網(wǎng)絡(luò)信任體系與城市信息化建設(shè)(上海市講義數(shù)字證書認(rèn)證中心

潘焱)網(wǎng)絡(luò)信任體系與城市信息化建設(shè)上海市數(shù)字證書認(rèn)證中心有限公司

副總經(jīng)理

潘焱城市信息化改變了人們的生活方式

政府、企業(yè)、社區(qū)、學(xué)校、家庭等各方面在享受著信息化帶來好處的同時也面臨著信息安全帶來的儲多問題4城市信息化面監(jiān)的安全威脅公司?

黑客MERCHANTMERCHANT信息可能被截取信息容易被復(fù)制信息可能被篡改難辯真假身份交易可能被抵賴非法訪問AliSeyalBaowlrr偽造工具偽造、假冒、移花接木網(wǎng)絡(luò)監(jiān)聽站點服務(wù)器正常連接網(wǎng)絡(luò)監(jiān)聽者用戶名：abcde密碼：12345屏幕顯示用戶名：abcde密碼：12345信息被截獲安全上海市電子商務(wù)安全證書管理中心有限公司假冒站點服務(wù)器A網(wǎng)址瀏覽者與服務(wù)器A連接，訪問站點服務(wù)器B假冒當(dāng)假冒服務(wù)器出現(xiàn)時安全當(dāng)瀏覽者輸入時，實際訪問的是服務(wù)器B，這樣他的私人信息就可能被B非法獲取Email類似于明信片李絲張衫Email偷盜者郵件在傳送過程中被截取偷盜者篡改郵件后以甲的身份重新發(fā)送如果偷盜者截取Email后不發(fā)給乙，怎么辦？如果偷盜者直接假冒甲的身份給乙發(fā)了假郵件，怎么辦？乙收到該Email甲給乙發(fā)出Email安全抵抵賴行為甲給乙發(fā)送了一封Email甲否認(rèn)發(fā)送過甲通過商家的網(wǎng)站購買了某些商品，并通過網(wǎng)絡(luò)支付了所需的貨款商家否認(rèn)收到過來自甲的購貨款安全telnet25HELOMAILFROM:aaa@RCPTTO：sunwukong@DATA；。冒名郵件的發(fā)送sunwunkong@網(wǎng)絡(luò)信任體系為了保障信息化的健康發(fā)展，國家先后下發(fā)了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)【2003】27號）、《關(guān)于網(wǎng)絡(luò)信任體系建設(shè)的若干意見》（國辦發(fā)[2006]11號文件）等關(guān)于加強(qiáng)信息安全保障工作要求的文件，指出作為信息安全基礎(chǔ)設(shè)施的網(wǎng)絡(luò)信任體系建設(shè)是目前信息化工作安全保障工作中的重點。信任的概念按照社會學(xué)的觀點，信任是指人們在社會交往過程中的一種行為預(yù)期，它使人們的交往增加安全感，減少相互猜疑的麻煩，減少互動的復(fù)雜性。網(wǎng)絡(luò)信任體系的定義第一:網(wǎng)絡(luò)信任體系是以密碼技術(shù)為基礎(chǔ)；第二:網(wǎng)絡(luò)信任體系的內(nèi)容，包括法律法規(guī)、技

術(shù)標(biāo)準(zhǔn)、基礎(chǔ)設(shè)施等；第三:網(wǎng)絡(luò)信任體系建設(shè)的主要目的，是解決網(wǎng)

絡(luò)應(yīng)用中的身份認(rèn)證、受權(quán)管理和責(zé)任認(rèn)

定等問題；第四:強(qiáng)調(diào)網(wǎng)絡(luò)信任體系是一個完整體系。網(wǎng)絡(luò)信任體系的作用網(wǎng)絡(luò)信任系的建設(shè)減少了城市信息化過程中敏感或有價值的數(shù)據(jù)被濫用的風(fēng)險，使得參與網(wǎng)絡(luò)活動的各方都必須承擔(dān)網(wǎng)上活動真實性的責(zé)任。在城市信息化過程中依靠網(wǎng)絡(luò)信任體系可保證網(wǎng)絡(luò)活動安全的四大要素，即信息傳輸?shù)谋Ｃ苄?、網(wǎng)絡(luò)活動參與者身份的確定性，數(shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性。信息保密性身份真實性信息完整性授權(quán)合法性不可抵賴性網(wǎng)絡(luò)信任體系的作用電子認(rèn)證技術(shù)電子認(rèn)證技術(shù)是目前世界范圍內(nèi)解決應(yīng)用層安全問題最完整、最成熟、應(yīng)用最為廣泛的解決方案，在國際和國內(nèi)都獲得廣泛的支持和應(yīng)用，并已成為業(yè)界標(biāo)準(zhǔn)。近年來，在我國基于電子認(rèn)證技術(shù)的電子認(rèn)證行業(yè)發(fā)展迅速，特別是《中華人民共和國電子簽名法》實施以來，大部分省區(qū)都依法設(shè)立了電子認(rèn)證服務(wù)機(jī)構(gòu)，這些電子認(rèn)證服務(wù)的建設(shè)大大促進(jìn)了當(dāng)?shù)匦畔⒒】悼焖侔l(fā)展。小結(jié)網(wǎng)絡(luò)信任系的建設(shè)為城市信息化提供了安全基礎(chǔ)，作為一個體系，網(wǎng)絡(luò)信任體系