonthetheoryofpublickeyinfra— structure(PKI)areintroducedindetail．Combinedwith PKIidentityauthenticationandtheencryptionproceduresofdigital signature，theshortcomingsofPKIpolicyarediscussedandthesecurityshortcomingscasuedbythelim itationsofPKItech— nologyareanalyzedintermsofthePKIusageandtherealizationrationality．Basedontherelationbetweennetworksecurity andconvenientusage，operationspeedandtheencryptiondigits，thepapermadesomesuggestionsontheestablishmentofthe perfectlegalnorms，theimprovementofauthenticationstandard，theenhancementofpublickeyencryptionalgorithm ，theap— propriateadoptionofthesecretkeylengthandthecertification lifecycleshortening． Keywords：PKI；publickeytechnology；electronicgovernmentaffair；informationsecurity 息与用户的公钥密码 ，达到验证用户身份 的功能，最大 限度地保证了用户身份的可靠性 ；通过公钥密码与对称 随着互联 网技术 的发展和普及 ，我 国已进入信息 密码的嫁接，保证网络机密数据的保密性与完整性 。 化 、工业化的战略转型时期 ，利用计算机技术等信息技 1 PKI体系组成与相关模块功能 术 ，实现对我国现