pki技術在電子政務中的應用

1、PKI技術在電子政務中的應用,PKI是生成、管理、存儲、分發(fā)和吊銷基于公鑰密碼學的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和。CA指認證中心，是PKI的一個核心組成部分。,PKI和CA,,基于PKI/PMI的應用層次結構,電子郵件,公文流轉,信息發(fā)布,業(yè)務系統(tǒng),,PKI/PMI平臺,業(yè)務授權,系統(tǒng)審計,,,,,,電子政務和電子商務的不同點,安全需求不同,經濟效益vs社會效益,追求目標不同,政務信息更加敏感,機構規(guī)模不同

2、,電子政務涉及更多的機構和部門，有橫向的，也有縱向的，且各個部門的規(guī)模和發(fā)展水平差異很大,統(tǒng)一的權限管理?,業(yè)務n,…,業(yè)務2,業(yè)務1,數(shù)據(jù)庫,,,應用業(yè)務,網絡設備,數(shù)據(jù)庫,計算機,迅速增多的設備和業(yè)務,電子政務目前呈現(xiàn)的特點,設備業(yè)務逐漸增多,分散的業(yè)務授權管理,缺乏完善的、集中的審計,電子政務業(yè)務應用中需要什么？,業(yè)務分級授權,系統(tǒng)審計,基于域安全策略管理,單點登錄,跨區(qū)域數(shù)據(jù)訪問,移動辦公,電子政務的安全框架,防火墻、VPN

3、、防病毒等,安全應用基礎,PKI,PMI,認證/授權/審計平臺,安全基礎,業(yè)務應用系統(tǒng),安全管理法律法規(guī),Windows域智能卡登錄,域登錄的優(yōu)點：,,集中、簡化管理,統(tǒng)一安全策略,資源訪問更方便,可伸縮、高容錯性,更高的系統(tǒng)安全性,,,,,Windows域登錄系統(tǒng)（續(xù)）,域登錄系統(tǒng)的配置與實施：,域控制器安裝活動目錄,CA中心建立,,用戶申請證書,,域控制器中配置根證書,,配置用戶登錄方式,,客戶端安裝Token驅動,配置