ccidnet????

出版日期:2002-05-13 总期号:1116 本年期号:33

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
电子政务专刊
华东专刊
华南专刊
西北专刊
东北专刊
天威诚信 让电子政务安全无忧



  为了解决电子政务中的安全问题,天威诚信推出了一套基于PKI技术的完整安全解决方案——安证通PKI解决方案。完整的PKI功能包括证书签发与生命周期管理,不同证书种类的处理和协议,全面的系统管理功能,记录保持,目录集成以及密钥管理。另外支持完整的证书生命周期,包括签发、更新、吊销以及证书状态检查等。

  安证通PKI解决方案是一种基于服务的PKI解决方案,目前已经封装一系列“安全无忧”应用支持服务。

  “安全无忧”之Web应用是基于Web的安全无忧服务,它保证了电子政务网上应用中的信息安全。

  “安全无忧”之Lotus Notes是基于Lotus Notes的安全无忧服务。使用Notes应用安全解决方案也同样能使企业用户与他的商业伙伴、客户及供应商之间建立安全的邮件通讯通道。

  “安全无忧”之VPNs是以IPSec 为基础的VPN,可以使政府部门有效地通过互联网将政府内部网络扩展到远端的用户、办公室、其他部门的内部网络。

   安证通的漫游服务和密钥管理服务也颇具特色。

  天威诚信推出的漫游服务是一种数字证书服务。政府部门、企业职员经常需要远程登录到办公室或网上政务系统进行信息交互,为了保证他们的信息安全、身份认证和提交带有数字签名的表单,需要使用数字证书和其私钥。应用天威诚信的漫游服务使得客户可以通过互联网,登录到政府部门的网站以一种非常安全的方式将自己的证书和私钥下载到本地,使用结束后自行销毁这些数据,既安全又方便。

  天威诚信的密钥管理服务是为解决上述问题而提出的一种证书增值服务,这种证书服务和安证通解决方案集成到一起,为政府部门提供服务。

  天威诚信的解决方案中客户完全控制证书的发放以及其他相关服务,而且管理员界面简单方便:客户证书管理员通过一些工具很容易控制和管理他的CA,另外可支持简单或复杂的证书层次,具有高扩展性、分布的、可审计的注册机关功能及独特的密钥安全恢复功能等特点。

  随着技术的不断发展、网上应用需求的不断变化,天威诚信推出的PKI增值服务顺应了这种变化,除了提供一些已经产品化的解决方案外,还提供相应的客户化工具,很好满足了政府部门网上应用的需要。


  安证通的体系架构


  天威诚信认为:



  北京天威诚信电子商务服务公司董事长 贺卫东

  网络世界与现实世界的区别有很重要的两点:开放性和匿名性。这两个特点使得网络世界如此地迷人,但也正是这两点给网络世界带来了巨大的安全风险,而PKI技术正是解决此问题的一把钥匙。

  由于开展电子政务过程中传递的往往是一些政府机密公文,有些涉及到国家机密甚至危及到国家安全的行文,如何保障这些国家机密文件不被攻击,则是目前许多安全专家所研究的主题。由于互联网是一个开放的网络环境,在其出现之初,主要是解决信息互联的问题,没有很好考虑到其安全问题。目前在互联网信息安全中,主要存在如下四大安全障碍,即身份认证、信息的机密性、信息的完整性和网上行为的不可抵赖性。