1

移 动 政 务 信 息 安 全 建 设 实 施 指 南 2012 年 7 月 - 1 -

目 录 第 一 章 引 言...- 2-1.1 编 写 目 的...- 2-1.2 适 用 范 围...- 2-1.3 文 档 结 构...- 2 - 第 二 章 移 动 政 务 信 息 安 全 的 目 标 和 需 求...- 3-2.1 安 全 目 标...- 3-2.2 安 全 需 求...- 3 - 第 三 章 移 动 政 务 信 息 安 全 建 设 框 架...- 4-3.1 基 本 框 架...- 4-3.2 具 体 要 求...- 4 - 第 四 章 移 动 政 务 信 息 安 全 建 设 要 求...- 7-4.1 移 动 政 务 设 计 规 划...- 7-4.2 移 动 政 务 安 全 区 域 划 分...- 9 - 第 五 章 移 动 政 务 应 用 安 全 设 计...- 11-5.1 设 计 框 架...- 11-5.2 网 络 安 全 设 计...- 11-5.3 计 算 环 境 设 计...- 13-5.4 移 动 政 务 终 端 安 全 设 计...- 15-5.5 政 务 应 用 的 移 动 化 发 布...- 16-5.6 移 动 政 务 接 入 安 全 设 计...- 18 - 案 例 :...- 20 - XX 单 位 移 动 政 务 安 全 管 理 平 台 解 决 方 案...- 20 - - 1 -

第 一 章 引 言 1.1 编 写 目 的 移 动 电 子 政 务 是 传 统 电 子 政 务 发 展 的 必 然 趋 势, 移 动 电 子 政 务 作 为 传 统 政 务 工 作 开 展 的 一 个 新 的 分 支, 具 有 便 捷 高 效 成 本 低 廉 空 间 无 关 性 等 优 点, 它 实 现 了 电 子 政 务 和 移 动 通 信 技 术 无 缝 衔 接, 打 破 了 普 通 电 子 政 务 受 环 境 和 空 间 限 制 的 局 限, 为 电 子 政 务 提 供 了 更 大 的 扩 展 能 力 与 服 务 空 间 与 此 同 时, 移 动 通 信 技 术 在 政 务 领 域 的 普 及 带 来 了 新 的 信 息 安 全 问 题 为 进 一 步 加 快 数 字 广 东 的 建 设 步 伐, 推 动 移 动 政 务 的 全 面 推 广 与 应 用, 提 高 行 政 质 量 和 效 率, 保 证 移 动 政 务 工 作 的 信 息 安 全, 提 高 政 务 公 共 服 务 水 平, 我 委 组 织 编 制 了 移 动 政 务 信 息 安 全 建 设 实 施 指 南, 该 指 南 提 出 了 移 动 政 务 信 息 安 全 建 设 工 作 的 基 本 思 路 和 实 施 方 法, 对 指 导 我 省 移 动 政 务 建 设 中 的 信 息 安 全 保 障 工 作 具 有 十 分 重 要 的 现 实 意 义 1.2 适 用 范 围 本 指 南 提 供 了 移 动 政 务 信 息 安 全 建 设 的 基 本 概 念 方 法 和 过 程, 用 于 指 导 各 级 党 政 机 关 事 业 单 位 科 研 院 所 移 动 政 务 信 息 安 全 的 建 设 工 作 1.3 文 档 结 构 本 指 南 包 括 四 个 章 节, 一 个 附 件 第 一 章 为 引 言, 介 绍 本 指 南 的 编 写 目 的 适 用 范 围 和 文 档 结 构 ; 第 二 章 为 移 动 政 务 信 息 安 全 目 标, 描 述 移 动 政 务 信 息 安 全 的 目 标 和 需 求 ; 第 三 章 描 述 移 动 政 务 信 息 安 全 的 建 设 框 架, 包 括 基 本 框 架 及 物 理 安 全 网 络 安 全 计 算 环 境 安 全 安 全 管 理 等 方 面 的 要 求 ; 第 四 章 描 述 移 动 政 务 信 息 安 全 的 建 设 要 求, 包 括 移 动 政 务 设 计 规 划 安 全 区 域 划 分 及 应 用 安 全 设 计 附 件 为 我 省 某 单 位 移 动 政 务 信 息 安 全 建 设 的 范 本 - 2 -

