基于云计算和政法专网的信息安全接入与数据交换技术研究!.pdfVIP

经验 D 交流 IGITCW Experience Exchange 基于云计算和政法专网的信息安全接入与数据交换技术研究 张天际 （广州金越软件技术有限公司，广州 510630） 摘要：本文通过研究政法专网和云计算环境下的信息安全接入、跨域安全认证代理技术、跨网闸安全访问技术、统一 授权管理技术及信息数据安全交换等多项关键技术，建立政法云信息共享平台，支撑办案业务协同、办公业务协同和政法 决策支持系统等应用，支撑政法部门“统一指挥、网上作战、业务联动、快速反应”的目标。 关键词：云计算；政法专网，信息接入；数据交换 doi：10.3969/J.ISSN.1672-7274.2017.04.135 中图分类号：TP393.08，TM76 文献标示码：A 文章编码：1672-7274（2017）04-0268-02 1 引言 据统一的授权规则，对政法信息网上的信息资源实 现安全有效的访问，实现最大程度上的信息共享和 政法各单位为了能够相互共享数据，在政法网 综合利用，需要建立全网统一的PMI平台，同时全网 建设了一个公共的云共享平台，云共享平台是横向 范围内统一的、基于用户角色分类和信息开放等级 连通政法各部门信息系统的桥梁和纽带，是政法各 而实现的一种灵活方便的授权管理方法，解决政法 部门间实现信息交换和资源共享的公共平台。 信息网为各类应用统一授权的问题。 2 主要研究内容 2.4 云共享中心统一身份信息管理 2.1 基于政法跨域安全认证代理技术 政法各部门需要与政法云共享中心进行交互的 用户需要在云中心进行统一管理，该信息的管理由 政法部门内网目前存在多种认证方式，主要是 政法委进行统一的管理。用户身份信息来源于政法 以PKI体系为主的CA认证方式。为了减少证书或者 各部门，各部门的用户身份信息通过数据交换技术 密钥信息的泄露，通过认证代理的方式，由认证代 交换到云共享中心。 理服务器与云中心的认证系统协调产生一次性密钥 策略，并通过认证代理服务器将相关验证信息返回 2.5 前置客户端安全接入技术 给请求业务系统，业务系统即可使用一次性密钥请 前置安全接入客户端，是指运行在各个前置机 求云中心相关服务。 上完成数据交换的应用客户端，集成数据安全认 2.2 基于一次性密钥的跨网闸安全访问技术 证、数据完整性校验、电子签章服务、安全数据共 享、安全请求服务接口、系统资源监控。 在进行跨网闸的身份认证时，网闸间链路是不 被信任的，较为安全的解决办法是使用一