赵泽阳，黄 林，咸国明，李 伟

（新疆油田数据公司，新疆 克拉玛依 834000）

0 引 言

近年来，随着我国石油行业信息化进程不断加快，信息化水平全面提升，信息技术与油田业务融合程度逐步加深，信息化发挥效益更加显著，方便了职工各项工作的开展，但也面临诸多网络安全隐患，如2013 年曝光的“RSA 后门”事件、2017年爆发的新型勒索病毒WannaCry 等，屡次敲响网络安全警钟。网络攻击从最初的自发式、分散式攻击转向专业化的有组织行为，呈现出攻击工具专业化、目的商业化、行为组织化等特点。一旦关键业务系统、重要业务数据遭到攻击破坏，发生重大安全事件，将导致基础设施瘫痪，造成灾难性后果，严重危害国家经济安全和公共利益。

密码作为网络安全防护的重要手段，在信息系统防护中发挥着不可替代的重要作用，根据国家对商用密码应用推进的相关指示精神和要求，以及《金融和重要领域密码应用与创新发展工作规划（2018—2022 年）》的工作安排，结合油田信息化实际情况，建设基于国产密码统一身份认证的基础设施，为油田信息系统和基础网络提供统一的密码、统一的用户管理、统一的权限管理等服务，基于密码技术实现敏感数据的加密保护［1］，为办公网、安全认证基础设施等提供密码服务保障，进一步增强油田的网络安全保障能力。

1 密码技术应用现状

1.1 国外现状

目前最为人所关注的实用密码技术是公钥基础设施（Public Key Infrastructure，PKI）技术，也是目前使用最广泛的网络安全技术。……