PKI技术在电子政务中的应用(ppt 15页)
合集下载
PKI技术在电子政务中应用的研究
关键词 ：Ｋ 技 术 ； ＰＩ 电标 识 码 ：Ａ 文 章 编 号 ：６ １—１ ９ ２ ０ ） ５—０ ３ Ｐ３ １７ ４ １（ ０ ８ ０ ０ ２—０ ３
引言
息的完整性提供证据 ， 它有助于责任机 制的建立 ， 为解决 电 子政务 中的争议提供法律证据 。 这些服务互相关联 、 相支持 ， 同为 电子政务 业务系 互 共 统提供整体安全保 障体 系。它们 保证 了电子政务 系统的保 密性 、 鉴别性 、 完整性 、 可用性和可控性 ， 而在这其中 ， 核心是 保证 系统数据的安全和系统的可用性 ， 公钥基础设施 （ Ｋ ） ＰＩ 技术 正是利用密钥管理技 术和证书技术建 立一个安 全的电
张 欣
（ 太原理工大学 ， 山西 太原 ００ ２ ） ３０ ４
摘
要： 公钥基 础设施 （ Ｋ ） Ｐ Ｉ 是现 代 网络信 息安 全领 域 中的 一 门新 兴主 流安 全技 术 。首
先介绍了电子政务信息安全的需要 ， 然后剖析了Ｐ Ｉ Ｋ 的体 系组成和管理及证书技术， 最后文章
详 细 阐述 了 Ｐ Ｉ 术在 电子政务 系统信 息安全 方面 的各 种应 用。 Ｋ技
系统 。
如何在保障信 息安全 的前提下提 高政 府部 门的办事效 力和效率成 为当前研究 的热点 问题 。公 钥基础 设施 （ Ｋ ） Ｐ Ｉ 技术可以很好 的解决电子政务所面临的安全 问题 ， 它能够有 效地解决 电子政务应用 中的完整性 、 保密性 、 真实性 、 不可 否 认性 等安全问题 ， 因此正在越来越多地被运用到电子政务应
３ ３
来验证证书是 由 Ａ 的签名 密钥 签发 的。认证机 构在 发放 Ａ 证书时要遵循一定 的准则 ， 保证 自己发 出的证 书的序列号 的
引言
息的完整性提供证据 ， 它有助于责任机 制的建立 ， 为解决 电 子政务 中的争议提供法律证据 。 这些服务互相关联 、 相支持 ， 同为 电子政务 业务系 互 共 统提供整体安全保 障体 系。它们 保证 了电子政务 系统的保 密性 、 鉴别性 、 完整性 、 可用性和可控性 ， 而在这其中 ， 核心是 保证 系统数据的安全和系统的可用性 ， 公钥基础设施 （ Ｋ ） ＰＩ 技术 正是利用密钥管理技 术和证书技术建 立一个安 全的电
张 欣
（ 太原理工大学 ， 山西 太原 ００ ２ ） ３０ ４
摘
要： 公钥基 础设施 （ Ｋ ） Ｐ Ｉ 是现 代 网络信 息安 全领 域 中的 一 门新 兴主 流安 全技 术 。首
先介绍了电子政务信息安全的需要 ， 然后剖析了Ｐ Ｉ Ｋ 的体 系组成和管理及证书技术， 最后文章
详 细 阐述 了 Ｐ Ｉ 术在 电子政务 系统信 息安全 方面 的各 种应 用。 Ｋ技
系统 。
如何在保障信 息安全 的前提下提 高政 府部 门的办事效 力和效率成 为当前研究 的热点 问题 。公 钥基础 设施 （ Ｋ ） Ｐ Ｉ 技术可以很好 的解决电子政务所面临的安全 问题 ， 它能够有 效地解决 电子政务应用 中的完整性 、 保密性 、 真实性 、 不可 否 认性 等安全问题 ， 因此正在越来越多地被运用到电子政务应
３ ３
来验证证书是 由 Ａ 的签名 密钥 签发 的。认证机 构在 发放 Ａ 证书时要遵循一定 的准则 ， 保证 自己发 出的证 书的序列号 的
PKI认证体系原理ppt课件
数据通讯的安全要素
有效性 机密性 完整性 可靠性/不可抵赖性/鉴别 审查能力
PKI模式—新的信任模式 (Public Key Infrastructure)
认证权威
公认认证方式
自由交流
A
B
C
PKI模式
PKI是一个完整系统 维持一个可靠的网络环境 提供 非对称式加密算法 数字签名 可向许多不同类型的应用提供服务 PKI意味着 密钥管理 证书管理
签名
对消息签名
“我们亟需定购100套Windows2000”
“dkso(Sc#xZ02f+bQaur}”
“我们亟需定购100套Windows2000”
“我们亟需定购100套Windows2000”
数字证书
证书的目的，身份信息，公钥 由认证中心(Certificate Authority)发布
拥有者公钥
认证中心标识
Subject: 老李
Not Before: 10/18/99 Not After: 10/18/04
Signed: Cg6&^78#@dx
Serial Number: 29483756
Subject’s Public key:
公钥
Secure Email Client Authentication
1、ESAM嵌入式安全控制模块 内置RSA,3DES、HASH等算法，可与终端绑定 2、CPU卡 内置RSA算法，可随身携带，需配合读卡设备使用，可放入终 端中，也可随身携带。 3、电子钥匙 相当于将CPU卡或者ESAM与读卡器集成为一体，通常直接与 PC机进行通讯，携带较方便
“Py75c%bn...”
