身份認(rèn)證系統(tǒng)在電子政務(wù)中的應(yīng)用與研究

葉輝

摘 要：互聯(lián)網(wǎng)飛速發(fā)展的同時(shí)也給人們的數(shù)據(jù)安全保護(hù)帶來了新的問題和挑戰(zhàn)，身份信息安全越來越受到人們的關(guān)注，身份認(rèn)證是否可信直接關(guān)乎財(cái)產(chǎn)的安全、企業(yè)形象和政府監(jiān)管效果等。如何在數(shù)據(jù)開放的環(huán)境中保證用戶身份信息的真實(shí)性和唯一性，同時(shí)又能保障信息的隱秘性，是目前急需解決的一個(gè)難題。本文對(duì)身份認(rèn)證系統(tǒng)在電子政務(wù)中的應(yīng)用與研究進(jìn)行分析，以供參考。

關(guān)鍵詞：身份認(rèn)證系統(tǒng);電子政務(wù)中;應(yīng)用與研究

引言

近年來隨著我國電子政務(wù)的飛速發(fā)展，信息系統(tǒng)的安全問題日益重要。中共中央辦公廳在《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中明確提出要“加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)，要建立協(xié)調(diào)管理機(jī)制，規(guī)范和加強(qiáng)以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等為主要內(nèi)容的網(wǎng)絡(luò)信任體系建設(shè)”。

1身份認(rèn)證系統(tǒng)建設(shè)

（1）數(shù)字證書的申請(qǐng)、發(fā)放與管理。省級(jí)廳委用戶的數(shù)字證書由省電子政務(wù)外網(wǎng)電子認(rèn)證發(fā)證中心實(shí)現(xiàn)證書的申請(qǐng)、發(fā)放與管理。數(shù)字證書在RA系統(tǒng)申請(qǐng)通過后由用戶下載至US？BKey中，用戶每人均持有綁定了數(shù)字證書的USBKey。（2）基于數(shù)字證書實(shí)現(xiàn)應(yīng)用的身份認(rèn)證。在訪問應(yīng)用系統(tǒng)時(shí)，將本人的USBKey插入本地計(jì)算機(jī)USB接口中，通過安全認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)應(yīng)用系統(tǒng)的數(shù)字證書身份鑒別。移動(dòng)用戶通過申請(qǐng)下載軟證書至自己的移動(dòng)設(shè)備中，由安全認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問的身份鑒別。

2電子政務(wù)

大數(shù)據(jù)背景下，網(wǎng)絡(luò)公海數(shù)據(jù)的共享模式，雖然方便人工智能領(lǐng)域數(shù)據(jù)的采集、分類與整理，但是也必然存在一定的信息危險(xiǎn)性，如虛假信息、不精準(zhǔn)信息等。這時(shí)電子政務(wù)就應(yīng)當(dāng)發(fā)揮其優(yōu)勢(shì)，幫助人工智能準(zhǔn)確區(qū)別各類信息的安全性，將人工智能產(chǎn)品創(chuàng)新設(shè)計(jì)、開發(fā)，以及服務(wù)定位等環(huán)節(jié)中，所能夠運(yùn)用的數(shù)據(jù)、信息，都進(jìn)行全面審核，通過安全技術(shù)檢測(cè)，確保數(shù)據(jù)使用的合理性、安全性。此外，電子政務(wù)在人工智能領(lǐng)域當(dāng)中的應(yīng)用，還需要構(gòu)建一套完善的信息采集、統(tǒng)計(jì)與處理系統(tǒng)，通過危險(xiǎn)性信息的屏蔽，來提高信息與數(shù)據(jù)采集效率，為之后各個(gè)環(huán)節(jié)的運(yùn)作奠定良好的基礎(chǔ)。其次通過海量信息安全遴選，豐富人工智能數(shù)據(jù)庫，降低信息安全隱患和產(chǎn)品制造成本，確保人工智能企業(yè)實(shí)現(xiàn)利益最優(yōu)化模式發(fā)展。因此，從根本上來講，電子政務(wù)中網(wǎng)絡(luò)信息安全技術(shù)，是人工智能領(lǐng)域產(chǎn)品開發(fā)及服務(wù)拓展的基礎(chǔ)和前提條件，此技術(shù)的應(yīng)用具有必要性和可行性特征。

