基于pkipmi的ip寬帶城域安全應(yīng)用解決方案

1、基于基于PKIPMI的IP寬帶城域網(wǎng)安全應(yīng)用解決方案寬帶城域網(wǎng)安全應(yīng)用解決方案1引言引言網(wǎng)絡(luò)與信息安全能力是21世紀(jì)綜合國力、經(jīng)濟(jì)競爭實(shí)力和生存力的象征，是未來國際競爭的“殺手锏”。當(dāng)前，中國正在加快國民經(jīng)濟(jì)和社會信息化進(jìn)程，急需要一個(gè)安全可信的電信基礎(chǔ)網(wǎng)絡(luò)平臺，為各種信息化應(yīng)用提供基礎(chǔ)安全保障。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和演變，IP寬帶城域網(wǎng)已成為寬帶網(wǎng)的發(fā)展方向，各種信息化應(yīng)用都將基于IP技術(shù)。但是，目前IP寬帶城域網(wǎng)在管理和安全應(yīng)用方面存

2、在許多問題，如：不能有效識別進(jìn)入網(wǎng)絡(luò)用戶的合法身份；不能對用戶的個(gè)人信息實(shí)現(xiàn)有效保護(hù)；不能有效地解決抗抵賴性問題等。這些問題的存在一方面導(dǎo)致了IP寬帶城域網(wǎng)的可控制、可管理、可經(jīng)營性較差；另一方面直接影響到國家的信息安全，關(guān)系到國家的安危。導(dǎo)致這些問題的原因主要是由于目前IP寬帶城域網(wǎng)采用的“用戶名密碼”的認(rèn)證方式只能實(shí)現(xiàn)初級的、簡單的管理，安全性很不夠（如易于盜用、合用）；用戶名與接入線路沒有固定的對應(yīng)關(guān)系，使得用戶接入難以定位，用戶

3、權(quán)限難以管理等。因此，要有效解決目前IP寬帶城域網(wǎng)在管理和安全應(yīng)用方面存在的問題，首先要解決用戶身份認(rèn)證、用戶的授權(quán)管理和用戶定位等問題，建立起可信賴的網(wǎng)絡(luò)環(huán)境。近年來，信息安全技術(shù)受到廣泛關(guān)注，并得到了長足發(fā)展，特別是基于公鑰基礎(chǔ)設(shè)施（PKI）和授權(quán)管理基礎(chǔ)設(shè)施（PMI）的智能化信任與授權(quán)技術(shù)有了突破性進(jìn)展，已大規(guī)模應(yīng)用于電子政務(wù)、電子商務(wù)系統(tǒng)中。因此，本文將探討如何采用基于PKIPMI的智能化信任與授權(quán)技術(shù)來建立IP寬帶城域網(wǎng)的可信

4、任環(huán)境，如何將數(shù)字證書的認(rèn)證、管理等信息安全技術(shù)應(yīng)用于IP寬帶城域網(wǎng)的運(yùn)營管理中，從而構(gòu)建一個(gè)“可控制、可管理、可經(jīng)營”的電信級IP寬帶城域網(wǎng)，為各種信息化應(yīng)用提供一個(gè)安全可信的基礎(chǔ)電信網(wǎng)絡(luò)平臺。這是一個(gè)全新的思路、全新的嘗試，具有比其他IP城域網(wǎng)的管理方法更高的安全性和靈活性。2PKIPMI概述概述2.1PKIPKI是國家信息安全基礎(chǔ)設(shè)施（NISI）的重要組成部分，它以公開密鑰技術(shù)為基礎(chǔ)，以數(shù)據(jù)機(jī)密性、完整性、網(wǎng)上身份認(rèn)證和行為的不可

5、抵賴為安全目的，為網(wǎng)絡(luò)應(yīng)用（如瀏覽器、電子郵件）提供可靠的安全服務(wù)。在國家信息安全基礎(chǔ)設(shè)施中，PKI采用雙密鑰證書體系，其中非對稱算法支持RSA和橢圓曲線公開密鑰（ECC）兩種算法，對稱密碼算法支持國家密碼管理委員會辦公室指定的密碼算法。公鑰基礎(chǔ)設(shè)施包含信任服務(wù)體系和密鑰兩平面不是簡單的疊加，而是相輔相成，協(xié)調(diào)工作，有機(jī)地結(jié)合在一起，構(gòu)成一個(gè)完整統(tǒng)一的可控制、可管理、可經(jīng)營的IP寬帶城域網(wǎng)。圖1三層體系架構(gòu)圖2兩個(gè)平面IP寬帶城域網(wǎng)平面