数据传输安全解决工作方案.docVIP

数据传输安全解决方案 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc262717902传输安全解决方案 PAGEREF _Toc262717902 \h 1 HYPERLINK \l _Toc262717903一.总体框架 PAGEREF _Toc262717903 \h 2 HYPERLINK \l _Toc262717904二.安全需求 PAGEREF _Toc262717904 \h 3 HYPERLINK \l _Toc2627179052.1 应用集成和政务集成中的安全需求 PAGEREF _Toc262717905 \h 3 HYPERLINK \l _Toc2627179062.2 OA 产品的安全需求 PAGEREF _Toc262717906 \h 4 HYPERLINK \l _Toc2627179071．安全电子邮件 PAGEREF _Toc262717907 \h 4 HYPERLINK \l _Toc2627179082．电子签章 PAGEREF _Toc262717908 \h 5 HYPERLINK \l _Toc2627179093．数字水印 PAGEREF _Toc262717909 \h 5 HYPERLINK \l _Toc2627179104．防拷屏 PAGEREF _Toc262717910 \h 5 HYPERLINK \l _Toc2627179115．安全加密文档 PAGEREF _Toc262717911 \h 5 HYPERLINK \l _Toc2627179122.3方案中解决的安全问题和需求 PAGEREF _Toc262717912 \h 6 HYPERLINK \l _Toc262717913三 PKI 方案 PAGEREF _Toc262717913 \h 7 HYPERLINK \l _Toc2627179143.1 PKI 简介 PAGEREF _Toc262717914 \h 7 HYPERLINK \l _Toc262717915(1) 提供用户身份合法性验证机制 PAGEREF _Toc262717915 \h 7 HYPERLINK \l _Toc262717916(2) 保证敏感数据通过公用网络传输时的必威体育官网网址性 PAGEREF _Toc262717916 \h 8 HYPERLINK \l _Toc262717917(3) 保证数据完整性 PAGEREF _Toc262717917 \h 8 HYPERLINK \l _Toc262717918(4) 提供不可否认性支持 PAGEREF _Toc262717918 \h 8 HYPERLINK \l _Toc2627179193.2 非对称密钥加密技术简介 PAGEREF _Toc262717919 \h 8 HYPERLINK \l _Toc2627179203.3 PKI 的组成部分 PAGEREF _Toc262717920 \h 9 HYPERLINK \l _Toc2627179213.3.1 认证和注册审核机构(CA/RA) PAGEREF _Toc262717921 \h 10 HYPERLINK \l _Toc2627179223.3.2 密钥管理中心 PAGEREF _Toc262717922 \h 11 HYPERLINK \l _Toc2627179233.3.3 安全中间件 PAGEREF _Toc262717923 \h 12 HYPERLINK \l _Toc262717924四. PMI 部分 PAGEREF _Toc262717924 \h 13 HYPERLINK \l _Toc2627179254.1 什么是PMI PAGEREF _Toc262717925 \h 13 HYPERLINK \l _Toc2627179264.2 为什么需要PMI PAGEREF _Toc262717926 \h 14 HYPERLINK \l _Toc2627179274.3 PMI 发展的几个阶段 PAGEREF _Toc262717927 \h 15 HYPERLINK \l _Toc2627179284.4 PMI 的安全体系模型 PAGEREF _Toc262717928 \h 16 二十一世纪是信息化世纪，随着网络技术的发展，特别是Internet 的全球化，信息共享的程度进一步提高。数字信息越来越深入的影响着社会生活的各个方面，各种基于互联网技术的网上应用，如电子政务、电子商务等也得到了迅猛发展。网络正逐步成为人们工作、生活中不可分割的一部分。由于互联网的开放性和通用性，网上的所有信息对所有人都是公开的，所以网络上的信息安全问题也日益突出。