3我國網(wǎng)絡(luò)電子身份管理的安全性分析

密鑰管理去中心化，由于引入了區(qū)塊鏈技術(shù)和無證書密碼體制，有效規(guī)避了傳統(tǒng)的身份認(rèn)證過程面臨的中心化固有安全缺陷。和當(dāng)前基于區(qū)塊鏈構(gòu)建PKI系統(tǒng)的研究相比，本文提出區(qū)塊鏈和無證書密碼結(jié)合的密鑰管理機(jī)制，具有更強(qiáng)的安全優(yōu)勢(shì)。前者是將單點(diǎn)化的可信中心變?yōu)榉植际降目尚胖行?，解決了單點(diǎn)失效的問題。本文進(jìn)一步將分布式的可信中心轉(zhuǎn)變?yōu)榉植际降目尚湃踔行?，進(jìn)一步降低了密碼系統(tǒng)的中心化程度。

4網(wǎng)絡(luò)電子身份管理的思考

一般來說，網(wǎng)絡(luò)中的電子身份是實(shí)體社會(huì)中自然人身份在網(wǎng)絡(luò)社會(huì)中的映射，能在一定范圍內(nèi)用于唯一標(biāo)記該主體，并將之與其他主體區(qū)分。網(wǎng)絡(luò)電子身份包含了能代表主體身份屬性特征集合的標(biāo)記，對(duì)網(wǎng)絡(luò)電子身份的管理涉及到身份的申請(qǐng)、生成、發(fā)放、使用、更新、掛起/解掛、銷毀等整個(gè)生命周期。不同的應(yīng)用場(chǎng)景，對(duì)身份的使用有不同的要求、發(fā)放的憑證類型也有不同。申請(qǐng)者需要首先明確其所申請(qǐng)的身份使用目的。IdP根據(jù)身份使用的目的，執(zhí)行后續(xù)的身份信息收集和驗(yàn)證過程，并決定發(fā)放何種安全級(jí)別的身份憑證。另外，根據(jù)其所申請(qǐng)的目的和級(jí)別，確定身份證明與驗(yàn)證過程的方式。

5身份認(rèn)證系統(tǒng)在電子政務(wù)中的措施

5.1優(yōu)化建設(shè)方案

優(yōu)化建設(shè)方案是加強(qiáng)電子資源建設(shè)的重要指導(dǎo)。與傳統(tǒng)的紙質(zhì)文獻(xiàn)資源進(jìn)行比較，電子資源的內(nèi)容、載體等存在明顯不同。在進(jìn)行電子資源建設(shè)時(shí)應(yīng)關(guān)注到這些，制定科學(xué)的建設(shè)方案，以便更好地優(yōu)化電子資源建設(shè)的整個(gè)過程。首先，應(yīng)明確優(yōu)化資源建設(shè)的目標(biāo)。電子信息資源的產(chǎn)生和存儲(chǔ)形式更為簡(jiǎn)單便捷，因此，其種類、數(shù)量都十分龐大，如此一來，導(dǎo)致資源建設(shè)的流程也容易陷入冗雜、煩瑣的泥沼之中，應(yīng)當(dāng)確立優(yōu)化建設(shè)流程的目標(biāo)，每個(gè)環(huán)節(jié)都要簡(jiǎn)潔、高效，每個(gè)舉措都要干脆、利落;其次，要優(yōu)化電子資源的整個(gè)流程。電子資源建設(shè)的流程包括采集、存儲(chǔ)、整合和使用等具體環(huán)節(jié)，要避免出現(xiàn)不必要的環(huán)節(jié)，確保電子資源建設(shè)能夠最大限度地降低損耗、產(chǎn)生能效，并為事業(yè)創(chuàng)造更多價(jià)值;最后，要重視建設(shè)方案的修正與監(jiān)督，對(duì)整個(gè)建設(shè)方案的執(zhí)行進(jìn)行有力監(jiān)督，確保整個(gè)建設(shè)方案更為完善、執(zhí)行更加有力，并對(duì)執(zhí)行后的具體情況進(jìn)行分析和反饋。

5.2規(guī)范了賬號(hào)的身份管理

身份認(rèn)證系統(tǒng)應(yīng)用前，部分用戶因?yàn)槌霾罨蛘卟僮鞑皇炀毘?huì)把賬號(hào)交給他人來操作，最終導(dǎo)致賬號(hào)被很多人知曉，一旦出問題將難以追責(zé)。系統(tǒng)應(yīng)用后，嚴(yán)格遵循一人一Key的管理模式，誰操作誰負(fù)責(zé)，有效減少了操作抵賴，有效消除了多人共用賬號(hào)的問題。

