赵 可

济南奥林匹克体育中心，山东济南 250102

1 PKI/CA 技术浅析

1.1 密码技术

密码技术是用来保证信息安全的一种必要手段，是信息安全的核心。从数学角度讲，加密是一种从“明文”定义域到“密文”值域的函数，解密是加密的反函数。

1.2 公开密钥基础架构体系（PKI）

PKI 是“Public Key Infrastructure”的缩写，PKI 是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种体系。PKI 由数字证书、证书颁发机构 (CA) 以及核实和验证通过公钥加密方法进行电子政务的每一方的合法性的其他注册颁发机构所构成。迄今为止的所有公钥密码体系中，RSA 算法是最著名、使用最广泛的一种。

1.3 数字证书

数字证书又称为数字标识（Digital Certificate，Digital ID）。它提供了一种在Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。

1.4 电子签名法

《中华人民共和国电子签名法》于2005 年4 月1 日正式施行。法律规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。《电子签名法》的施行，标志着我国首部“真正意义上的信息化法律”正式诞生，它将对我国电子政务的发展起到至关重要的促进作用。

2 电子政务安全支撑平台

2.1 作用和意义

构建以公钥基础设施（PKI）技术和授权管理基础设施（PMI）技术为核心的电子政务安全支撑平台，旨在满足电子政务业务信息系统运作流程中遇到的身份识别、权限控制、数据加密、数据完整性、抗抵赖等多种安全需求。……