第 二 章 移 动 政 务 信 息 安 全 的 目 标 和 需 求 移 动 政 务 是 政 府 在 其 电 子 政 务 的 建 设 和 运 营 中, 充 分 运 用 现 代 移 动 通 信 技 术 在 终 端 功 能 接 入 速 度 接 入 安 全 性 移 动 互 联 网 等 方 面 的 优 势, 通 过 移 动 通 信 的 终 端 相 关 的 接 入 认 证 和 应 用 协 议 技 术 等, 实 现 电 子 政 务 的 可 移 动 化 移 动 政 务 是 当 前 电 子 政 务 的 延 伸, 是 未 来 电 子 政 务 的 重 要 发 展 方 向 2.1 安 全 目 标 移 动 政 务 信 息 安 全 目 标 是 建 立 移 动 政 务 信 息 安 全 保 障 体 系, 防 止 来 自 外 部 和 内 部 的 各 种 入 侵 和 攻 击, 防 止 非 授 权 的 访 问, 防 止 各 种 冒 充 篡 改 和 抵 赖 等 行 为, 防 止 信 息 泄 密 和 被 破 坏 移 动 政 务 平 台 的 安 全 建 设 应 按 照 谁 主 管 谁 负 责, 谁 使 用, 谁 负 责, 谁 运 营 谁 负 责 的 原 则, 本 着 安 全 可 靠 高 效 运 行 的 方 针, 把 安 全 技 术 和 安 全 管 理 相 结 合, 实 现 电 子 政 务 移 动 办 公 的 实 用 性 先 进 性 经 济 性 和 可 扩 展 性 2.2 安 全 需 求 移 动 政 务 信 息 安 全 主 要 来 源 于 以 下 的 安 全 需 求 : 安 全 需 求 需 求 描 述 现 有 移 动 通 讯 网 络 内 的 移 动 终 端 在 接 入 网 络 的 过 程 中, 要 求 移 动 终 端 以 实 现 用 户 身 份 的 明 文 方 式 发 送 自 己 的 国 际 移 动 用 户 标 识 号 (IMSI), 这 样 很 容 易 造 成 用 匿 名 性 户 身 份 的 暴 露, 给 用 户 带 来 受 到 攻 击 的 可 能 性 用 户 身 份 认 证 和 准 入 以 证 书 体 系 为 核 心, 兼 顾 动 态 口 令 等 安 全 认 证 模 式, 建 立 网 络 接 入 政 务 网 接 入 应 用 接 入 的 三 层 身 份 的 认 证 和 准 入 机 制 实 现 双 向 认 证 基 于 单 向 认 证 的 第 二 代 移 动 网 络 安 全 机 制 没 有 考 虑 用 户 对 网 络 的 认 证 在 安 全 性 要 求 较 高 的 增 值 业 务 中, 双 向 认 证 的 需 要 尤 为 迫 切 从 内 容 信 息 和 数 据 的 访 问 使 用 存 储 等 三 个 方 面, 采 用 国 密 算 法 作 为 实 现 数 据 机 密 性 加 密 机 制 的 核 心, 结 合 成 熟 软 硬 件 设 备 和 技 术, 实 现 政 务 数 据 的 安 全 加 密 实 现 数 据 完 整 性 保 证 消 息 在 传 输 和 使 用 过 程 中 不 会 被 篡 改 实 现 数 据 新 鲜 性 采 用 时 间 戳 服 务 来 防 止 信 息 被 伪 造 和 篡 改 的 实 现 不 可 抵 赖 性 可 以 防 止 接 收 方 或 发 送 方 抵 赖 其 所 传 输 的 消 息 终 端 环 境 管 理 根 据 移 动 终 端 的 环 境 特 点, 对 终 端 环 境 进 行 管 理 和 控 制, 检 测 和 防 止 各 种 非 法 攻 击, 确 保 信 息 和 数 据 的 终 端 安 全 表 一 移 动 政 务 安 全 需 求 - 3 -