“g5v’r…”
电子钥匙
明文
有效性 机密性 完整性 可靠性/不可抵赖性/鉴别 审查能力
PKI模式—新的信任模式 (Public Key Infrastructure)
认证权威
公认认证方式
自由交流
A
B
C
PKI模式
PKI是一个完整系统 维持一个可靠的网络环境 提供 非对称式加密算法 数字签名 可向许多不同类型的应用提供服务 PKI意味着 密钥管理 证书管理
签名
对消息签名
“我们亟需定购100套Windows2000”
“dkso(Sc#xZ02f+bQaur}”
“我们亟需定购100套Windows2000”
“我们亟需定购100套Windows2000”
数字证书
证书的目的，身份信息，公钥 由认证中心(Certificate Authority)发布
拥有者公钥
认证中心标识
Subject: 老李
Not Before: 10/18/99 Not After: 10/18/04
Signed: Cg6&^78#@dx
Serial Number: 29483756
Subject’s Public key:
公钥
Secure Email Client Authentication
1、ESAM嵌入式安全控制模块 内置RSA,3DES、HASH等算法，可与终端绑定 2、CPU卡 内置RSA算法，可随身携带，需配合读卡设备使用，可放入终 端中，也可随身携带。 3、电子钥匙 相当于将CPU卡或者ESAM与读卡器集成为一体，通常直接与 PC机进行通讯，携带较方便
“Py75c%bn...”
“g5v’r…”
电子钥匙
明文
PKI组件及其应用(共53张)
• 交叉证明为不同PKI实现相互集成提供了方便途径
子CA1
交叉证明
子CA2
第36页，共53页。
3.2.3 混合 模型 (hùnhé)
• 混合（Hybrid）模型是证书层次结构同交叉证明的结合 • 交叉证明可以在两个层次结构的任何两个CA间进行，
信任仅存在于这两个CA及其下面的子CA之间 • 混合模型很灵活，公司可以根据不同的业务需要建立不
第17页，共53页。
3.1.3.1 PKCS(续)
• PKCS#13目前尚未发布，其焦点集中于使用椭圆曲线 加密系统进行数据的加密和签发
• PKCS#14目前尚未发布，它将是一个关于伪随机数生 成的标准
• PKCS#15可使不同的智能卡供应商和不同的支持智能 卡的应用程序以一种通用格式(géshi)存储加密系统令牌
签名算法（SignatureAlgorithm）
签名值（SignatureValue）
第24页，共53页。
CA签发证书所使用的数字签名算 法
CA创建的实际数字签名
3.1.4.1 CRL(续)
• CA将CRL公布于一个公共存储库，终端实体都可以对 该存储库进行(jìnxíng)检索
• 主体在收到一个证书时，首先检索CRL，判断这个证 书是否是有效的
证书
Certificate Authority
第10页，共53页。
3.1.1 证书颁发(bānfā)机构（CA）(续)
• CA是PKI的核心 • CA管理证书 • 主体登记证书的过程 • CA可以续借和更新证书
第11页，共53页。
3.1.1 证书(zhèngshū)颁发机构（CA）(续) —— CA生成证书的过程
第34页，共53页。
子CA1
交叉证明
子CA2
第36页，共53页。
3.2.3 混合 模型 (hùnhé)
• 混合（Hybrid）模型是证书层次结构同交叉证明的结合 • 交叉证明可以在两个层次结构的任何两个CA间进行，
信任仅存在于这两个CA及其下面的子CA之间 • 混合模型很灵活，公司可以根据不同的业务需要建立不
第17页，共53页。
3.1.3.1 PKCS(续)
• PKCS#13目前尚未发布，其焦点集中于使用椭圆曲线 加密系统进行数据的加密和签发
• PKCS#14目前尚未发布，它将是一个关于伪随机数生 成的标准
• PKCS#15可使不同的智能卡供应商和不同的支持智能 卡的应用程序以一种通用格式(géshi)存储加密系统令牌
签名算法（SignatureAlgorithm）
签名值（SignatureValue）
