| 铺设电子政务的安全基石 |
| 为了实现内部管理工作信息化的目标，浙江省科技厅提出了“浙江省科技厅电子政务建设”项目，在建设的第一阶段即建设办公系统阶段，提出要将重要日常工作放到网上来进行。在网下，由于政府部门办公中有公文流转和保密程序，专人负责档案和材料，由公章或领导签字来保证文件的权威性，因此可以保证办公的安全性。在网上，北京安软天地科技有限公司（www.scanywhere.com）的工程师们则采用多种先进技术来保证办公系统的安全。 |
 |
| 利用数字证书验证身份实现权限控制 |
| 传统用户名/密码的身份验证方式操作简单，技术上易于实现。但是密码容易泄露，被窃听或被猜测，其安全性令人堪忧。 采用数字证书作为网上身份验证的方式安全可靠，不易被破解、被攻击、被假冒。这是因为数字证书的验证方式利用公开密钥理论保证了不可逆推性，数字证书中包含用户的身份信息，相当于网上身份证，数字证书中包含权威机构的数字签名，类似于国家机关发放证书中的钢印，可保证数字证书的不可修改性和足够高的公信力度。 身份认证的目的是进行权限的控制，从而在网络环境中建立起按行政级别划分的管理制度。利用数字证书中的身份信息，到数据库或LDAP服务器中查找该用户的权限，或从数字证书的相应扩展域中取得权限信息，可为用户提供个性化服务。 |
| 利用数据加密技术防止信息泄密或被破坏 |
| 经过对敏感数据加密，可保证从发出到接收过程中的安全性。利用加密技术，可在计算机系统管理人员与政务系统使用人员（政府机构工作人员）之间建立信任机制。系统管理员不再能查看敏感信息的内容，但又不影响他执行系统管理的职责。加密技术是实现网上公文流转、受控文件发放的安全基础。数据发送之前，发文方可采用SMIME协议，利用指定的收文方的公钥对文件或数据进行定向加密，这样生成的加密数据只有指定的收文方利用自己的私钥才能解开，而且可指定多个收文者。 |
| 利用数字签名技术实现电子公章功能，保证权威性 |
| 数字签名技术可保证文件确实是由签名者发出的，还可保证数据在传输的过程中是完整的，没被篡改过。这些特性与真实世界中的公章功能相近且更加丰富，成为网络环境中公文签发、项目审批等流程必不可少的技术手段。
由领导利用数字证书对文件进行数字签名相当于领导在文件上签署意见、盖上公章，可保证网上公文或审批结果的权威性、有效性和可信性，解决伪造、假冒等安全问题。电子文档易于修改，且修改后不留痕迹。但是经过数字签名的电子文档，一旦被篡改，可以马上发现，确保了文件的权威性和可靠性。电子文档经过数字签名后，收文方验证数字签名，检查文件内容是否丢失，并可发送数字回执。日志系统中的记录易被修改，因此在做审计或发生事故时作为证据的力度不够，而数字签名技术可确保日志的正确与完整性，为电子政务的日志系统提供权威鉴定。 为保证浙江省科技厅政务系统的安全，安软天地科技采用了基于以上技术的自有知识产权的一系列PKI产品建立起一套集身份认证、数据加密、数字签名、访问控制等于一体的完善的安全解决措施。 |
| 建立数字证书认证中心 |
| 利用北京安软天地科技有限公司开发的EverLink CA，建立浙江省科技厅电子政务系统专用CA，为整个电子政务系统中的服务器、应用系统、单位、用户、系统管理人员等提供证书发放、管理及身份验证服务。这样便建立了网络身份证、网络通行证体系，为系统的进一步发展留出足够的空间。同时，利用安软天地公司提供的接口程序，可在政务系统中实现用基于数字证书的身份验证方式，替换过去的用户名/密码的方式。系统还可以将从用户提交的数字证书中获取的用户信息（如姓名、所属部门和E-mail地址等），作为权限控制的依据。 |
| 建设安全Web平台 |
| 为实现基于数字证书的身份验证和数据传输加密，可利用Apache-SSL将浙江省科技厅电子政务系统的业务系统平台建设成安全的Web平台。为了增强安全性，采用要求用户访问时提供数字证书的工作方式，使用HTTPS协议保证信息传输的安全性及完整性。 |
| 提供开发接口 |
有了专用CA和安全Web平台做基础，还必须在业务流程中融入相关的PKI技术。安软天地公司提供安全功能的开发接口，可由业务系统调用，以在业务系统中彻底实现身份认证、数据加密、数字签名、权限控制等功能。 （计算机世界报 第40期 D23） |