PKI技術(shù)在電子政務(wù)中的應(yīng)用課件

1、PKI是生成、管理、存儲、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和。CA指認(rèn)證中心，是PKI的一個核心組成部分。PKI和CA基于PKI/PMI的應(yīng)用層次結(jié)構(gòu)電子郵件公文流轉(zhuǎn)信息發(fā)布業(yè)務(wù)系統(tǒng)PKI/PMI平臺業(yè)務(wù)授權(quán)系統(tǒng)審計電子政務(wù)和電子商務(wù)的不同點安全需求不同經(jīng)濟(jì)效益vs社會效益追求目標(biāo)不同政務(wù)信息更加敏感機(jī)構(gòu)規(guī)模不同電子政務(wù)涉及更多的機(jī)構(gòu)和部門，有橫向的，也有縱向的，且各個部門的規(guī)模和發(fā)展水平差異很大統(tǒng)一的權(quán)限管理?業(yè)務(wù)n業(yè)務(wù)2業(yè)務(wù)1數(shù)據(jù)庫交換機(jī)路由器防火墻服務(wù)器主機(jī)應(yīng)用業(yè)務(wù)網(wǎng)絡(luò)設(shè)備數(shù)據(jù)庫計算機(jī)迅速增多的設(shè)備和業(yè)務(wù)電子政務(wù)目前呈現(xiàn)的特點設(shè)備業(yè)務(wù)逐漸增多分散

2、的業(yè)務(wù)授權(quán)管理缺乏完善的、集中的審計電子政務(wù)業(yè)務(wù)應(yīng)用中需要什么？業(yè)務(wù)分級授權(quán)系統(tǒng)審計基于域安全策略管理單點登錄跨區(qū)域數(shù)據(jù)訪問移動辦公電子政務(wù)的安全框架防火墻、VPN、防病毒等安全應(yīng)用基礎(chǔ)PKIPMI認(rèn)證/授權(quán)/審計平臺安全基礎(chǔ)業(yè)務(wù)應(yīng)用系統(tǒng)安全管理法律法規(guī)Windows域智能卡登錄域登錄的優(yōu)點： 集中、簡化管理 統(tǒng)一安全策略 資源訪問更方便 可伸縮、高容錯性 更高的系統(tǒng)安全性Windows域登錄系統(tǒng)（續(xù)）域登錄系統(tǒng)的配置與實施：域控制器安裝活動目錄CA中心建立用戶申請證書域控制器中配置根證書配置用戶登錄方式客戶端安裝Token驅(qū)動配置完成用戶登錄業(yè)務(wù)系統(tǒng)1用戶業(yè)務(wù)系統(tǒng)2業(yè)務(wù)系統(tǒng)n用戶用戶授權(quán)審計庫授權(quán)審計庫授權(quán)審計庫分散式的授權(quán)審計認(rèn)證授權(quán)審計庫集中的認(rèn)證授權(quán)審計平臺AAA集中的資源訪問授權(quán)與審計網(wǎng)管系統(tǒng)資源授權(quán)、審計數(shù)據(jù)庫管理服務(wù)端管理工作臺認(rèn)證授權(quán)審計服務(wù)器Web ServerAAA Server用戶代理代理路由器交換機(jī)主機(jī)系統(tǒng)代理用戶用戶AAA系統(tǒng)邏輯結(jié)構(gòu)AAA系統(tǒng)原理業(yè)務(wù)系統(tǒng)用戶管理域組用戶管理員域內(nèi)部員工域產(chǎn)品提供商域其他用戶域系統(tǒng)管理組業(yè)務(wù)管理組業(yè)務(wù)系統(tǒng)1業(yè)務(wù)系統(tǒng)n廠商1