统一密钥支撑体系的研究.pdf

《统一密钥支撑体系的研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第24卷第3期计算机技术与发展Vo1．24No．32014年3月COMPUTERTECHNOL0GYANDDEVELOPMENTMar．2014统一密钥支撑体系的研究刘金锁，黄益彬，杨维永(国网电力科学研究院，江苏南京210006)摘要：随着企业互动化、移动化和智能化业务的逐步推进，密码技术作为业务信息安全保护的核心内容越来越重要，但由于业务系统所采用的密码算法及应用模式的不同，通常企业存在多种多样的密钥管理系统，导致密钥资源无法有效快速利用，缺少统一的密钥监控和保护措施。文中介绍的统一密钥支撑体系以密钥管理PDCA为模型，从密钥管理体系

2、及标准，密钥监控与分析系统和密钥安全性检测平台出发构建层次化的体系架构，规范业务系统密码技术的使用方式和流程，完善密钥全生命周期安全管控措施，建立业务系统标准化、通用和统一的密钥检测和评价体系，消除密码应用的安全隐患，保障密钥的安全、可靠以及高效使用，提升企业密钥管理水平。关键词：密钥管理；密钥检测；生命周期；信息安全中图分类号：TP393．08文献标识码：A文章编号：1673—629X(2014)03—0122—04doi：10．3969／j．issn．1673—629X．2014．03．031ResearchonUnifiedKeyS

3、upportSystemLIUJin—SUO，HUANGYi-bin，YANGWei-yong(StateGridElectricPowerResearchInstitute，Nanjing210006，China)Abstract：Withtheinteractive，mobileandintelligentbusinessstepbystep，passwordsecurityprotectiontechnologyasthec0recontentofbusinessinformationisbecomingmoreandmoreimp

4、ortant，butbecausethepasswordalgorithmandappl~ationmodeadoptedbybusinesssystemisdifferent，usuallyenterprisekeymanagementsystemvaried，leadingtokeyr~sourcescannotefectivelyuse，lackofkeymonito—ringandprotectionmeasuresunified．Unifiedkeysuppo~systemintroducedtakeskeymanagement

5、PDCAasthemodel，startingfromthekeymanagementsystemandstandard，architectureofkeymonitoringandanalysissystemandthekeys~etydetectionplatformconstructthehierarchicalsystem，specifyingthecryptographyapplicationsystemusingmethodsandprocesses，improvingkeylifecyclesafetyman—agement

6、measures，establishingbusinesssystemstandardization，universalandUltifiedkeydetectionandevaluationsystem，removingthepasswo~applicationsecurityhiddendanger，ensuringthekeysafe，reliable，andeficientuse，enhancingtheenterprisekeymanagementleve1．Keywords：keymanagement；keydetection

7、；lifecycle；informationsecurity0引言问题，包括密钥的产生、存储、备份／装入、分配、保护、随着信息化的大力发展，企业信息系统采用密码更新、控制、丢失、吊销和销毁等。，密钥管理不仅影技术进行身份认证和数据加密传输的应用越来越广响系统的安全性，而且涉及到系统的可靠性、有效性和泛，特别是移动化业务的开展，终端智能化的增强，作经济性。密码技术的广泛应用为信息系统技术革新提为身份认证与数据加密传输基础性支撑技术的密码技供技术支撑的同时，也对新时期企业信息安全建设提术在企业信息化建设、运行与管理中发挥了重要作用。出了新的挑

8、战。密码技术的核心内容是通过加密方法把对大量数据的保护归结为对若干核心参量密钥的保护，因此业1密钥管理现状务系统中密钥管理问题就成为首要的核心问题。密钥回顾我国信息化的发展历程，基本上是“从无