公文流轉(zhuǎn)系統(tǒng)中PKI技術(shù)的研究及應(yīng)用.pdf

1、公文流轉(zhuǎn)系統(tǒng)是電子政務(wù)建設(shè)中的核心和基礎(chǔ)系統(tǒng),它的開(kāi)發(fā)與應(yīng)用已經(jīng)成為各級(jí)政府機(jī)關(guān)政務(wù)信息化的主要內(nèi)容。由于政務(wù)辦公的特殊性,公文流轉(zhuǎn)過(guò)程中的安全問(wèn)題一直受到廣泛的關(guān)注。公開(kāi)密鑰基礎(chǔ)設(shè)施(Public Key Infrastmcture,PKI)是迄今為止解決信息安全問(wèn)題諸多方法中最全面的一種解決方案。PKI技術(shù)采用證書(shū)管理公鑰,通過(guò)第三方的可信任機(jī)構(gòu)—認(rèn)證中心CA(Certificate Authority)把用戶(hù)的公鑰和用戶(hù)的其他標(biāo)識(shí)

2、信息(如名稱(chēng)、E-mail,身份證號(hào)等)捆綁在一起。通過(guò)CA機(jī)構(gòu),較好的解決了密鑰分發(fā)和管理問(wèn)題,并通過(guò)數(shù)字證書(shū),對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密和鑒別,保證了信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性。
　　 本文分析對(duì)比了目前國(guó)內(nèi)公文流轉(zhuǎn)系統(tǒng)的普遍采用的體系結(jié)構(gòu)和開(kāi)發(fā)方式,分析了政府辦公業(yè)務(wù)的實(shí)際業(yè)務(wù)流程及其特點(diǎn),以公文流轉(zhuǎn)過(guò)程中的安全保障為中心,提出了一個(gè)PKI實(shí)現(xiàn)模型,特別是對(duì)于其中的證書(shū)管理功能、訪問(wèn)控制功能、身份認(rèn)證服務(wù)等方面