国家电网公司PKICA认证体系的建设思路.pdfVIP

POWERlT ……………………………………ELECTRlC 中图分类号：TP393．∞ 文献标志码：B 文章编号：1672—坶44【2011)03—0008—D4 一 、 ，一 摘要：信息安全是信息化推进的重要保障。面对智能电网带来的安全风险和挑战，国家电网公司 需要建立全网的安全认证体系。来保证数据的可靠性和必威体育官网网址性。分析了国家电网公司公钥基础设 Infrastructure／Cerlificate 施／认证中心(PKI／cA，PublicKey Author时)体系的架构，提出了各组 成部分的功能和部署模式．对于已建CA系统的网省公司采取“入根”方式形成统一信任域。提出 了建设企业级PKI／cA系统的几个关键性问题。针对国家电网公司的特点，重点研究了PKI／CA 系统的安全区域划分。数字证书库的部署等核心建设问题。 关键词：PKl伦A：认证体系；数字证书库 、 一 一 一 ． 一 一一一 ． ． 一一 ●一 ●一一一 一一-一-_-_一一一-， 国家电网公司PKI／CA认证 体系的建设思路 李静，来风刚。李祖建 I国网信息通信有限公司，北京100761) tificateAuthority)作为一种建立制企业的证书策略。为应用系统所 0引言 在密码技术基础上的信息安全技 涉及的人员和其他实体提供数字 术和安全体系架构．能够同时解 证书服务，并可以进行证书的发布 随着一体化企业级信息集成 平台的建成和八大业务系统的核 决身份认证、访问控制、信息必威体育官网网址 和证书撤销列表(CRL)的发布。 心功能的全部上线．通过“横向集 和抗抵赖等问题，是保证ERP、营 2)注册审核系统。注册审核 成、纵向贯通”信息系统的实施。 销系统、用电信息采集、远程安全 系统负责注册、审核用户信息，对 接人平台的权威性、可信任的关 用户证书管理请求进行审核和提 国家电网公司实现了公司人财物 键技术。 交．提供各种证书管理统计功能。 集约化管理，信息系统的基础性、 3)密钥管理系统。密钥管理 全局性、全员性作用日益增强。电 1 PⅪ／CA认证体系架构分析 中心主要对用户加密密钥的生 网信息安全作为电网安全的重要 组成部分．是电网信息化持续深 1．1 PKI／CA认证体系的构成 命周期实施管理。主要包括密钥 的产生、密钥的存储、密钥的归 入推进的基本保