PKI 在电子政务及商务中的应用
在信息化高速发展的今天,政府及企业在国家的经济发展中担当着最为重要的角色,其
信息化平台也在国家的经济活动运作中发挥着越来越重要的作用。而数据在传输及应用过
程中的安全,无疑是最为关键的一个因素,是政府及企业信息化平台发挥其重要作用的一
个基本保障!
那么,如何构建一个安全的信息基础设施平台,为电子商务、电子政务、电子事务提
供良好的应用环境呢?PKI 技术能很好地满足这一需求。PKI 技术是信息安全技术的核心,
也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等
活动缺少物理的接触,因而使得用电子方式验证信任关系变得至关重要。而 PKI 技术恰好
是一种适用于电子商务、电子政务、电子事务的密码技术,它能够有效地解决电子商务应
用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。
简单地说,PKI 技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施。
公钥体制是目前应用最广泛的一种加密体制,在这一体制中,加密密钥与解密密钥各不相
同,发送信息的人利用接收者的公钥发送加密信息,接收者再利用自己专有的私钥进行解
密。这种方式既保证了信息的机密性,又能保证信息具有不可抵赖性。目前,公钥体制广
泛地用于 CA 认证、数字签名和密钥交换等领域。
PKI 作为一种在互联网上提供安全保证的工具,在中国的电子政务建设中已经成为保
障信息安全的利器。基于 PKI 体系的安全认证既支持海关内部办理有关的行政事务,还保
障了 12 个国家部委共享的公共信息交换平台的安全运转。2000 年开始实施的中国电子口
岸就大规模采用了这一技术,中国海关采用握奇公司拥有自主知识产权的 TimeCOS/PK
产品,向进出口企业提供 PK 智能卡作为企业网上报关时的身份证。该项目规划发展 200
万个最终用户,目前已发出 30 万张电子口岸卡。
税务系统也建立了自己的信息化平台,北京国税和惠州地税等率先采用 PKI 及智能卡
技术开展企业网上报税的服务。这样关键性的税务行业内应用 PKI 项目是值得被大家关注
的。
CA 认证中心是 PKI 的核心组成部分,它的功能主要是为网上各种实体颁发证明自己身
份的电子证书,同时负责在使用中检验和管理证书。它是电子商务、电子政务、网上银行、
网上证券等网上交易具有权威性、可信任性以及公正性的第三方机构。
PKI 技术及产品在电子政务领域中应用广泛,握奇公司就曾在铁道部的电子售票系统、
全军指挥卡等政府或市政项目中提供了这一技术,进行身份认证,确保数据安全。
在金融业竞争日趋激烈的今天,尤其在中国加入 WTO 后,各家银行都在拓展自身的
服务方式及内容,为客户提供更加完善便捷的服务。“网上银行”是目前各家银行都已开展
了的一项服务内容,并且发展迅速,已从概念化走入了实际的应用。确保网上银行运作的
基本保证就是网络中数据传输的安全。中国农业银行网上银行、深圳发展银行网上银行证
书、新疆建设银行的直通卡、甘肃建设银行的企银卡、重庆建设银行的柜员卡,均采用了
握奇公司的 TimeCOS/PK 产品用以进行身份的安全认证。
评论0
最新资源