第 三 章 移 动 政 务 信 息 安 全 建 设 框 架 3.1 基 本 框 架 移 动 政 务 信 息 安 全 建 设 框 架 相 关 的 几 个 基 本 要 素 是 : 信 息 系 统 资 产 和 使 命 安 全 事 件 造 成 破 坏 的 影 响 安 全 威 胁 安 全 对 策 和 措 施 安 全 威 胁 通 过 对 信 息 资 产 的 破 坏, 影 响 信 息 系 统 履 行 其 使 命 信 息 系 统 资 产 和 使 命 与 安 全 事 件 造 成 破 坏 的 影 响 是 决 定 系 统 的 重 要 性 的 两 个 主 要 要 素 对 信 息 系 统 重 要 性 ( 信 息 系 统 使 命 和 资 产 安 全 事 件 造 成 破 坏 的 影 响 ) 安 全 威 胁 安 全 对 策 和 措 施 可 采 用 分 级 管 理 的 结 构, 以 保 证 对 某 一 等 级 的 信 息 系 统 按 照 对 应 的 等 级 合 理 地 选 择 安 全 对 策 和 措 施 在 移 动 政 务 信 息 安 全 保 障 体 系 设 计 的 过 程 中, 应 按 移 动 政 务 系 统 所 连 接 的 应 用 系 统 的 等 级, 移 动 政 务 信 息 安 全 保 护 措 施 应 不 低 于 所 连 接 的 应 用 系 统 的 等 级 在 充 分 调 研 我 省 移 动 政 务 的 建 设 现 状 和 安 全 需 求 基 础 上, 根 据 国 家 信 息 安 全 相 应 的 标 准, 将 移 动 政 务 安 全 防 护 体 系 从 物 理 安 全 要 求 通 信 网 络 安 全 要 求 区 域 边 界 安 全 要 求 计 算 环 境 安 全 要 求 以 及 安 全 管 理 要 求 五 个 方 面 进 行 设 计, 如 下 图 所 示 : 图 1- 移 动 政 务 安 全 保 护 框 架 3.2 具 体 要 求 3.2.1 物 理 安 全 要 求 物 理 安 全 是 信 息 系 统 安 全 的 重 要 组 成 部 分 移 动 政 务 的 物 理 安 全 体 系 主 要 包 括 移 动 政 务 平 台 及 移 动 终 端 两 个 方 面, 移 动 政 务 物 理 安 全 应 满 足 相 应 的 信 息 系 统 安 全 等 级 保 护 要 求 如 : a) 机 房 环 境 检 验 : 平 台 部 署 机 房 的 安 全 环 境 b) 传 输 环 境 检 验 : 无 线 平 台 信 息 传 输 线 路 的 安 全 c) 终 端 一 致 性 校 验 : 系 统 启 动 后 对 操 作 系 统 装 载 器 0S 内 核 硬 件 配 置 关 键 应 用 - 4 -

