- 相關(guān)推薦
數字證書(shū)在企業(yè)信息安全應用
隨著(zhù)企業(yè)信息安全意識的加強，數字證書(shū)系統已經(jīng)是一種成熟的技術(shù)手段，下面是小編搜集整理的一篇探究數字證書(shū)在企業(yè)信息安全應用的論文范文，供大家閱讀查看。
摘要:計算機、網(wǎng)絡(luò )和人們的工作、生活聯(lián)系越來(lái)越緊密,同時(shí)產(chǎn)生了大量信息。這些信息涉及個(gè)人隱私甚至工作秘密,信息的泄露會(huì )極大損害個(gè)人、企業(yè)的利益。如何保證這些信息在個(gè)人計算機、網(wǎng)絡(luò )中使用和傳輸的機密性、完整性、安全性,以及對信息使用和接收者的身份確認,成了近年來(lái)信息安全領(lǐng)域研究的一個(gè)重要課題。
關(guān)鍵詞:企業(yè)信息安全;數字證書(shū);私鑰公鑰
隨著(zhù)科技水平、信息化技術(shù)的發(fā)展,計算機、網(wǎng)絡(luò )和人們的工作、生活聯(lián)系越來(lái)越緊密。計算機的使用與網(wǎng)絡(luò )的應用產(chǎn)生了大量的數據和信息,這些信息部分可以隨意公開(kāi),少部分涉及個(gè)人隱私甚至工作秘密不能被他人知曉。如何保證個(gè)人數據、信息在使用和傳輸中的機密性、完整性、安全性,以及對信息使用和接收者的身份確認,成了信息安全領(lǐng)域研究的一個(gè)重要課題。
1、存在的問(wèn)題
隨著(zhù)信息化水平的提高,辦公自動(dòng)化系統、生產(chǎn)管理系統、ERP、郵件等系統在企業(yè)內部網(wǎng)絡(luò )的使用,方便了員工的信息共享,提高了企業(yè)管理效率。但是每一個(gè)系統都有不同的賬號登錄,員工在各系統間頻繁登錄,要記錄不同的賬號與密碼,維護難度大。通常系統登錄采取賬號加口令方式,賬號加口令認證采用的是明文傳輸。這種身份認證方式存在安全漏洞,安全性差,用戶(hù)一般使用容易記憶的口令,如數字、生日、姓名縮寫(xiě)等。因此建立安全、可靠的身份認證體系顯得尤為重要。
1.1 身份認證技術(shù)
常用身份認證技術(shù)包括單因素認證、雙因素認證、生理特征認證等。賬號加口令屬于單因素認證;雙因素是指除使用賬號加口令認證方式外,采用諸如:USBKey(智能芯片卡),pin碼,數字證書(shū)等其他的認證方式的一種強身份認證方式;生理特征身份認證以人體唯一的指紋、虹膜、聲音等為依據進(jìn)行認證;但是數據采集成本大、運營(yíng)成本高,存儲與傳輸難度大。從實(shí)用性和成本角度企業(yè)一般采取PKI/CA的雙因素身份認證。
1.2 PKI公鑰基礎設施
PKI公鑰基礎設施[1],是一種利用公鑰理論和技術(shù)建立的密鑰管理平臺,它能夠為網(wǎng)絡(luò )應用和數據傳輸提供加密和數字簽名等密碼服務(wù)及所必需的密鑰和證書(shū)管理體系,為每個(gè)合法用戶(hù)的使用提供合法性的證明�；谄髽I(yè)網(wǎng)絡(luò )環(huán)境,無(wú)論是B/S、C/S架構的系統應用。利用PKI可以方便地建立,維護一個(gè)可信的企業(yè)內部網(wǎng)絡(luò )環(huán)境,使企業(yè)員工在網(wǎng)絡(luò )環(huán)境中能夠確認彼此的身份和認證交換的信息;實(shí)現通信中各實(shí)體的身份認證,保證數據的完整性、真實(shí)性、抗抵賴(lài)性和信息保密等。
2、PKI/CA系統
通常一個(gè)完整PKI系統必須包含幾個(gè)部分:PKI客戶(hù)端、注冊機構RA、認證機構CA和LDAP目錄服務(wù)器。
2.1 PKI體系結構
PKI客戶(hù)端是證書(shū)的使用者、持有者;RA證書(shū)注冊機構,負責核實(shí)證書(shū)申請者的身份,是用戶(hù)與認證中心服務(wù)連接的接口;認證機構CA是PKI的核心,負責制定證書(shū)策略、初始化RA,接收、撤銷(xiāo)和更新證書(shū)請求,為實(shí)體生成密鑰對,CA在密碼傳輸中采用MD5加密算法,采取公鑰與私鑰結合的方式,在證書(shū)認證和下發(fā)中采用不可逆下發(fā)。CA負責簽發(fā)網(wǎng)絡(luò )用戶(hù)的電子身份標識,對CRL證書(shū)注銷(xiāo)列表進(jìn)行管理;LDAP服務(wù)器提供目錄瀏覽服務(wù),負責將用戶(hù)信息以及數字證書(shū)加入到服務(wù)器上。
