1、PKI技术在电子政务中的应用,PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的硬件、软件、人员、策略和规程的总和。CA指认证中心，是PKI的一个核心组成部分。,PKI和CA,基于PKI/PMI的应用层次结构,电子邮件,公文流转,信息发布,业务系统,PKI/PMI平台,业务授权,系统审计,电子政务和电子商务的不同点,安全需求不同,经济效益vs社会效益,追求目标不同,政务信息更加敏感,机构规模不同,电子政务涉及更多的机构和部门，有横向的，也有纵向的，且各个部门的规模和发展水平差异很大,统一的权限管理?,业务n,业务2,业务1,数据库,应用业务,网络设备,数据库,计算机,迅速增多
2、的设备和业务,电子政务目前呈现的特点,设备业务逐渐增多,分散的业务授权管理,缺乏完善的、集中的审计,电子政务业务应用中需要什么？,业务分级授权,系统审计,基于域安全策略管理,单点登录,跨区域数据访问,移动办公,电子政务的安全框架,防火墙、VPN、防病毒等,安全应用基础,PKI,PMI,认证/授权/审计平台,安全基础,业务应用系统,安全管理法律法规,Windows域智能卡登录,域登录的优点：,集中、简化管理,统一安全策略,资源访问更方便,可伸缩、高容错性,更高的系统安全性,Windows域登录系统（续）,域登录系统的配置与实施：,域控制器安装活动目录,CA中心建立,用户申请证书,域控制器中配置根证书,配置用户登录方式,客户端安装Token驱动,配置完成用户登录,业务系统1,用户,业务系统2,业务系统n,用户,用户,AAA集中的资源访问授权与审计,AAA系统逻辑结构,AAA系统原理,业务系统,用户管理,组、域的划分策略,
