基于网络公证的电网企业PKI／CA认证体系的应用研究.pdf

第22卷 华 中 电 力 2009年第3期 基于网络公证的电网企业 PKI／CA认证体系的 应用研究 谢伟 红 f长沙电力职业技术学院，湖南 长沙 410131) 摘要：随着电力信息化的全面推进。如何解决网络信息发送方、接收方的身份确认，以保证各方信息传递的安全性、 完整性、可靠性及交互与交易和签名的不可抵赖性。介绍了基于网络公证的PK A认证体系。 关键词 ：电力信息化 ；PKI／CA；网络公证 中图分类号：TP393．08；TM769 文献标识码：A 文章编号：1006—6519(2009)03—0011-03 AppliedResearchinPowerGridCorporationofPKI／CA CertificationSystem BasedonNetworkNotarization XIE W ei。hong (ChangshaElectricPowerVocationalTechnologicalCollege，ChangSha410131，China) Abstract：W iththefullpromotionofpowerinformatization，facedhowtosolveidentificationofsenderandrecipient ofinformationdehverertoensuresafety，integrity，rehabihtyofeachsideoninformationdehverythroughnetworkna d beingundeniablewithinteractionandtransactionaswellassignitures． KeyW ords：powerinformatization；PKI／CA；newtorknotarization 随着 国家 电网公司信息化建设 的不断推进 。 登录方式 ，用户名和 口令以明文的方式传输 ，该登 ERP、生产管理系统 、办公 自动化系统 、用电营销系 录方式存在三个明显 的缺 陷，一是 口令设置得简 统、资产管理系统 、EHR人力资源系统等关键业务 单 ，很容易被黑客以枚举的方式破解 ；二是 口令设 信息系统纷纷投入使用 ，对信息 内容的安全及签 置得复杂 ，用户无法记住 ，口令维护复杂 ；三是 “用 名 、交互与交易的安全提出了更高的要求。这些安 户名+口令”的登录方式不具有防抵赖性 ，很容易发 全问题 。需要采用先进的安全技术对网上信息的发 生越权操作的安全事故。因此 ，采用 PKI／CA体系 送方、接收方进行身份确认，以保证各方信息传递 的数字证书可以成功地破解这些难题}5J。 的安全性 、完整性 、可靠性及交互与交易和签名 的 1．1 PKI／CA认证体系 不可抵赖性 。 PKI／CA体系采用非对称密钥体系，通过一个 PKI／CA(公钥基础设施 ／认证 中心)作为一种建 证书签发 中心(CA)为每个用户和服务器 (如 WEB 立在密码技术基础上的信息安全技术和安全体系 服务器等)颁发证书．之后用户和服务器、用户和用 架构3[1，是 目前唯一能够 同时解决身份认证 、访问控 户之间通过证书相互验证对方 的合法性 。这个过程 制 、信息必威体育官网网址和抗抵赖 的安全技术 ，是保证用电营 对于用户是透 明的，而且是与具体应用无关 的，满 销 、电力交易、办公 自动化、ERP等 网络核心业务的 足了把用户管理和具体应用分离的需求 。 权威性 、可信任性的关键技术 。 PKI由多种功能组成 ，其 中核心部