PKICA技术在电力信息系统中的应用研究.pdfVIP

／：b 7口_￡≈器 PKI／ f信息 系| f究 “R(月n女≈女0目Ⅻn5￡＆。50021 摘要：由于信息技术的高速发展．计算机信息安全第蜡和技术也取得了非常丈的进展。电力 系统存在着各种计算机应用对新出现的信息安全问题认识不足的现象．所以，计算机殛信息网 络安全意识函待提高。在着重论述基于PKI／cA技术的电子认证体系建设模式以及数字证书多 种应用技术的基础上，将这些技术服务于实际的信息系统，通过数字证书进行加密和签名，有 效实现了身{5}认证．保障了实时网上交易数据的机密性、完整性轴不可否认性。 关键词PKl／cA；身仔}认证；机密性：完整性：不可否认性 0引言 施电力系统信患安全i范上程。# 1公钢基础设施Pl【I／cA 悼的信息幕统蚩全R标应包括(1) 随着电力行业信息化基础☆施 11雕l／“体系 创建一个安盘的物理环境．(2)防＆ 建设的连渐￡善和E速虚咸．信息 人侵者的恶意攻击％破坏；{”防范 ·套完幢的c^认证系统从管理 管理部『]也递班认识到信息化4＆ 埔毒的侵害，(4)防范目络身份破但体系结掏上看．从上到F包括c^十 离不开信息安生体系建设。 日-(5)防范目络资埠的非怯访问爱心R^中心．LA受理点3十层次(见 当m．t山行n的信息系统所 非授权访问t(6)保证信息传输垃程目1)。 而临的￡要目胚有：(I】9份* 中的机密性、完#性；{7)制定台理 (1)cA巾心(证书中心)负责签发 别-(2)数据必威体育官网网址性。(3)数据完啦性 ∞备份／恢复策略t(8)M《《±的 Ⅱ书U熳证$《镕的生命周期管理 椅查·(4}数据抗抵赖性·(5)权限和 管理策略。其中．咀t安2H标十功能，不直接而向月P． 访问控制；(6)日志和安幸审”世统 第4 5 6条《通过建々PKI基础设 (2)RAlz心(证书审核巾心)负责 引·(7)拒绝服务攻击一{81利月目络 施束保证。 $棱证书的十请 更新，＆销等请 悻播病毒等。 求．如通过RA中心审桉的证书请 实现自力系统安±首先错要 求．会提交!cA十心受理．未通 时掌握电力I业信息安全技术＆月 过RA十心目桂∞证书请求+去逅 ＆屉动向．结台我崮电力I业的特 日iLA受理点或者最终屑P。如 点Ⅻ企业”算机及信息日络＆木应 {建设LA爱理点，RA十心将直接 月的宾％情H，