PKI在文件交換系統(tǒng)中的應(yīng)用研究

介紹了文件交換系統(tǒng)在政務(wù)、黨務(wù)信息化建設(shè)中的項目背景，對系統(tǒng)涉及的敏感數(shù)
據(jù)和業(yè)務(wù)環(huán)節(jié)的信息安全保密進行了分析，巧妙地將PKI/CA 納入方案，靈活地運用、設(shè)計、整合，增強了系統(tǒng)安全性能，保證了運行性能低減損，為文件交換系統(tǒng)提供了一個成功的解決方案。
關(guān)鍵字：文件交換，CA，安全保密，CSP，PKI。
計算機應(yīng)用日益普及，以電子政務(wù)、黨務(wù)為主要內(nèi)容的政府信息化已成為不可阻擋的時
代潮流。在中央、省、地縣各級政府部門之間，在企事業(yè)內(nèi)部各部門之間，紅頭文件（俗稱公文）的簽發(fā)與傳達,即公文流轉(zhuǎn)，一直是一種重要的信息交流形式，；企業(yè)單位也存在類似的文件交換，只是文件種類因單位性質(zhì)類別而有所不同。紙張是文件載體的傳統(tǒng)形式。在網(wǎng)絡(luò)信息社會，它已相形見絀，表現(xiàn)出很多缺點：傳遞速度慢、時間長、偏遠(yuǎn)地方更長；專人挨家挨戶發(fā)送、效率低；運輸環(huán)節(jié)故障率高、易丟失。難以滿足人們快速準(zhǔn)確及時的信息要求。電子文件交換系統(tǒng)以廣域網(wǎng)為平臺，以E-Mail 的速度流轉(zhuǎn)文件，快速及時，成為電子政務(wù)、黨務(wù)系統(tǒng)以及企事業(yè)單位OA 系統(tǒng)必不可少的組成部分。然而，信息安全保密是文件的重要屬性，它關(guān)系到國家、政府、企業(yè)的切身利益，已為人們所密切關(guān)注。如何在基于網(wǎng)絡(luò)的環(huán)境下保證文件的秘密性，網(wǎng)絡(luò)身份的可信性等信息安全特性是一個亟待研究的課題。
PKI 即Public Key Infrastructure（公開密鑰框架）。本質(zhì)上講，PKI 是保護公開密鑰的基
礎(chǔ)架構(gòu)[1]，是利用公鑰密碼技術(shù)提供信息安全服務(wù)的基礎(chǔ)設(shè)施，是國際公認(rèn)的互聯(lián)網(wǎng)電子商務(wù)的安全認(rèn)證機制；它是在開放的Internet 網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密，數(shù)字簽名，網(wǎng)絡(luò)身份認(rèn)證等安全服務(wù)的支撐平臺；是一種遵循標(biāo)準(zhǔn)，為基于網(wǎng)絡(luò)應(yīng)用，尤其是B/S 應(yīng)用的開展提供一套安全基礎(chǔ)平臺的技術(shù)與規(guī)范。利用PKI 可以方便地建立，維護一個可信的網(wǎng)絡(luò)計算環(huán)境，從而使人們在這個無法直接相互面對面的環(huán)境中能夠確認(rèn)彼此的身份和鑒別交換的信息；為加強信息在網(wǎng)絡(luò)傳送的安全性和實現(xiàn)網(wǎng)絡(luò)服務(wù)的安全訪問，很多企業(yè)組織建立了內(nèi)部CA（Certificate Authority）認(rèn)證機制[2]。如：清華校園CA、廣東實驗中學(xué)CA 等。
如何將 PKI/CA 與文件交換相結(jié)合，建設(shè)一個滿足用戶應(yīng)用與安全兩方面需求的應(yīng)用系
統(tǒng)是文章探討的主要內(nèi)容。