網(wǎng)絡(luò)信任服務(wù)系統(tǒng)在工商行政管理電子政務(wù)中的應(yīng)用

國家工商行政管理總局信息中心二○○五年八月五日以工商總局電子政務(wù)試點示范工程為例，闡述了行業(yè)政府管理部門在電子政務(wù)應(yīng)用中所面臨的可信服務(wù)方面的安全風(fēng)險及解決方案，論述了網(wǎng)絡(luò)信任服務(wù)系統(tǒng)的設(shè)計思路，介紹了典型應(yīng)用的效果。

概要系統(tǒng)功能：業(yè)務(wù)工作平臺、社會服務(wù)平臺、資源共享平臺。系統(tǒng)特點：用戶數(shù)量多，成分復(fù)雜；業(yè)務(wù)流程嚴(yán)格，數(shù)據(jù)真實、可靠、完整。風(fēng)險：

基本安全防御：防攻擊、防破壞、防病毒等。 網(wǎng)絡(luò)可信服務(wù)：防截獲、防篡改、防偽造、防假冒、防抵賴一、工商系統(tǒng)電子政務(wù)面臨的安全風(fēng)險三、設(shè)計方案——設(shè)計原則（1）構(gòu)筑在自主知識產(chǎn)權(quán)的基于公鑰基礎(chǔ)設(shè)施PKI的信息安全平臺之上，為業(yè)務(wù)系統(tǒng)提供證書認(rèn)證、密鑰管理、密碼、授權(quán)、可信時間戳、安全數(shù)據(jù)傳輸?shù)劝踩?wù)。（2）工商總局統(tǒng)一規(guī)劃政務(wù)外網(wǎng)的密碼體制，建立密鑰管理體系，建立總局安全認(rèn)證系統(tǒng)，實現(xiàn)全網(wǎng)的集中認(rèn)證與授權(quán)管理，實現(xiàn)工商系統(tǒng)電子政務(wù)實際需求的安全接入、統(tǒng)一的信任與授權(quán)、統(tǒng)一密碼服務(wù)以及業(yè)務(wù)支撐等技術(shù)平臺的建設(shè)。（3）省級工商局以總局的信任服務(wù)根系統(tǒng)為源點，建立二級證書業(yè)務(wù)和信任服務(wù)系統(tǒng)。以信任服務(wù)系統(tǒng)為平臺，開展工商電子政務(wù)應(yīng)用、業(yè)務(wù)處理及橫向部門間的網(wǎng)上互聯(lián)審批、聯(lián)合年檢和數(shù)據(jù)互聯(lián)互通。三、設(shè)計方案——體系結(jié)構(gòu)三、設(shè)計方案——邏輯結(jié)構(gòu)二、網(wǎng)絡(luò)信任服務(wù)解決方案利用電子政務(wù)試點示范工程項目，建立以PKI/CA為基礎(chǔ)的安全與業(yè)務(wù)支撐平臺，解決身份認(rèn)證、有效授權(quán)、信息機(jī)密性、不可抵賴性、資源控制、責(zé)任認(rèn)定等問題，開展工商行政管理核心政務(wù)信息資源建設(shè)和應(yīng)用整合，建立為市場監(jiān)管執(zhí)法服務(wù)、增強國家宏觀和微觀管理能力的以企業(yè)注冊、動態(tài)監(jiān)管為主要內(nèi)容的示范應(yīng)用系統(tǒng)。證書認(rèn)證系統(tǒng)證書注冊審核系統(tǒng)證書查詢驗證服務(wù)系統(tǒng)密鑰管理系統(tǒng)密碼服務(wù)系統(tǒng)可信授權(quán)服務(wù)系統(tǒng)可信時間戳服務(wù)系統(tǒng)

三、設(shè)計方案——系統(tǒng)構(gòu)成數(shù)據(jù)加解密、數(shù)字簽名/驗證、數(shù)據(jù)完整性驗證和隨機(jī)數(shù)運算，以及多類密碼的策略匹配服務(wù)；對稱密鑰管理服務(wù)；密碼設(shè)備統(tǒng)一集中監(jiān)管服務(wù)；資源使用證書簽發(fā)服務(wù)；資源使用授權(quán)管理和授權(quán)服務(wù)；資源使用可信時間服務(wù)；網(wǎng)絡(luò)層數(shù)據(jù)安全傳輸服務(wù)；三、設(shè)計方案——系統(tǒng)功能網(wǎng)絡(luò)層安全可信的接入控制服務(wù)；全網(wǎng)統(tǒng)一注冊服務(wù)；資源使用、用戶、應(yīng)用、設(shè)備狀態(tài)收集、查詢和維護(hù)服務(wù)；全網(wǎng)統(tǒng)一的政務(wù)客戶端版本更新和后臺管理服務(wù)；客戶端的可信應(yīng)用集成服務(wù)以及時間戳等信任支持服務(wù)。在業(yè)務(wù)系統(tǒng)前部署認(rèn)證網(wǎng)關(guān)，實現(xiàn)對原有業(yè)務(wù)系統(tǒng)不作太大修改的情況下基于數(shù)字證書的身份認(rèn)證和訪問控制。三、設(shè)計方案——系統(tǒng)功能（續(xù)）信任服務(wù)體系采用“集中式生產(chǎn)、分布式服務(wù)”的模式，即，證書申請、審核分別在總局、省級局、市局三級證書審核注冊機(jī)構(gòu)進(jìn)行，證書的生產(chǎn)（簽發(fā)、發(fā)布、管理、撤銷等）集中在總局、省級局兩級證書認(rèn)證中心進(jìn)行，證書認(rèn)證由分布在各地的證書查詢驗證服務(wù)系統(tǒng)（LDAP服務(wù)器和OCSP服務(wù)器）完成。證書業(yè)務(wù)系統(tǒng)采用雙證書（簽名證書和加密證書）、雙中心（證書認(rèn)證中心和密鑰管理中心）機(jī)制。證書類型按使用對象分為人員證書、設(shè)備證書、機(jī)構(gòu)證書三種類型；按功能分為加密證書和簽名證書。數(shù)字證書格式采用X.509V4三、設(shè)計方案——系統(tǒng)要點查詢驗證系統(tǒng)部署四、項目應(yīng)用情況——應(yīng)用范圍

