数字认证服务体系在电力企业的设计与实现

陈淳， 沈笋， 庄莉， 陈以明， 范照健

(1.国网江苏省电力有限公司 盐城供电分公司， 江苏 盐城 224000;2.福建亿榕信息技术有限公司， 福建 福州 350003)

0 引言

作为与国计民生密切相关的基础性行业，电力行业在信息化时代面临着新的机遇与挑战，随着电力行业的信息化建设水平的不断提高，对建设过程中的信息安全问题提出了更高的要求。电力公司是电力基础设施的主要构成，信息系统成为现代电力公司业务运转的重要应用支撑，而随着业务运作过程的持续进行会产生大量数据，这就为电力公司信息化系统中的信息安全工作带来较大的挑战。

1 设计分析

电力企业信息化涉及计算机网络信息、自动化等技术，目前我国电力行业信息化建设已经深入到电力生产、建设、经营、管理、科研等主要领域中。随着接入广域网后的电力企业各业务应用系统间互通互联的不断深入，基于网络的信息应用系统所面临的信息安全威胁日益突出，在电力企业信息化建设过程中，身份的确认、信息网络传递过程的安全问题、如何避免信息不被泄漏和篡改以确保信息完整传输等成为亟待解决的问题。为构建电力企业的网络信任体系，本文对基于PKI建设电力企业的数字认证系统的实现路径进行了分析，向电力企业的信息化系统提供更高质量的CA基础设施安全保障服务以及PKI支撑体系的安全功能，包括加/解密、加强身份认证、签名及验签等，从而使篡改信息、否定责任等问题得以有效避免。……