第24页，共53页。
CA签发证书所使用的数字签名算 法
CA创建的实际数字签名
3.1.4.1 CRL(续)
• CA将CRL公布于一个公共存储库，终端实体都可以对 该存储库进行(jìnxíng)检索
• 主体在收到一个证书时，首先检索CRL，判断这个证 书是否是有效的
证书
Certificate Authority
第10页，共53页。
3.1.1 证书颁发(bānfā)机构（CA）(续)
• CA是PKI的核心 • CA管理证书 • 主体登记证书的过程 • CA可以续借和更新证书
第11页，共53页。
3.1.1 证书(zhèngshū)颁发机构（CA）(续) —— CA生成证书的过程
第34页，共53页。
PKI技术在电子政务OA系统中的安全设计与应用
PKI技术在电子政务OA系统中的安全设计与应用摘要：结合PKI技术的数字证书和数据加密技术上的优势，将其应用在电子政务OA系统的安全设计中，针对政务办公中的身份验证和敏感信息传递与处理设计并实现了一套基于PKI技术的电子政务OA系统安全方案，确立了合理的身份验证和数据加密体系，从而保障电子政务系统运行的高效性与安全性。
关键词：PKI技术；电子政务；OA系统；安全设计；数字证书中图分类号：G642 文献标识码：A1 引言（Introduction）随着社会信息化进程的加快，政府及公众机构在信息化建设中不断地改进电子政务的服务和运作方式促进与公众之间交互的效率和效力。
电子政务的高质运作不仅体现在信息发布的及时和有效上，更应该体现在高效安全的在线服务中，如数据信息的归档和应用、税务的征缴和票据处理、商品的招标采购等。
电子政务中涉及的敏感信息通过网络进行数据信息传递与处理，必须有良好的秩序和技术保证。
基于PKI技术的网络安全处理可以在电子政务的OA系统平台运作中有效地解决身份认证问题，保障数据的机密性、完整性、不可抵赖性等关键问题，为敏感通信和信息安全提供有力的技术保障和数据支持。
2 电子政务（E-government）2.1 功能电子政务（E-govemment）是政府依托现代计算机网络和通信技术以及管理理论，面向社会提供开放式的服务和管理平台。
将原有的办公系统重组结构、优化流程，构建政府与公众间协调而有序的管理和服务关系。
2.2 系统需求目前，我国电子政务主要实现内部办公和公众服务的事务处理。
OA系统平台要求在信息化过程中满足内部与外部功能需求的同时，保证数据的安全与效率。
（1）对内部系统的高效性电子政务的对内业务主要有自动化办公、信息化查询、数据传递及共享等。
各种终端信息的对接与数据库的完善，要支持批量同步或接口调用方式获取数据，减少重复与缺失，保障信息及时有效地送达指定位置。
（2）对外部公众的服务性电子政务对外向公众所提供在线服务与信息发布、个性化的信息查询、自助事务处理等服务，需保证双向的信息互通和对称。
PKI基本知识PPT课件
PKI基本知识
什么是PKI PKI的作用 PKI的组成部分 相关技术标准
2019/9/12
1
linying@
数字证书与认证中心CA
PKI——Public Key Infrastructure公钥基 础设施。属于安全基础设施，是一个用公钥技 术来实施和提供安全服务的具有普适性的安全 基础设施。
PKI的主要任务是管理密钥和证书 PKI由CA、RA、证书库、密钥备份与恢复系
统、证书废除系统、应用接口组成 PKI标准化文档包括X.509、PKIX、PKCS等。
2019/9/12
21
linying@
PKI关键技术
数字证书 证书认证中心 证书撤销机制 PKI信任模型
2019/9/12
22
linying@
什么是证书
数字证书是数字证书颁发机构CA在检验确认 申请用户的身份后向用户颁发的。
数字证书包括 用户基本数据信息 用户公钥 CA对证书的签名，保证证书的真实性
2019/9/12
23
linying@
证书的作用
2019/9/12
14
linying@
PKI的性能要求
透明性和易用性 可扩展性 互操作性 支持多应用 支持多平台
2019/9/12
15
linying@
PKI的运营考虑
物理安全 系统安全 数据安全 流程安全 人员安全
