国家移动电子政务安全系统.pdfVIP

国家移动电子政务安全系统 摘要：本建议书分成三个部分，第一部分介绍国家移动电子政务安全系统的 内涵和重要性；第二部分介绍唯真标识认证系统在应用层的解决方案：如何在不 颠覆、不破坏现有互联网架构下，在既能充分利用现有网络资源与服务，又能同 时保障统一认证和通信安全的情况下，构建国家移动电子政务安全解决方案；第 三部分介绍国家移动电子政务安全系统的研发内容和建设概算。 优点是实名认证，超大规模，能够互联互通。全面超越奥巴马政府和银行使 用黑莓安全推送系统。黑莓系统只实现了企业通过专网连接到数据中心，数据中 心加密文件后再通过公开的移动通信网络发送给黑莓手机，手机解密后能够进行 阅读。国家移动电子政务系统采用了比黑莓系统强大的多的自主唯真标识认证安 全体系，能够实现海量规模高效率安全认证服务的系统，为不同级别的接入终端 和用户服务，包括高安全级别的专用手机和完全隔离的虚拟专网，能够通过指定 接收方的强加密保护所有通讯内容的安全，通过密文 IP 转发隐藏位置信息，通 过堡垒替代攻击和标识认证使用户免受攻击。 前言：国家移动电子政务安全系统的定义 通过以下典型特征来反映国家移动电子政务安全系统的含义： （1）具有移动系统自主的数字疆界：包括唯一可信的地址、名称和定义， 由国家管理部门界定和统一发放能够自证的数字身份，主权不可侵犯； （2）数字身份不可伪造：包括IP 地址，主机名称和登录认证； （3）防攻击：具备能够抵抗现有移动互联网攻击的特点，杜绝硬件漏洞和 操作系统漏洞，具有直接路由和自组网的特点； （4）保障国家安全：维护国家网络基础设施不受侵害；保障社会安全：打 击网络和经济犯罪； （5）维护公民隐私和数据安全：使得数据的必威体育官网网址性、完整性、不可抵赖性 和指定接受方授权得到保障，维护公民隐私安全。 从安全技术层面，通过以下典型特征来反映国家移动电子政务安全系统的安 全基础： （1）能够自证的可信标识：与第三方认证系统不同，提供可直接自证和互 证的可信标识，实现了互联网和物联网任意对象的唯一性自证与相互认证； （2）超大规模：能够提供10 的77 次方的可信标识规模，足以支撑包括IPv6 的各种网络协议所能覆盖的地址范围； （3）跨域认证：能够解决目前互联网沿用美国认证系统导致的安全孤岛和 无法跨域认证问题，平滑安全升级现有互联网到标识认证与自主可控。支持不同 领域、不同行业、不同发行方的相互直接认证； （4）抗量子攻击：能够抵抗量子攻击对公钥系统的威胁，底层采用最高安 全强度的椭圆曲线密钥和唯真标识认证矩阵体系，能够进行大规模部署； （5）传输层安全：在底层传输层通过唯真标识认证体系自动过滤无效数据， 杜绝远程激活硬件漏洞和操作系统漏洞，解决通过操作系统保护和权限级别更低 的应用程序保护无法有效阻挡网络攻击的难题。 第二部分 国家移动电子政务安全系统实现的核心基石--唯真标 识认证系统 安全可信已经是互联网发展的巨大瓶颈，当今互联网与物联网发展的瓶颈都 是：超大规模网络安全和跨域认证！如何既能充分利用现有网络资源与服务，又 能同时保障统一认证和通信安全的情况下，构建安全的网中网，实现基于目前开 放互联网的国家移动电子政务安全系统是一个更现实的问题。 1、中国自主唯真标识认证安全体系的优越性改变安全现状 基于国密 SM 系列算法的组合公钥实现的唯真标识认证系统是我国自主创 新的信息安全技术，是目前唯一能抵抗量子攻击的超大规模自证安全系统，在跨 域认证和海量安全认证服务上具有不可替代性，是构建下一代可信互联网的安全 支撑技术。可广泛应用于移动互联网和物联网的统一认证与可信协作、云计算安 全接入、RFID 可信传递、数字版权保护、移动办公等领域，在安全云服务行业， 可提高10 倍以上效率，而成本仅有现有认证系统的十分之一。 目前广泛困扰大家的钓鱼网站、骚扰电话、垃圾邮件就是由于缺乏自证功能， 由于系统底层的认证缺失，导致接入互联网的系统无法有效解决身份伪造和溯源 难题。 我国自主的唯真标识认证系统在云计算、互联网、移动互联网和物联网领域 的应用具有极为重要的意义，在抗量子攻击安全性、生命周期和密钥安全管理及 灵活性上均处于世界领先地位。目前国产安全系统、安全手机、加密 SIM 卡、 加密 TF 卡和 IC 卡等核心关键技术与产品正面临新的发展阶段，也