电子政务与信息安全

电子政务与信息平安报告人：王键教授湖南省教育厅

2007年6月2/2/20241整理课件纲要电子政务与信息平安的现状与开展教育电子政务与信息平安的思考电子政务系统中信息平安认证体系方案探讨2/2/20242整理课件一、电子政务与信息平安的现状与开展电子政务的概念国外电子政务与信息平安的开展我国电子政务的开展现状我国信息平安的开展现状2/2/20243整理课件电子政务的概念电子政务〔e-government〕政府部门运用先进的信息技术手段来实现政务公开化、办公高效化、效劳网络化等目标。组成局部政府部门内部的电子化和网络化办公；部门间通过计算机网络进行信息共享和实时通信；政府部门通过网络与公众进行双向的信息交流。2/2/20244整理课件国外电子政务与信息平安的开展美国：1998年规定在2003年以前实现政务电子化英国：2001年60％的政府机构开通了互联网效劳新加坡：“e—CITIZENCENTER〞日本：2003年74％的行政手续实现电子化2/2/20245整理课件国外电子政务与信息平安的开展美国联邦信息管理平安法、电子签名法、计算机欺骗和滥用法完备的平安体系：VPN、PKI、SSL、入侵检测、数字签名每年花在网络平安上的费用高达20亿美圆英国电子政务组织法、政府信息公开条例、官方数据保护法日本有关防范黑客的根底整备行动方案、有关信息平安对策的指针、确保电子政府信息平安的行动方案2002年共拨出212亿日元用于构筑网络平安体系2/2/20246整理课件我国电子政务的开展现状2002年启动电子政务建设政务公开行政审批金桥工程、金关工程、金卡工程、金智工程…2/2/20247整理课件我国信息平安的开展现状国家信息平安组织保障体系网络与信息平安领导小组：“积极防御、综合防范〞的信息平安管理方针国家计算机网络应急技术处理协调中心(CNCERT/CC)中国信息平安产品测评认证中心(CNITSEC)2/2/20248整理课件我国信息平安的开展现状信息平安的标准GB17895-1999计算机信息系统平安保护等级划分准那么ISO17799:2000信息平安管理实施准那么ISO/IEC15408:1999(GB/T18336:2001)信息技术平安性评估准那么信息平安的法律法规中华人民共和国计算机信息网络国际联网管理暂行规定商用密码管理条例电子签名法2/2/20249整理课件二、教育电子政务与信息平安的思考教育电子政务的必要性增强政令响应的时效性提高工作效率节约财政开支各类学校对电子政务系统的根本需求一致教育系统的技术资源和人力资源优势2/2/202410整理课件二、教育电子政务与信息平安的思考教育部的电子政务建设?教育部办公厅关于教育电子政务建设的指导意见?〔教信息厅[2003]1号〕?教育部办公厅关于印发<2003－2004年度教育电子政务建设实施要点>的通知?〔教信息厅[2003]5号〕教育部办公厅关于开展教育电子政务试点工程建设的通知〔教信息厅[2004]2号〕?2005年度教育电子政务建设实施要点?的通知〔教信息厅[2005]1号〕2/2/202411整理课件二、教育电子政务与信息平安的思考统筹规划，加快整合，完善标准标准建立教育行业电子政务评估体系加快信息平安建设2/2/202412整理课件三、电子政务系统中信息平安认证体系方案探讨PKI简介交叉认证技术局部同构无根认证体系2/2/202413整理课件PKI简介 1976年，WhitfieldDiffie和MartinHellman提出的公钥密码算法，它与对称密码技术、数字指纹技术、数字签名技术、数据验证技术等，一起构成了PKI的技术根底。每一个证书由一对密钥组成，一个是私有密钥，一个是公开密钥。双密钥密码体系是建立在，仅通过公开密钥来破译私有密钥是计算不可能事件。2/2/202414整理课件PKI简介根证书签发证书公开密钥目录通告牌认证效劳2/2/202415整理课件根证书 建立一个证书体系，首先生成一个根证书，这个证书是这个体系的最高信任，并由它来产生其他的证书。对任何一个信息m2/2/202416整理课件证书的生成2/2/202417整理课件证书的使用-成员j公开发表信息m

2/2/202418整理课件证书的使用-两个成员之间的秘密通信2/2/202419整理课件证书的使用-两个成员之间的签名通信2/2/202420整理课件证书的使用-公文流转2/2/202421整理课件证书的使用-第三方中介2/2/202422整理课件PKI系统的组成认证中心CA注册机构RA(RegistrationAuthority)证书库密钥备份及恢复系统证书作废处理系统PKI应用接口系统2/2/202423整理课件交叉认证技术层次信任模型网状信任模型混杂信任模型桥CA信任模型信任列表模型2/2/202424整理课件交叉认证技术-层次信任模型 层次模型可以描绘为由唯一的根CA和多层中介CA构成的一棵倒转的树。根CA直接签发证书给它的直接下级，下级CA可以继续签发证书给它的直接下级，依次类推。2/2/202425整理课件交叉认证技术-网状信任模型 具有广泛的通用性〔generality〕，在没有名字约束的情况下，每个CA都可以认证其他任何一个CA，较好地为那些动态变化的组织机构效劳。2/2/202426整理课件交叉认证技术-混杂信任模型存在多个根CA。所有的非根CA必须由其所在的层次模型的根CA认证。根CA之间建立完全的交叉认证网。非根CA可以选择性地进行交叉认证。2/2/202427整理课件交叉认证技术-桥CA信任模型 该模型解决了混杂信任模型只适用于小规模网络互连的限制。桥CA信任模型包含一个中心交叉认证权威机构，称为桥CA。该机构的主要目的是发放交叉证书，相当于提供混杂信任模型中各个根CA组成的交叉认证网。2/2/202428整理课件交叉认证技术-信任列表模型 客户端拥有一系列可信根CA的公钥，并信任它们所签发的证书。最常见的应用就是浏览器，假设干CA的公钥被预装在标准的浏览器上，浏览器用户最初信任这些CA并把他们作为信任锚。信任列表模型的主要优势在于它的方便性和互操作时的简单性。2/2/202429整理课件局部同构无根认证体系2/2/202430整理课件联接协议2/2/202431整理课件联接协议2/2/202432整理课件联接协议2/2/202433整理课件认证申