1、典型業(yè)務(wù)系統(tǒng)（業(yè)務(wù)專網(wǎng)）

企業(yè)信息查詢、政務(wù)信息直報、調(diào)查統(tǒng)計、企業(yè)數(shù)據(jù)下載2、網(wǎng)站

網(wǎng)上年檢（內(nèi)資）、網(wǎng)上變更、網(wǎng)上亮照、企業(yè)信息查詢

3、業(yè)務(wù)協(xié)同

互聯(lián)審批、聯(lián)合年檢（外資）、企業(yè)信用信息采集、查詢四、項目應(yīng)用情況——總局CA

1、政務(wù)信息直報系統(tǒng)：人員證書100；2、商標(biāo)網(wǎng)上查詢：人員證書108；3、企業(yè)數(shù)據(jù)庫及企業(yè)信息查詢：總局10余試用人員證書。4、機(jī)構(gòu)證書：上海CA一個，北京、貴州、浙江3個RA。5、設(shè)備證書：企業(yè)數(shù)據(jù)庫服務(wù)器，外網(wǎng)信任系統(tǒng)設(shè)備。四、項目應(yīng)用情況——上海二級CA1、企業(yè)營業(yè)執(zhí)照副本電子版：52萬。一天最多簽發(fā)8000余張。2004年10月起，基于安全平臺和營業(yè)執(zhí)照電子副本為企業(yè)開展了并聯(lián)審批、聯(lián)合年檢、企業(yè)服務(wù)郵箱、網(wǎng)上亮照、網(wǎng)上約見等工商服務(wù)。2、工商系統(tǒng)工作人員證書50多。3、有關(guān)委、辦、局人員證書250，用于互聯(lián)審批業(yè)務(wù)、聯(lián)合年檢等業(yè)務(wù)。另外，北京、浙江、貴州三個RA：每地20多個工商系統(tǒng)工作人員證書?？偩峙c上海工商局信任服務(wù)系統(tǒng)的關(guān)系上海市工商局信任服務(wù)系統(tǒng)部署平臺各系統(tǒng)平臺各功能證書審核注冊系統(tǒng)證書認(rèn)證系統(tǒng)密鑰管理系統(tǒng)證書查詢驗證系統(tǒng)密碼服務(wù)系統(tǒng)可信授權(quán)服務(wù)系統(tǒng)可信時間戳服務(wù)系統(tǒng)認(rèn)證網(wǎng)關(guān)VPN密碼系統(tǒng)注冊服務(wù)系統(tǒng)資源整合服務(wù)器智能客戶端服務(wù)器數(shù)字證書的申請、審核、下載和用戶管理√√數(shù)字證書簽發(fā)、證書管理和機(jī)構(gòu)管理功能√

√

證書和證書撤銷列表的發(fā)布、證書服務(wù)√

√√

為用戶加蓋和驗證時間戳

√√

加解密、簽名驗簽√身份認(rèn)證√√

可信授權(quán)

√

應(yīng)用系統(tǒng)的訪問控制

√√

√

保證網(wǎng)絡(luò)層安全可信傳輸、邊界訪問控制

√√提供注冊、呼叫控制和鑒權(quán)服務(wù)√版本管理、客戶端管理和即時辦公等服務(wù)√各系統(tǒng)功能對應(yīng)表

示范應(yīng)用系統(tǒng)和CA系統(tǒng)的結(jié)合CA功能應(yīng)用系統(tǒng)各功能身份認(rèn)證可信授權(quán)加密、解密簽名、驗簽加蓋驗證時間戳注冊鑒權(quán)政務(wù)客戶端系統(tǒng)登錄、用戶登陸√

√√√進(jìn)入企業(yè)信用敏感欄目√

企業(yè)敏感數(shù)據(jù)的下載√

√√

政務(wù)信息直報點登陸√

進(jìn)入政務(wù)信息直報欄目

√√

直報信息錄入

√√

數(shù)據(jù)導(dǎo)入和導(dǎo)出

√√

信息統(tǒng)計√√系統(tǒng)管理與維護(hù)

√√

網(wǎng)上年檢體系結(jié)構(gòu)（上海）網(wǎng)上年檢流程（上海）五、收獲及問題初步構(gòu)建了基于PKI/CA的安全與應(yīng)用支撐平臺及工商總局業(yè)務(wù)專網(wǎng)的信任服務(wù)體系，實現(xiàn)了唯一身份認(rèn)證、統(tǒng)一鑒權(quán)，從技術(shù)上解決了