PKI在電子政務(wù)中的應(yīng)用研究.pdf

1、電子政務(wù)(E-government)是指各級(jí)政府部門運(yùn)用先進(jìn)的信息手段，將政府可公開的信息面向社會(huì)、面向公眾發(fā)布，并使政府的服務(wù)工作網(wǎng)絡(luò)化。實(shí)施電子政務(wù)有助于政務(wù)公開和提高政務(wù)各級(jí)部門的管理效率和服務(wù)水平。政府信息化作為信息流的“中心節(jié)點(diǎn)”，已成為帶動(dòng)國(guó)家信息化建設(shè)的重要力量，而電子政務(wù)的重要性和特殊性又勢(shì)必會(huì)招致各種勢(shì)力的關(guān)注和攻擊，因此它的安全直接關(guān)系到國(guó)計(jì)民生和社會(huì)穩(wěn)定，其重要性不言而喻。隨著國(guó)家信息化領(lǐng)導(dǎo)小組2002年把“抓好電

2、子政務(wù)工程建設(shè)”作為今后我國(guó)信息化建設(shè)的重點(diǎn)，電子政務(wù)也進(jìn)入到由辦公自動(dòng)化和網(wǎng)上政務(wù)公開階段向網(wǎng)上事務(wù)處理階段發(fā)展，而網(wǎng)上事務(wù)處理直接面臨的風(fēng)險(xiǎn)就是自于開放網(wǎng)絡(luò)(Internet)的安全威脅，所以電子政務(wù)安全保障技術(shù)的研究與開發(fā)具有一定的現(xiàn)實(shí)意義和應(yīng)用前景。　　由于傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)存在諸如無(wú)法對(duì)通信雙方身份進(jìn)行確認(rèn)，如何保證通信的完整性、機(jī)密性和不可否認(rèn)性等方面的弊端，所以怎樣建立起信任關(guān)系并進(jìn)行保密通信就成為急需解決的問(wèn)題。公鑰基

3、礎(chǔ)設(shè)施(PKI)是目前國(guó)際上公認(rèn)的全面解決網(wǎng)絡(luò)安全的最佳方案，它所提供的服務(wù)能有效支撐起以保密性、完整性、真實(shí)性、可用性和不可否認(rèn)性為基本要求的網(wǎng)絡(luò)安全應(yīng)用。PKI的優(yōu)勢(shì)正在于：加密技術(shù)保證了數(shù)據(jù)的保密性，數(shù)字簽名和證書保證了身份鑒別的準(zhǔn)確性和完整性，也保證了用戶的不可否認(rèn)性。所以，PKI技術(shù)是一種在電子政務(wù)中理想的網(wǎng)絡(luò)安全解決方案?！　”疚囊噪娮诱?wù)所面臨的安全威脅及其安全需求為基礎(chǔ)，通過(guò)對(duì)PKI理論的深入研究，提出了一套低成本、高

4、安全性、自主開發(fā)式的探討性方案——miniCA，以此來(lái)解決電子政務(wù)安全中的問(wèn)題?！　”疚乃龅闹饕ぷ魇牵骸　?)對(duì)電子政務(wù)的安全性和存在的風(fēng)險(xiǎn)進(jìn)行分析，接著對(duì)當(dāng)前主流的安全技術(shù)PKI理論進(jìn)行深入研究，在此基礎(chǔ)上提出并設(shè)計(jì)了miniCA的試驗(yàn)?zāi)Ｐ停?2)在對(duì)電子政務(wù)需求進(jìn)行分析的基礎(chǔ)上對(duì)整個(gè)政務(wù)網(wǎng)絡(luò)進(jìn)行了框架性的設(shè)計(jì)，包括邏輯結(jié)構(gòu)設(shè)計(jì)和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，并在專網(wǎng)設(shè)計(jì)中引入PMI技術(shù)，提升了認(rèn)證的準(zhǔn)確性和實(shí)用性； 3)解決

5、了原有的基于用戶/口令身份認(rèn)證方式的安全性問(wèn)題，用數(shù)字證書作為用戶的數(shù)字身份證明，可以實(shí)現(xiàn)全網(wǎng)統(tǒng)一的強(qiáng)身份認(rèn)證。 4)實(shí)現(xiàn)了各種主流加密/解密算法，包括對(duì)稱算法、簽名算法以及RSA算法。 5)實(shí)現(xiàn)了CA中心的部分功能，包括生成自簽名的根證書、生成證書請(qǐng)求REQ、生成用戶證書、生成證書廢止列表、轉(zhuǎn)換證書格式和驗(yàn)證證書合法性； 6)利用所生成的證書，試驗(yàn)性的實(shí)現(xiàn)了SSL協(xié)議。 7)提供用戶在Linux下友好的

6、圖形界面操作，并使用C作為開發(fā)語(yǔ)言，有良好的移植性、擴(kuò)展性和跨平臺(tái)性。模型實(shí)現(xiàn)部分在LinuxServer平臺(tái)上采用C和GTK+2.0進(jìn)行開發(fā)，使用OpenSSL作為加密庫(kù)。 與其他同類CA模型比較，miniCA具有如下特點(diǎn)： ·它被設(shè)計(jì)成一個(gè)通用的小型PKI模型，所實(shí)現(xiàn)的CA管理部分可勝任小型CA管理中心的功能； ·由于全部工作皆在開放平臺(tái)及軟件上完成，因此具有完全的知識(shí)產(chǎn)權(quán)； ·雖然現(xiàn)在國(guó)內(nèi)大部分的服

7、務(wù)器采用的是Unix/Linux作為服務(wù)平臺(tái)，但在管理上絕大多數(shù)還是使用的基于Windows的操作系統(tǒng)，要想使Linux或類Unix系統(tǒng)得到普及，友好的操作互動(dòng)是應(yīng)該的。本文設(shè)計(jì)中嘗試在Linux下采用友好的圖形界面接口，使得在Linux系統(tǒng)下實(shí)現(xiàn)普通用戶管理成為可能。 ·所有設(shè)計(jì)均采用開放源代碼實(shí)現(xiàn)，程序內(nèi)核采用C語(yǔ)言進(jìn)行編程，有利于軟件的擴(kuò)展、移植和跨平臺(tái)，并且可以大大減少開發(fā)資金，為政府進(jìn)行電子化改造節(jié)約成本。 本