数字证书在电子政务外网中的应用

  计算机网络和通讯技术的飞速发展,特别是互联网的普及应用,引发了一场以“网络虚拟应用”为特点的技术革命和社会生活方式的变革。基于互联网的电子政务业务打破了传统业务形式在时间和空间上的的限制,通过网络提供的虚拟环境,业务各方可以全天候、全方位、准确、快捷地开展各类政务活动。

  电子政务活动涉及社会生活的方方面面。无论是基于网上报税平台的网上申报税业务,还是基于网上业务审批平台的各类审批,甚或基于政务网站的电子公文流转业务等等,在充分享受到互联网络高效、快捷、友好、便利服务的同时,都存在一定的安全隐患,面临着多方面的安全需求。

  基于先进的密码技术的数字证书认证技术适应电子政务安全保障的多层次要求,很好地解决了诸如网络身份识别、数据信息保密、数据信息防篡改、数据信息发送者唯一确认等问题,完全满足电子政务业务的安全保密性要求。

  • 确认用户身份的真实性合法性-数字证书

  办事企业和政务系统工作人员,采用CA中心颁发的标识其真实身份的数字证书,登录电子政务系统。系统通过验证登录者的数字证书,可准确的确认用户的真实身份和权限,也能在后续操作需要记录用户身份时(例如记录审批某项业务的具体操作人)进行准确记录。

  • 保证传输信息的安全性-加密

  使用为网上政务系统服务器颁发的服务器证书和用户的身份证书,在用户客户端与政务系统的服务器之间使用安全套接层(SSL)协议建立安全传输通道,这样保证了信息在网上传输的安全性(例如:在进行网上年检中企业填报的一些只对主管部门公开的信息)。

  • 保证数据文件的完整性-加密、签名

  使用数字证书对所传送的数据文件进行校验可以确保收发双方数据的一致性,防止数据信息在传输中被篡改,造成收发双方不必要的误解和争议。

  • 保证传输信息的不可抗抵赖性-签名

  使用数字证书对企业的申报数据和管理部门的审批意见等敏感信息进行数字签名,可以保证该信息的不可抵赖性起到传统申报材料中盖章和手写签名的作用。

数字证书在电子政务外网应用中的安全保障作用示意图:

 

 
 

山西省数字证书认证中心  版权所有(晋ICP备05003993号)

地址:太原市高新区产业路48号新岛科技园C座一层   电话:0351--7034300

CopyRight @2000-2008  sxca.com.cn  All Rights Reserved