網絡信任體系與城市信息化建設(上海市講義數字證書認證中心

潘焱)網絡信任體系與城市信息化建設上海市數字證書認證中心有限公司

副總經理

潘焱城市信息化改變了人們的生活方式

政府、企業、社區、學校、家庭等各方面在享受著信息化帶來好處的同時也面臨著信息安全帶來的儲多問題4城市信息化面監的安全威脅公司?

黑客MERCHANTMERCHANT信息可能被截取信息容易被復制信息可能被篡改難辯真假身份交易可能被抵賴非法訪問AliSeyalBaowlrr偽造工具偽造、假冒、移花接木網絡監聽站點服務器正常連接網絡監聽者用戶名：abcde密碼：12345屏幕顯示用戶名：abcde密碼：12345信息被截獲安全上海市電子商務安全證書管理中心有限公司假冒站點服務器A網址瀏覽者與服務器A連接，訪問站點服務器B假冒當假冒服務器出現時安全當瀏覽者輸入時，實際訪問的是服務器B，這樣他的私人信息就可能被B非法獲取Email類似于明信片李絲張衫Email偷盜者郵件在傳送過程中被截取偷盜者篡改郵件后以甲的身份重新發送如果偷盜者截取Email后不發給乙，怎么辦？如果偷盜者直接假冒甲的身份給乙發了假郵件，怎么辦？乙收到該Email甲給乙發出Email安全抵抵賴行為甲給乙發送了一封Email甲否認發送過甲通過商家的網站購買了某些商品，并通過網絡支付了所需的貨款商家否認收到過來自甲的購貨款安全telnet25HELOMAILFROM:aaa@RCPTTO：sunwukong@DATA；。冒名郵件的發送sunwunkong@網絡信任體系為了保障信息化的健康發展，國家先后下發了《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發【2003】27號）、《關于網絡信任體系建設的若干意見》（國辦發[2006]11號文件）等關于加強信息安全保障工作要求的文件，指出作為信息安全基礎設施的網絡信任體系建設是目前信息化工作安全保障工作中的重點。信任的概念按照社會學的觀點，信任是指人們在社會交往過程中的一種行為預期，它使人們的交往增加安全感，減少相互猜疑的麻煩，減少互動的復雜性。網絡信任體系的定義第一:網絡信任體系是以密碼技術為基礎；第二:網絡信任體系的內容，包括法律法規、技

術標準、基礎設施等；第三:網絡信任體系建設的主要目的，是解決網

絡應用中的身份認證、受權管理和責任認

定等問題；第四:強調網絡信任體系是一個完整體系。網絡信任體系的作用網絡信任系的建設減少了城市信息化過程中敏感或有價值的數據被濫用的風險，使得參與網絡活動的各方都必須承擔網上活動真實性的責任。在城市信息化過程中依靠網絡信任體系可保證網絡活動安全的四大要素，即信息傳輸的保密性、網絡活動參與者身份的確定性，數據交換的完整性、發送信息的不可否認性。信息保密性身份真實性信息完整性授權合法性不可抵賴性網絡信任體系的作用電子認證技術電子認證技術是目前世界范圍內解決應用層安全問題最完整、最成熟、應用最為廣泛的解決方案，在國際和國內都獲得廣泛的支持和應用，并已成為業界標準。近年來，在我國基于電子認證技術的電子認證行業發展迅速，特別是《中華人民共和國電子簽名法》實施以來，大部分省區都依法設立了電子認證服務機構，這些電子認證服務的建設大大促進了當地信息化健康快速發展。小結網絡信任系的建設為城市信息化提供了安全基礎，作為一個體系，網絡信任體系