电子政务网络信任体系新.pdfVIP

电子政务网络信任体系 詹榜华 詹榜华 北京数字证书认证中心 北京数字证书认证中心 2007年1月 开放互联成为信息社会的基本特征 物理世界有序运行的基本要素面临挑战 时间？！ 地点？！ 人物？！ 信息社会的诚信之痛 身份难识别 责任难确定 权限难控制 在互联网上， 谁也不知道你是一条狗！ 信任是开展关键业务的基础 关键业务 可信的 可信的实体 可信的环境 网络空间 可信的资源 可信的规程 可信的操作 可信的结果 网络信任体系 • 定义（国办发[2006]11号文件） – 信息安全保障体系的重要组成部分 – 以密码为基础、以法律法规、技术标准和基础设施为主 要内容 – 以解决网络应用中身份认证、授权管理和责任认定等为 目的 • 是我国信息化发展的迫切需要，是建设诚信社会 的必然要求，是实施国家信息化战略的重要保障 • 我国网络信任体系建设的总体要求 – 健全管理机制，完善法律法规，统一技术标准，加强基 础设施建设，促进技术研发，加快人才培养，提升应用 支撑能力 – 形成布局合理、安全可控、经济适用、运行有序的网络 信任体系，为国家信息化建设提供安全保障。 可信电子空间 可信的 可信的实体 可信的环境 网络空间 可信的资源 可信的规程 可信的操作 可信的结果 身 授 责 份 权 任 认 管 认 证 理 定 组织管理 技术保障 法规标准 基础设施 基于密码的信任体系 身份认证服务 授权管理服务 责任认定服务 信任服务 授权控制机制 认证机制 完整性机制 不可否认机制 密钥管理基础设施（PKI、KMI ） 信任机制 加密 消息摘要 数字签名 随机性 密码学基本模块 秘密共享 《电子签名法》为网络信任奠定了基础 • 2004年8月28 日，十届全国人大常委会第十一次会 议的全体会议通过《电子签名法》。2005