教育电子身份认证服务体系介绍-中国教育信息化.ppt

教育电子身份认证服务体系 教育部教育管理信息中心 教育卡标准化研究所 二00九年七月 报告提纲 一、项目背景、应用需求特点与必要性 二、教育电子身份认证服务体系框架 三、在线教育电子认证系统 四、电子身份认证服务应用支撑平台 五、教育电子身份认证服务典型应用 六、建设与运营模式 报告提纲 一、项目背景、应用需求特点与必要性 二、教育电子身份认证服务体系框架 三、在线教育电子认证系统 四、电子身份认证服务应用支撑平台 五、教育电子身份认证服务典型应用 六、建设与运营模式 项目背景 国家信息安全密码保障的总体要求： 国家信息安全面临新的挑战； “积极防御，综合防范”的信息安全管理方针的提出。 国家制定了一系列信息安全密码保障政策： 《商用密码管理条例》； 《国家信息化领导小组关于加强信息安全保障工作的意见》(中办、国办发[2003]27号)； 《2006-2020年国家信息化发展战略》等。 教育信息化是国家信息化建设的重要组成。 项目背景(续) 教育部制定了一系列信息化建设的指导性文件： 教育部《面向二十一世纪教育振兴行动计划》； 《教育部办公厅关于加快推进教育系统政务信息化建设的通知》（教厅综［2002］26号）； 《教育部办公厅关于印发“教育管理信息化标准实施办法（试行）”和“教育管理信息化标准应用示范区建设实施办法（试行）”的通知》(教发厅[2002]22号)等。 教育信息化建设的长足发展； 《中国教育卡规范》推广实施工作启动； 中国教育卡行业管理平台建设、可信个人数据系统建设等工作的启动； 项目背景(续) 信息系统的安全风险日益突出： 物理安全 网络安全 系统安全 应用安全 应用安全风险直接影响到信息化信息系统的服务功能与服务质量，是解决信息系统安全风险的关键； 解决应用安全的有效措施就是： 采用密码技术、国产密码算法与产品，从总体上设计与实现信息系统的安全模型，在应用层上降低应用安全风险 。 项目背景(续) 教育信息化建设对密码应用提出了迫切的需求： 信息的机密性需求； 信息的完整性需求； 信息系统的可用性需求； 信息系统的可控性需求； 操作行为的不可否认性需求。 教育电子身份认证服务应用需求特点 电子身份认证服务需求的迫切性； 教育行业“业务上的垂直管理，行政上的分级管理”的特殊性； 电子身份认证服务需求的多样性； 信息化应用水平的参差不齐； 地区性经济发展水平的不平衡； 行业用户分布特点：面广、点散、量大。 教育电子身份认证服务必要性 特性化的教育信息化应用需求须采用新型电子身份认证服务体系； 新型电子身份认证服务体系需要制订新的密码应用规范； 新的密码应用规范确立了身份认证与信息系统有机融合的新型密码应用服务技术体系； 新的密码应用服务技术体系需要在试点应用中积累应用经验； 试点积累的应用经验是本项目在全行业推广的基础； 行业的推广可逐步实现电子身份认证服务与教育信息化应用的有机融合。 报告提纲 一、项目背景、应用需求特点与必要性 二、教育电子身份认证服务体系总体框架 三、在线教育电子认证系统 四、电子身份认证服务应用支撑平台 五、教育电子身份认证服务典型应用 六、建设与运营模式 总体技术路线 基于非对称密码与对称密码体制，遵循国家商用密码管理的相关标准和规范，采用国家密码主管部门认可的基础密码设备与密码算法，建设“在线教育电子认证系统”; 基于教育电子认证系统以及基础密码设备，采用层次化、模块化的技术构建方式，构建电子身份认证与教育管理与信息系统集成融合的“桥梁”——“电子身份认证服务应用支撑平台”； 应用“电子身份认证服务应用支撑平台”的服务组件，实现电子身份认证服务与信息系统的集成与融合，解决信息系统的应用安全风险。 电子身份认证服务体系框架 报告提纲 一、项目背景、应用需求特点与必要性 二、教育电子身份认证服务体系总体框架 三、在线教育电子认证系统 四、电子身份认证服务应用支撑平台 五、教育电子身份认证服务典型应用 六、建设与运营模式 教育认证系统概述 “在线教育电子认证系统”是教育电子身份认证服务体系的基础密码设施； 统一采用通过国家密码主管部门鉴定的商用密码产品进行建设； 采用了新型的“二级签发，三层服务”的教育电子证书体系。 二级证书签发体系 三层证书服务体系 体系结构 体系结构(续) 教育电子证书服务与管理门户。基于互联网、面向证书用户提供电子证书服务的业务门户网站。 教育电子身份信息处理与业务管理系统。实现电子证书服务的内部业务信息的处理与管理。 教育电子证书认证系统。实现教育电子证书的签发、撤销、冻结、解冻、更新等处理。 报告提纲 一、项目背景、应用需求特点与必要性 二、教育电子身份认证服务体系总体框架 三、在线教育电子认证系统 四、电子身份认证服务应用支撑平台 五、教育电子身份认证服务