CA認證在電力行業(yè)中的應(yīng)用

2013-12-04 14:58:29 電力信息化　點擊量：評論 (0)

摘要：我國電力行業(yè)的信息化建設(shè)得到了快速的發(fā)展，解決信息化建設(shè)過程中的信息安全問題尤為重要，電力行業(yè)信息安全關(guān)系到國民生產(chǎn)的安全。本文對電力行業(yè)信息化建設(shè)的信息安全需求進行分析，將CA認證技術(shù)應(yīng)用到

聯(lián)網(wǎng)應(yīng)用的信息安全問題，具有一種最佳的解決方案——CA認證技術(shù)。CA是Certification Authority的縮寫，叫做認證中心或認證權(quán)威。作為權(quán)威的、可信賴的、公正的第三方機構(gòu)，CA專門負責發(fā)放并管理所有參與網(wǎng)上業(yè)務(wù)實體所需的數(shù)字證書。它作為一個權(quán)威機構(gòu)，對密鑰進行有效地管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰同某一個實體聯(lián)系在一起。

CA認證技術(shù)是基于PKI技術(shù)的實現(xiàn)。PKI是Public Key Infrastructure的縮寫，從字面上理解，PKI就是利用公鑰理論和技術(shù)為網(wǎng)絡(luò)建立提供安全服務(wù)的在線基礎(chǔ)設(shè)施。通常，一個實用的PKI體系應(yīng)該是安全、易用、靈活和經(jīng)濟的。它所包含的認證機構(gòu)（CA）、注冊機構(gòu)（RA）、策略管理、密鑰（Key）與證書（Certificate）管理、密鑰備份與恢復(fù)、撤銷系統(tǒng)等功能模塊應(yīng)該有機地結(jié)合在一起。PKI技術(shù)是互聯(lián)網(wǎng)信息安全技術(shù)的核心，也是電子商務(wù)和電子政務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。舉個例子，如現(xiàn)實中的電力基礎(chǔ)設(shè)施，它提供的服務(wù)是電能，任何電器（電燈、電視等等）都是電力系統(tǒng)的一些應(yīng)用。PKI作為網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施，為各種網(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。

PKI的核心是信任關(guān)系的管理。第三方信任和直接信任是所有網(wǎng)絡(luò)安全產(chǎn)品實現(xiàn)的基礎(chǔ)。所謂第三方信任是指兩個人可以通過第三方間接地達到彼此信任。當兩個陌生人都和同一個第三方彼此信任并且第三方也擔保他們的可信度時，這兩個陌生人就可以做到彼此信任。在任何大規(guī)模的網(wǎng)絡(luò)里，基于第三方的信任是必要并且有效的。當在很多人中建立第三方信任時，就需要有一個權(quán)威中心來確保信任度。

CA就是這樣一個確保信任度的權(quán)威實體，它的主要職責是頒發(fā)證書、驗證用戶身份的真實性。我們可以把CA看成是一個國家的護照簽發(fā)中心。護照是由權(quán)威中心（護照簽發(fā)中心）頒發(fā)的一種安全文件，它是護照持有者的一種紙質(zhì)身份證明，任何信任該國護照簽發(fā)中心的其他國家也會信任該國護照簽發(fā)中心所簽發(fā)的護照。

由CA簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明——數(shù)字證書，就像護照一樣，任何相信該CA的人，按照第三方信任原則，也都應(yīng)當相信持有證明的該用戶。當然，就像護照需要防偽一樣，CA也要采取一系列相應(yīng)的措施來防止電子證書被偽造或篡改。構(gòu)建一個具有較強安全性的CA是至關(guān)重要的，這不僅與密碼學(xué)有關(guān)系，而且與整個PKI 系統(tǒng)的構(gòu)架和模型有關(guān)。此外，靈活性也是CA能否得到市場認同的一個關(guān)鍵，它必須支持各種通用的國際標準，能夠很好地和其他廠家的CA產(chǎn)品兼容。

CA所簽發(fā)的數(shù)字證書是網(wǎng)絡(luò)世界中的身份證，利用數(shù)字證書能夠