密码技术在财政信息系统中的应用

肖丽辉 张利明

（山东省财源保障评价中心 山东省济南市 250001）

1 引言

自1993年中央决定在我国发展商用密码、1999年国务院颁布施行《商用密码管理条例》以来，经过二十年的发展，商用密码从无到有，到当前广泛应用到政府、金融、通信、交通、医疗、能源、电子商务等重要领域。尤其是近几年，国家陆续颁布《中华人民共和国网络安全法》和《中华人民共和国密码法》，从立法上强调网络信息安全的重要性，从顶层设计规范密码应用管理，在维护网络空间主权和国家安全，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展方面发挥了重要作用。

2 财政密码基础设施

基于重要程度不同，财政信息系统运行于不同安全级别的网络中，涉密信息系统位于涉密网，非涉密但重要的信息系统位于业务专网，其他信息系统位于外网。涉密网中网络和信息系统的密码应用按照有关主管部门和保密政策要求进行建设和实施。业务专网、外网中建设了覆盖全国各级财政部门的商用密码基础设施，即财政身份认证与授权管理系统，简称财政CA系统，为业务专网、外网的网络和信息系统提供密码服务。

2.1 CA系统目标

财政CA系统的目标是基于密码技术为财政部门、预算单位、执收单位、人民银行、代理银行等与财政业务相关的人员及设备提供数字证书，为财政业务系统提供身份管理、身份认证、数字签名、数据信封、时间戳、统一授权、安全审计等安全保障服务，确保财政业务系统安全稳定运行及业务工作正常开展。……