電子公文安全體系的法律保障(編輯修改稿)
2024-09-23 02:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 且其算法是公開(kāi)的。接收方在得到發(fā)送的加密公文后需要用發(fā)送方秘密密鑰解密公文。如果進(jìn)行公文往來(lái)的兩個(gè)政府能夠確保秘密密鑰交換階段未曾泄漏，那幺，公文的機(jī)密性和完整性是可以保證的。這種加密算法的速度快，已被廣泛地應(yīng)用于電子商務(wù)活動(dòng)過(guò)程中。公開(kāi)密鑰加密技術(shù)又稱(chēng)為非對(duì)稱(chēng)加密技術(shù)。這一技術(shù)需要兩個(gè)密鑰，即公開(kāi)密鑰和私有密鑰。私有 第 4 頁(yè) 共 7 頁(yè) 密鑰只能由生成密鑰對(duì)的一方政府掌握，而公開(kāi)密鑰卻可以公開(kāi)發(fā)布。用公開(kāi)密鑰對(duì)公文進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密。用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的公開(kāi)密鑰才能解密。此二種 技術(shù)相比，顯然第二種技術(shù)的安全系數(shù)更大一些，但這種技術(shù)算法速度較慢。我們可以根據(jù)各種公文的秘密等級(jí)，采用不同的加密技術(shù)。對(duì)于一般的公文往來(lái)數(shù)量大且頻繁，不宜采用非對(duì)稱(chēng)加密技術(shù)，還有秘密等級(jí)較低的公文亦可采用對(duì)稱(chēng)加密技術(shù)。而對(duì)那些重大的通知及秘密等級(jí)較高的公文則必須采用非對(duì)稱(chēng)加密技術(shù)。凡違反上述技術(shù)性規(guī)范的要求造成公文泄密或是公文的完整性受到損害的，需追究其法律責(zé)任。 。公文傳送過(guò)程中數(shù)據(jù)的保密性通過(guò)加密和數(shù)字簽名得到了保證，但每個(gè)用戶(hù)都有一個(gè)甚至兩個(gè)密鑰對(duì)，不同的用戶(hù)之間 要用公開(kāi)密鑰體系來(lái)傳送公文，必須先知道對(duì)方的公開(kāi)密鑰。公文傳送中有可能發(fā)生以下情況：用戶(hù)從公鑰簿中查到的不是對(duì)方的公鑰，而是某個(gè)攻擊者冒充對(duì)方的假冒公鑰 ?；蛘吖幕Q的雙方在通訊前互換公鑰時(shí)，被夾在中間的第三者暗中改變。這樣的加密或簽名就失去了安全性。為了防范上述風(fēng)險(xiǎn)，我們可以仿效電子商務(wù)中的做法，引入數(shù)據(jù)化證書(shū)和證書(shū)管理機(jī)構(gòu)，建立完善的政府證書(shū)管理制度。這里所說(shuō)的證書(shū)是指一份特殊文檔，它記錄了各政府機(jī)關(guān)的公開(kāi)密鑰和相關(guān)的信息以及證書(shū)管理機(jī)構(gòu)的數(shù)字簽名。證書(shū)的管理機(jī)構(gòu)是個(gè)深受大 第 5 頁(yè) 共 7 頁(yè) 家信任的第三方機(jī)構(gòu)?？紤]到電子 政務(wù)的特殊性，電子政務(wù)系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1