2019/9/12
2019/9/12
3
linying@
PKI基础技术：
数据加解密√ Hash摘要√ 数字签名√
2019/9/12
4
linying@
为什么需要PKI
什么是PKI PKI的作用 PKI的组成部分 相关技术标准
2019/9/12
1
linying@
数字证书与认证中心CA
PKI——Public Key Infrastructure公钥基 础设施。属于安全基础设施，是一个用公钥技 术来实施和提供安全服务的具有普适性的安全 基础设施。
PKI的主要任务是管理密钥和证书 PKI由CA、RA、证书库、密钥备份与恢复系
统、证书废除系统、应用接口组成 PKI标准化文档包括X.509、PKIX、PKCS等。
2019/9/12
21
linying@
PKI关键技术
数字证书 证书认证中心 证书撤销机制 PKI信任模型
2019/9/12
22
linying@
什么是证书
数字证书是数字证书颁发机构CA在检验确认 申请用户的身份后向用户颁发的。
数字证书包括 用户基本数据信息 用户公钥 CA对证书的签名，保证证书的真实性
2019/9/12
23
linying@
证书的作用
2019/9/12
14
linying@
PKI的性能要求
透明性和易用性 可扩展性 互操作性 支持多应用 支持多平台
2019/9/12
15
linying@
PKI的运营考虑
物理安全 系统安全 数据安全 流程安全 人员安全
2019/9/12
2019/9/12
3
linying@
PKI基础技术：
数据加解密√ Hash摘要√ 数字签名√
2019/9/12
4
linying@
为什么需要PKI
PKI加密技术在电子政务网络安全中的应用研究
就 是基 于 充分 考虑 信息 安 全风 险 的
只 有解决 了这 些问题 ， 能使我 不可否认性 和鉴权性 。为 了达到这个 才
真正为强 目的 ， 建 Ｐ Ｉ 目前 一 个 较 好 的选 构 Ｋ 是 前提下 ， 确保政府 部 门能借助系统有 国 电子政务进 程平稳前进 ， 择 。在 Ｐ 中 ， 钥 证 书 将 保 证 数 据 ＫＩ 公 效完成法律所赋 予的政府职能 。电子 国富民发挥应有 的作用。 政 务系 统必 须实 现如 下 的信息 安 全 务 系统 有效 率地 运转 并使 授 权 用户 得 到所 需信息 服务 。②完整性 目标 ，
二 ．在 电子政务 中实施 ＰＩ Ｋ 的必 的 不 可 否 认 性 和 鉴 权 性 ； 钥 ／私 钥 公
的交叉使 用将 保证数据 的机密性 ； 数
字 签 名 将 保 证 数 据 的完 整 性 、 可 否 不 １ Ｐ 概 况 、 ＫＩ
目标 ： ①可用 性 目标 ， 即确保 电子政 要性
Ｐ 产生于 ２ ＫＩ ０世纪 ８ ０年 代 ， 是 认 性 。 因此 ， ＫＩ 术 正 在 越 来越 多 地 Ｐ 技
维普资讯
ＰＩ密 术 电 政 网 安 中 应 研 Ｋ加 技 在 子 务 络 全 的 用 究
文 ／孙宏 民 雷 爱玲
近年来 ， 电子政 务在各 国政府 的 真实性 。技术环境的脆弱性 来源于信 享 ， 与此同时 ， 也使得政务信息系统安 实 际工作 中 已发 挥越 来越 重 要 的作 息系统技术上和管理上 的缺陷 。典型 全 问 题 更 加 突 出和 严 重 ， 响 电子 政 影 用 。然 而 ， 电子政务 在给政府 和社会 的 缺 陷 和 安 全 隐 患 有 ： ① 缺 陷 或 漏 务信息 系统功能 的发挥 ， 甚至对政府 严重 的还 带来 高效率和 友好服务 的同时 ， 也带 洞 ： 指信 息系统 中各组 成部分和 整个 部 门和 社会公众 产生危害 ， 来 了威胁 、 风险和 责任 。为了保 障政 网络在 设计 时存 在 可供 攻击 者开 发 将对国家信息 安全 乃至国家安全产生 指 威胁 。因此 ， 建立安全 策略是 电子政 府 的管理和 服务职能 的有效实现 ， 必 利用技术能力 限制特性 。②后 门 ： 须建 立电子政务安全系统 。电子政务 在各 种软硬 件 中有 意或 无意 中留下 务实施 中的重要环 节。 系统 中的安全体 系涉 及到物理 安全 、 的可供 获 得软 硬件 设备 标 识信 息 或 鉴 于 Ｅ ｏ ｅｎ ｎ －Ｇ ｖ ｒｍｅ ｔ是政 府 内 跨部 门、 以及政府部 门与 网络安全 、 信息安全 以及安全管理 等 进入系统的控 制信息 的特殊代码 。物 部部 门之 间、 多方面 。本文从信息安全 的角度提 出 理 自然环 境 恶化 是指 系统 物理 基 础 企 业 或 个 人 的 交 互 模 式 ， 有 类 似 申 具