6身份認(rèn)證系統(tǒng)在電子政務(wù)中的具體應(yīng)用及技術(shù)研究

6.1無證書簽密的身份認(rèn)證

身份認(rèn)證是電子商務(wù)系統(tǒng)各參與方在執(zhí)行交易之前，互相確認(rèn)對(duì)方具有合法身份的過程。既要實(shí)現(xiàn)加密通信，又要進(jìn)行數(shù)字簽名，以驗(yàn)證各自的身份。Barbosa和Farshim提出的無證書簽密協(xié)議（以下簡(jiǎn)稱為BF協(xié)議）本身具有加密和簽名兩個(gè)層面的功能，能夠通過一條消息實(shí)現(xiàn)兩種功能。問題的核心在于，如何構(gòu)造BF協(xié)議傳輸?shù)男畔ⅰ?/p>

6.2elD技術(shù)

當(dāng)用戶申請(qǐng)開通elD時(shí)，公安部公民網(wǎng)絡(luò)身份識(shí)別系統(tǒng)將根據(jù)公民的證件號(hào)碼、姓名等信息，經(jīng)國家商用密碼單項(xiàng)加密算法等生成elD編碼;為確保用戶elD碼的唯一性，該系統(tǒng)會(huì)拒絕對(duì)已經(jīng)持有有效elD的用戶再次生成elD。同時(shí)，智能安全芯片采用非對(duì)稱密鑰算法生成一對(duì)公私鑰，以便用于電子簽名。相應(yīng)地，其他人或企業(yè)也可以用公鑰對(duì)用戶的簽名信息進(jìn)行有效驗(yàn)證。elD編碼是用戶線上網(wǎng)絡(luò)身份與線下真實(shí)身份一一對(duì)應(yīng)的網(wǎng)絡(luò)電子身份標(biāo)識(shí)編碼，用于用戶在互聯(lián)網(wǎng)上證明其身份的真實(shí)性。值得注意的是，elD與公民身份信息一一對(duì)應(yīng)的關(guān)系并不存儲(chǔ)在智能安全芯片內(nèi)，這可以使elD在驗(yàn)證公民個(gè)人身份的同時(shí)，也能很好地保護(hù)用戶的隱私，避免公民身份信息遭到泄露或曝光。

結(jié)束語

電子信息的工程發(fā)展，為我國的信息化以及經(jīng)濟(jì)全球化帶來了更大的發(fā)展空間和發(fā)展?jié)摿?，為提高人民生活水平，發(fā)展國民經(jīng)濟(jì)提供了保障。在網(wǎng)絡(luò)身份信息泄露日益嚴(yán)重的今天，各國都在加緊制定網(wǎng)絡(luò)可信身份管理策略和體系，期望規(guī)范化網(wǎng)絡(luò)電子身份的評(píng)估、認(rèn)證和存儲(chǔ)。美國這些年陸續(xù)發(fā)布的三個(gè)版本的電子身份指南，從體系結(jié)構(gòu)、等級(jí)劃分和聯(lián)合環(huán)境等方面不斷細(xì)化，給我國的網(wǎng)絡(luò)電子身份管理提供了可借鑒、可剖析的流程。

參考文獻(xiàn)：

[1]何月玲.雙創(chuàng)環(huán)境下中職學(xué)校電子商務(wù)專業(yè)實(shí)訓(xùn)基地建設(shè)研究[J].中國集體經(jīng)濟(jì)，2020（01）：163-164.

[2]宋雁輝，張永芝，周立強(qiáng)，馬麗.淺析電子加速器輻照交聯(lián)電線電纜建設(shè)項(xiàng)目環(huán)境影響[J].環(huán)境科學(xué)導(dǎo)刊，2019，38（05）：89-91.

[3]全濤.MOOC環(huán)境下高校圖書館電子資源建設(shè)創(chuàng)新服務(wù)趨勢(shì)探究[J].科技創(chuàng)新導(dǎo)報(bào)，2019，16（16）：242-243.

[4]李雅珍.電子政務(wù)視角下安溪縣環(huán)境信息化建設(shè)研究[D].華僑大學(xué)，2017.

[5]董燚君.電子商務(wù)環(huán)境下財(cái)務(wù)管理信息化建設(shè)的研究[J].安陽工學(xué)院學(xué)報(bào)，2017，16（02）：79-82.