基于无线网络的移动智能终端安全认证平台的研究

图 １ 网 络 结 构 图
２ ． １ 移 动 信 息 化 安 全 解 决 方 案 本方案采用Ｗ Ｃ Ｄ Ｍ Ａ ３ Ｇ 无 线 网络 ， 移 动 办 和 通 信 安 全 服 务 接 口 。 公终 端 使 用 专 有 的 Ａ Ｐ Ｎ 连 接 到 中 国联 通 Ｗ Ｃ Ｄ Ｍ Ａ 平 台，并登录 到Ｖ Ｐ Ｎ 服务器 ：Ｖ Ｐ Ｎ Ｈ ￣ 务 器 在 验 证 完 移 动 办 公 终 端 的 有 效 性 后 ，为 合 法 者 在 中国联通 Ｗ Ｃ Ｄ Ｍ Ａ 平 台 和 客 户 内 部 网络 之 间 建 立 路 由 ； 实 际上 ， 鉴 于 客 户 内 部 信 息 的机 密 性 （ 对于 无线传 输 网 ），设计 为嵌 套的Ｖ Ｐ Ｎ 隧 道 ， 建 立 移 动 办 公 终 端 到 客 户 内部 网络 的 安 全 通 道 。 客 户 内部 网 络 的 Ｖ Ｐ Ｎ 采用 具有 内 建ｃ Ａ 功 能 的 ，这 样 将 数 字 证 书 安 装 在 移 动 办 公 终 端 ， 客 户 内 部 网 络 只 与拥 有 合 法 证 书 的 移动 办 公终端 建立连 接 ；在Ｗ Ｃ Ｄ Ｍ Ａ 网 络 和 客 户 内 部 网 络 与 外 界 的 接 入 点 处 提 供 防 火墙 以 图２ 安全 中 间件
效 、 便 捷 、 安 全 的基 于 无 线 网 络 的 移 动 智 能 终 端 安 全 认 证 平 台 ，采 用 Ｓ Ｄ智 能存 储 卡作 为 硬 件 安 全设 备 ， 通 过 运 营 商 ３ Ｇ无 线 网 络 建 立 端 到 端 安 全 的ＡＰ Ｎ通 道 ，结 合 目前 我 局 实 施 的 的 Ｐ ＫＩ ／ Ｃ Ａ￣统 ， 实现 对远 程 应 用 系 统 的 安全 访 问 。 【 关 键 词 】Ｓ Ｄ智 能 存 储 卡 ；安 全 认 证 平 台 ；３ Ｇ移 动 通 信
一
２ ． ４ 手 机 中 间件 开 发访 问智能 存储 卡 的 中间 件接 口， 为 系 统 提 供 平 台 扩 展 能 力 。 安 全 中 间件 基 于 密 码 体 系 思 想 ， 对 一 些 基 本 功 能 如 对 称 加 密 与 解 密 、非 对 称 加 密 与 解 密 、 信 息 摘 要 、 数
１ ． 项 目 研 究 和 开 展 背 景 电力 系 统移 动信 息化 需求 曰益旺 盛 。 伴随着 社会发展步伐 的加快 ，对企事业 单位 的服务 水平 、办事 效率要求越 来越高 ，而借 助信息 化手段来提 高企事业 单位的办事 效率 及服务水平 ，则是必然趋 势。 随 着 社 会 信 息 化 水 平 的 提 高 ， 供 电 局 部署 了生产 Ｍ Ｉ ｓ ， 营 销 系 统 ，０ Ａ 系统 ，Ｅ Ｉ Ｐ ／ Ｅ ＡＩ 等 系 统 。 但传 统 的办 公 室 固 定 办 公模 式 ，限 制 了 企 业 工 作 人 员 办 事 的 灵 活 性 ， 阻 碍 了办 事 效 率 ， 同 时 企 业 办 事 “ 移 动 性 ”越 来 越 高 ， 出 差 越 来 越 频 繁 ，对 信 息 的 接 收及 响 应 难 免 会 出现 滞 后 现 象 ，而 重 要 信 息 的 时 效 性 又 很 高 ， 因此 能 够 通 过 手 持 设 备 接 收业 务 系统 信 息并 处 理业 务 成为 企 业 的迫 切 需 求 ；随 着 无 线 通 讯 技 术 的 发 展 ， ３ Ｇ 网 络 正在 普 遍 ，实 现远程 、无线、高效 、快捷的移动 信 息 化 成 为可 能 。 目前 企 业 已 有 的 业 务 系 统 ， 可 以 满 足 自身 在 固 定 场 景 下 的 办 公 需 求 ， 比 如 说 公 文 处理 、领 导简报 、公告通知 、电子邮件 、通 讯录查看 等等 ，但 是由于一些特 殊情况 ，需 要将这些功 能同时支持移动场 景下的应用 ： 领 导 公 务 繁 忙 ， 经 常 在 外 ， 需 要 有 一 种 方 式 可 以 实 时 了解 和 查 询 单 位 管 理 工 作 的 情 况 ：在 出 现 紧 急 情 况 时 ，办 事 员 需 要 将 事 情 尽 快 呈 报 领 导 ， 需 要有 一 种 可 以 在 瞬 间进 行 多 文 件 、 多 资 料 信 息传 递 的沟 通 工 具 ；领 导 在 外 时 ， 需 要 有 一种 方 式 快 速 有 效 地 处 理 重 要 公 文 和 其 他 政 务 ，避 免 由于 环 境 、 条 件 等 问题贻误工作 。 线 工程 抢修 人 修 、维 护 人 员能 在工 作现场第 一时间查询 权限 内的相 关信息 ，回 传 数 据 ； 目前 生 产 经 营 中 存 在 的 问 题 就 是 电 网 的 安 全 性 与 移 动 信 息 化 之 间 的 矛 盾 ，一 方 面 要 保 障 电 网 的 安 全 运 营 ， 另一 方 面 要 提 高 工 作 效 率 。 如 何 为 珠 海 市 供 电局 信 息 化 工 作 解 决 上 述 问 题 ，并 更 加 有 效 的推 进 ？ 当前 需 要解 决好 以下 问题 ：确保 各级 领导／ 出 差 人 员／ 工程维护 ／ 抢 修 现 场 作 业 人 员通 过 安 全 的 无 线 接 入 方 式 接 入 内 部 电 力 应 用 系 统 ，完 成 公文审批 、信息浏 览、数据录入 等各项业务 功 能 ，完 成 移 动 信 息 化 接 入 功 能 。 ２项 目研 究内容 开 发基 于 Ｗ Ｃ Ｄ Ｍ Ａ ３ Ｇ 无 线 网 络 网 络 的移 动 信息化 与数字证书 （ Ｐ Ｋ Ｉ ／ Ｃ Ａ ）结 合 项 目 ， 启 动手机 中的移动信 息化客户端软 件，完成数 字 证 书 认 证 后 ，能 登 录 应 用 系统 主 界 面 ， 点 击 不 同 的 按 钮 ，进 入 相 应 的 办 公 页 面 ， 实 现 移 动 信 息 化 ， 网 络 结 构 图如 下 图 １ ：
…
…
…
…
…
…
…
……Biblioteka 一探 撄窭一 一 Ｊ
基 于 元 线 网 络 的 移 动 智 能 终 端 安 全 认 征 军 合 的 研 究
广 东电网公 司珠 海供 电局 赵 爽 李春梅 胡 涛
【 摘要 】生产经 营中存在 的问题 就是 电网的安全性 与移动信 息化之 间的矛 盾，一方面 要保 障 电网的安全运营 ，另一方面要提 高工作效率。本研 究就是要开发 高