第9章 电子政务标准《电子政务》PPT课件
电子政务标准概述
电子政务标准 发展现状
电子政务标准体系 基本要求
我国电子政务标准 体系结构框架
我国电子政务标准 化总体框架
电子Hale Waihona Puke 务总体标准网络基础设施标准
电子政务应用支撑 标准
应用业务标准
安全标准
电子政务管理标准
我国电子政务标准 的主要内容
2.电子政务标准的目的
确立电子政府标准对电子政务的健康、快速、稳定 和有序发展有着不可低估的作用。 推广和实施电子政务标准的目的：
我国电子政务标准 化总体框架
电子政务总体标准
网络基础设施标准
电子政务应用支撑 标准
应用业务标准
安全标准
电子政务管理标准
我国电子政务标准 的主要内容
3.电子政务标准的基本要求
标准对电子政务起到规范、引导的作用，标准的统 一实施有助于大规模电子政务的应用，提升电子政 务建设的高效性和规范性。
电子政务标准体系的基本要求： 标准应该具有开放性、兼容性和公正性； 标准应该具有发展性和延续性 ； 标准应该和应用结合。
应用业务标准
安全标准
电子政务管理标准
我国电子政务标准 的主要内容
网络基础设施标准—2of 2
网络管理规范
网络管理规范涵盖：电信管理和相关技术的标准、 网络管理接口测试方法、用户接入网网络管理接 口技术规范—通用传输部分、宽带接入网网络管 理接口技术规范—ADSL部分、电子政务综合业 务网（专网）管理系统技术要求、电子政务内部 办公网（内网）管理系统技术要求、电子政务公 众服务网（外网）管理系统技术要求等共21个管 理规范。
是指针对电子政务实施和应用的标准，以电子政务 的理论研究和实践发展为基础，经政府相关部门与 代表厂商协商一致，由政府主管部门批准，以特定 的形式发布，作为电子政务发展过程中共同遵守的
第五章 公钥基础设施PKI 《电子商务安全与管理》PPT
• 保证指的是认证机构对其所提供和支持的特定等级服务的说明和实施。 • 保证可以指PKI、其数字证书，和其它指定资料的条款、服务和产品所规定的特性和安全措施。 • 特定保证等级的划分方面比较突出的一个实例，是在美国Federal Bridge认证机构数字证书策略草案中提出的四层保证等
级模型 • 在商业性的PKI服务中，保证有时也可以用数字证书等级来表示。
社团成员和互操作性
记录和签名
证书使用
标识符
数字签名验证过程
第二部分：一般规定
这一部分指出了任何在法律和通例范围内的有效假设，涉及认证机构、注册机构、以及其他机构提供的保证相关的规定，放弃 的规定，责任的限定，保密及隐私条款，知识产权保护，以及一般的法律事项。
义务
解释和实施
机密性
责任
证书发行和证书库
天威诚信 申请邦人政必府C须发T亲行N自 的信到 图注 片任册 身机 份构标、 识第委 或托至2类代 少理 两人种或 非已 联被邦提授 政供权 府了证发中实 行间用 的级户身身 份别份 标的的识安州 （全或 其保联中证邦 至，机 少个构有认 一人证个证的必书办须可公是包室图括去片签，身名申份请标证人识书必）和须以加出证密示实证一其书个身由份联
调查损害的权利
支付能力
符合性审计
犯罪活动
第二部分：一般规定
认证机构对用户的陈述
可以对证书中指定的用户承诺
• 证书中为认证机构所知或源于认证机构 的事实没有错误表达。
• 证书申请人发送给认证机构的资料中没 有抄写错误，认证机构在创建证书时对 此已经给予了充分的注意。
• 证书满足CP或CPS所有重要的要求
证书策略包含的主题
• 介绍 • 一般规定 • 识别与数字证书策略 • 操作要求 • 物理、过程、与人员的安全控制 • 技术安全控制 • 数字证书及数字证书撤消表文件 • 管理规范