CA認證在電力行業中的應用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業的信息化建設得到了快速的發展，解決信息化建設過程中的信息安全問題尤為重要，電力行業信息安全關系到國民生產的安全。本文對電力行業信息化建設的信息安全需求進行分析，將CA認證技術應用到

進行身份認證和數字簽名，其持有者在網絡上的操作具有不可抵賴性，不僅保證了操作的可靠性，而且為事后追蹤、明確責任和解決糾紛提供了依據。

4 法律環境的建立為CA認證技術的應用提供了法律支持

從2005年4月1日起《中華人民共和國電子簽名法》開始正式施行，這是一部被譽為中國信息化領域的第一部法律。它的實施為電子商務和電子政務的發展打造了一個良好的法律環境。《電子簽名法》通過確立電子簽名法律效力、規范電子簽名行為在法律制度上保障了電子商務和電子政務應用的安全，是中國信息化立法的一個突破。

《電子簽名法》的出臺將很好解決了網絡環境中的身份認證、信息傳輸機密性和完整性以及抗抵賴性等系列問題。使用電子簽名之后，按照目前的技術手段，其加密技術極難破解，無法偽造，因而黑客無法破譯。因此我們可以說《電子簽名法》的實施將大大增強網上應用系統的安全性，提高企業運作效率。

CA認證技術是《電子簽名法》最為認可、技術最成熟和使用最普遍的一種技術手段，所有這些電子簽名應用后的優越功能，勢必會給電子商務和電子政務安全建設帶來新一輪的高潮。同時，電子簽名法的出臺，為了CA認證技術的應用提供了強有力的法律保障，將極大的促進CA認證技術在各行各業的應用和推廣。

5 為電力行業定制的應用安全解決方案

針對電力行業信息化建設面臨的諸多信息安全隱患，基于CA認證技術的、易于實施的、完善的應用安全解決方案如圖。

6 CA認證技術在電力行業的應用規劃

CA認證技術將在電力行業信息化建設過程中得到廣泛的應用：

（1）安全電子郵件應用

對于電力行業信息化建設來說，很多企業都有自己的電子郵件系統，通過電子郵件系統，發送電子郵件。隨著電子郵件服務的應用推廣和普及，不可避免地涉及到敏感數據的保密問題，如法律文件、重要通知、研究報告和電力價格信息等，郵件信息的保密性、完整性、真實性和不可抵賴性成為人們關注的焦點。傳統的電子郵件服務缺乏強有力的安全機制作保障，使得信息在互聯網上傳遞時很容易泄漏或被篡改，無形中給用戶帶來不可估量的損失。

而利用為電力行業建設的PKI/CA平臺，為用戶頒發的數字證書，可以解決電子郵件的安全問題。電子郵件用戶PKI/CA平臺申請安全電子郵件證書，使用數字證書來發送加密和簽名郵件，保證在網上傳輸時，郵件是加密傳輸的，非法用戶無法通過公開的互聯網獲取郵件的明文，同時，郵件是經過發送方簽名的，郵件接收方可以通過簽名驗證，判斷郵件的發送方的身份，