PKI技術(shù)在電子政務(wù)中的應(yīng)用課件

1、PKI是生成、管理、存儲(chǔ)、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和。CA指認(rèn)證中心，是PKI的一個(gè)核心組成部分。PKI和CA基于PKI/PMI的應(yīng)用層次結(jié)構(gòu)電子郵件公文流轉(zhuǎn)信息發(fā)布業(yè)務(wù)系統(tǒng)PKI/PMI平臺(tái)業(yè)務(wù)授權(quán)系統(tǒng)審計(jì)電子政務(wù)和電子商務(wù)的不同點(diǎn)安全需求不同經(jīng)濟(jì)效益vs社會(huì)效益追求目標(biāo)不同政務(wù)信息更加敏感機(jī)構(gòu)規(guī)模不同電子政務(wù)涉及更多的機(jī)構(gòu)和部門，有橫向的，也有縱向的，且各個(gè)部門的規(guī)模和發(fā)展水平差異很大統(tǒng)一的權(quán)限管理?業(yè)務(wù)n業(yè)務(wù)2業(yè)務(wù)1數(shù)據(jù)庫交換機(jī)路由器防火墻服務(wù)器主機(jī)應(yīng)用業(yè)務(wù)網(wǎng)絡(luò)設(shè)備數(shù)據(jù)庫計(jì)算機(jī)迅速增多的設(shè)備和業(yè)務(wù)電子政務(wù)目前呈現(xiàn)的特點(diǎn)設(shè)備業(yè)務(wù)逐漸增多分散

2、的業(yè)務(wù)授權(quán)管理缺乏完善的、集中的審計(jì)電子政務(wù)業(yè)務(wù)應(yīng)用中需要什么？業(yè)務(wù)分級(jí)授權(quán)系統(tǒng)審計(jì)基于域安全策略管理單點(diǎn)登錄跨區(qū)域數(shù)據(jù)訪問移動(dòng)辦公電子政務(wù)的安全框架防火墻、VPN、防病毒等安全應(yīng)用基礎(chǔ)PKIPMI認(rèn)證/授權(quán)/審計(jì)平臺(tái)安全基礎(chǔ)業(yè)務(wù)應(yīng)用系統(tǒng)安全管理法律法規(guī)Windows域智能卡登錄域登錄的優(yōu)點(diǎn)： 集中、簡(jiǎn)化管理 統(tǒng)一安全策略 資源訪問更方便 可伸縮、高容錯(cuò)性 更高的系統(tǒng)安全性Windows域登錄系統(tǒng)（續(xù)）域登錄系統(tǒng)的配置與實(shí)施：域控制器安裝活動(dòng)目錄CA中心建立用戶申請(qǐng)證書域控制器中配置根證書配置用戶登錄方式客戶端安裝Token驅(qū)動(dòng)配置完成用戶登錄業(yè)務(wù)系統(tǒng)1用戶業(yè)務(wù)系統(tǒng)2業(yè)務(wù)系統(tǒng)n用戶用戶授權(quán)審計(jì)庫授權(quán)審計(jì)庫授權(quán)審計(jì)庫分散式的授權(quán)審計(jì)認(rèn)證授權(quán)審計(jì)庫集中的認(rèn)證授權(quán)審計(jì)平臺(tái)AAA集中的資源訪問授權(quán)與審計(jì)網(wǎng)管系統(tǒng)資源授權(quán)、審計(jì)數(shù)據(jù)庫管理服務(wù)端管理工作臺(tái)認(rèn)證授權(quán)審計(jì)服務(wù)器Web ServerAAA Server用戶代理代理路由器交換機(jī)主機(jī)系統(tǒng)代理用戶用戶AAA系統(tǒng)邏輯結(jié)構(gòu)AAA系統(tǒng)原理業(yè)務(wù)系統(tǒng)用戶管理域組用戶管理員域內(nèi)部員工域產(chǎn)品提供商域其他用戶域系統(tǒng)管理組業(yè)務(wù)管理組業(yè)務(wù)系統(tǒng)1業(yè)務(wù)系統(tǒng)n廠商1