2.2 PKI建設
通常根據企業(yè)的性質(zhì)不同和規模大小可以采用不同的建設方案,建設方案的選擇直接關(guān)系到了PKI/CA系統的使用、管理、維護及安全性。一般有以下幾種:(1)采用現有存在的面向公眾服務(wù)商業(yè)性數字認證機構+國家級權威公證模式。(2)采用完全自行建設模式。通過(guò)建立行業(yè)內部認證+內部審核公證系。第一種方式具有建設成本較低,無(wú)需建立維護、培訓和支持團隊,無(wú)需自己定義管理和安全策略。但應用和管理靈活性差。證書(shū)管理策略依賴(lài)于服務(wù)商,業(yè)務(wù)可靠性、穩定性依賴(lài)于外部服務(wù),風(fēng)險較高。第二種方式要獨立建立、維護、培訓和運營(yíng)的整個(gè)PKI過(guò)程,并對PKI所有事物負全責,其中包括系統、通信、數據庫及物理安全、網(wǎng)絡(luò )安全、冗余系統、恢復等,對人員要求也比較高。比較適合具有全國、全省、行業(yè)范圍內有多種業(yè)務(wù)相關(guān)的關(guān)鍵信息系統的應用;企業(yè)內部網(wǎng)絡(luò )系統存在大量涉密信息對安全性可靠性要求高,企業(yè)內網(wǎng)與外網(wǎng)采取物理隔離的網(wǎng)絡(luò )通常采取這種建設模式。
3、USKkey在數字證書(shū)中的使用
3.1 USBKey的特點(diǎn)
為了適應企業(yè)網(wǎng)絡(luò )環(huán)境的特殊性,保障計算機和系統安全性,企業(yè)一般采用PIN碼加USBKey的方式進(jìn)行雙因素登錄。USBKey屬于密碼設備,內置智能卡芯片,通過(guò)存儲的私鑰信息在企業(yè)網(wǎng)絡(luò )內部系統中實(shí)現身份認證、數字簽名等功能。
3.2 文件加密傳輸
為保障企業(yè)內部涉密文件的加密傳輸,保證接受者的合法讀取權,都可以通過(guò)身份認證進(jìn)行解決。加密傳輸對原有明文的文件按照某種特定算法進(jìn)行處理,形成不可讀的一段代碼“密文”,匹配相應的密鑰之后顯示原來(lái)的文件內容。
3.3 USBKey私鑰證書(shū)恢復
通常企業(yè)信息安全管理部門(mén)設置專(zhuān)屬的CA管理人員,負責證書(shū)的維護,對用戶(hù)的證書(shū)申請、重發(fā)放及密鑰制作。企業(yè)內部網(wǎng)絡(luò )用戶(hù)丟失或者損壞USBKey,CA管理人員通過(guò)數字證書(shū)系統密鑰代理恢復數據,將私鑰備份復制到新的USBKey中。
3.4 USBKey的管理
企業(yè)內部采用雙因素認證,工作中難免個(gè)人PIN碼和USBKey被他人知悉。為了防范需要加強PIN碼和USBKey的管理,定期修改PIN碼,停止使用計算機時(shí)將USBKey存放到安全的設備中如:文件柜、密碼柜中,人走拔key。企業(yè)內部大量USBKey的使用,增加管理難度,為了區分采取數字編碼或制作用戶(hù)標牌進(jìn)行劃分。同時(shí)完善日志,審計用戶(hù)信息、終端信息、認證時(shí)間和成功失敗情況等,若出現異常,便于追蹤,加強防范。
4、結語(yǔ)
隨著(zhù)企業(yè)信息安全意識的加強,以及在商務(wù)領(lǐng)域中PKI/CA技術(shù)的廣泛應用。數字證書(shū)系統已經(jīng)是一種成熟的技術(shù)手段,在數據安全加密和加密傳輸中能夠較好的解決信息安全方面的問(wèn)題,隨著(zhù)信息化水平的提高數字認證、身份認證技術(shù)必將廣泛應用到各行業(yè)中。
參考文獻:
[1]謝冬青,冷建.PKI原理與技術(shù)[M].北京:清華大學(xué)出版社,2004.
【數字證書(shū)在企業(yè)信息安全應用】相關(guān)文章：
企業(yè)信息安全管理的論文07-11
電力企業(yè)信息安全論文10-07
企業(yè)信息數據安全的研究論文09-08
談企業(yè)信息安全概述及防范06-13
淺議企業(yè)信息安全概述及防范07-17
供電企業(yè)信息安全管理論文10-02