和 配 置 信 息 等 进 行 验 证, 确 保 引 导 过 程 中 各 部 件 的 完 整 性 和 一 致 性, 使 终 端 按 照 经 过 严 格 验 证 的 方 式 进 行 引 导 d) 接 口 监 控 : 对 移 动 终 端 输 入 输 出 接 口 进 行 分 类, 对 各 个 物 理 接 口 进 行 接 入 安 全 控 制, 如 SDIO USB 端 口 等 移 动 终 端 应 能 够 与 智 能 卡 进 行 安 全 信 息 交 互 e) 关 键 器 件 安 全 : 关 键 器 件 应 具 有 抵 抗 篡 改 等 物 理 攻 击 的 能 力, 或 者 使 得 通 过 此 类 攻 击 获 得 有 效 信 息 较 困 难 物 理 安 全 要 求 按 照 单 位 自 身 等 保 级 别 要 求 进 行 建 设, 具 体 可 参 见 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 (GB/T 22239-2008) 3.2.2 网 络 安 全 要 求 网 络 安 全 要 求 包 括 通 信 网 络 安 全 要 求 和 区 域 边 界 安 全 要 求 通 信 网 络 安 全 要 求 : 移 动 政 务 通 信 网 络 指 实 现 支 撑 电 子 政 务 管 理 系 统 运 行 的 基 础 网 络, 应 满 足 信 息 系 统 安 全 等 级 保 护 系 统 网 络 安 全 要 求 区 域 边 界 安 全 要 求 : 移 动 政 务 的 外 部 边 界 包 括 移 动 政 务 发 布 区 域 与 通 信 区 域 之 间 的 边 界 移 动 政 务 发 布 平 台 与 广 东 省 政 务 外 网 之 间 边 界, 应 满 足 信 息 系 统 安 全 等 级 保 护 系 统 网 络 安 全 要 求 移 动 政 务 的 网 络 安 全 设 计 主 要 需 考 虑 如 下 几 个 方 面, 其 中 认 证 和 加 密 是 保 障 信 息 网 络 安 全 的 重 要 技 术 : a) 通 信 加 密 : 移 动 政 务 应 提 供 基 于 硬 件 或 软 件 加 解 密 的 接 口, 实 现 对 通 信 过 程 中 应 用 数 据 的 机 密 性 和 完 整 性 保 护 b) 访 问 控 制 : 移 动 终 端 应 采 取 安 全 措 施 对 系 统 资 源 如 CPU 指 令 存 储 器 通 信 模 块 设 备 驱 动 及 系 统 内 核 等 资 源 实 行 强 制 访 问 控 制, 防 止 非 法 操 作 c) 安 全 审 计 : 移 动 政 务 应 用 应 支 持 基 于 在 网 络 层 面 的 各 种 审 计 措 施 网 络 安 全 要 求 按 照 单 位 自 身 等 保 级 别 要 求 进 行 建 设, 具 体 参 见 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 (GB/T 22239-2008) 3.2.3 计 算 环 境 安 全 要 求 移 动 政 务 管 理 平 台 计 算 环 境 是 指 移 动 政 务 管 理 发 布 平 台 中 应 用 发 布 系 统 网 络 实 名 接 入 认 证 系 统 安 全 加 密 系 统 以 及 与 这 些 系 统 相 关 提 供 支 撑 的 设 施 以 及 用 户 使 用 终 端 相 关 的 设 备 等, 应 满 足 信 息 系 统 安 全 等 级 保 护 系 统 主 机 安 全 应 用 安 全 及 数 据 安 全 的 要 求 移 动 政 务 的 主 机 安 全 设 计 主 要 需 考 虑 如 下 个 方 面 : a) 操 作 系 统 安 全 : 移 动 政 务 自 身 的 操 作 系 统 ( 包 括 移 动 终 端 的 操 作 系 统 ) 应 满 足 等 级 保 护 的 相 关 要 求, 对 采 用 的 操 作 系 统, 应 制 定 严 格 的 安 全 加 固 措 施 b) 数 据 库 安 全 : 微 软 Oracle IBM 等 都 开 发 了 相 应 的 数 据 库 产 品, 在 移 动 政 务 中 采 用 数 据 库 技 术 时, 应 支 持 数 据 库 的 安 全 管 理, 支 持 数 据 的 备 份 和 恢 复, 保 证 用 户 数 据 的 安 全 可 靠 - 5 -

c) 安 全 域 隔 离 : 对 系 统 资 源 和 各 类 数 据 进 行 安 全 域 隔 离, 分 为 物 理 隔 离 和 逻 辑 隔 离, 其 中 物 理 隔 离 是 指 对 移 动 终 端 中 的 物 理 存 储 空 间 进 行 划 分, 不 同 的 存 储 空 间 用 于 存 储 不 同 的 数 据 或 代 码, 逻 辑 隔 离 主 要 包 括 进 程 隔 离 数 据 的 分 类 存 储 d) 身 份 认 证 : 移 动 政 务 应 支 持 采 用 智 能 卡 认 证, 提 供 身 份 认 证 电 子 签 名 权 限 管 理 等 诸 多 安 全 功 能 移 动 政 务 的 应 用 安 全 设 计 主 要 需 考 虑 如 下 个 方 面 : a) 应 用 软 件 安 全 : 在 移 动 政 务 应 用 软 件 的 开 发 过 程 中, 应 保 证 其 所 承 载 的 安 全 生 产 营 销 应 急 指 挥 等 多 种 移 动 业 务 软 件 自 身 的 安 全 移 动 政 务 应 采 用 或 开 发 相 应 的 安 全 组 件 为 业 务 应 用 提 供 不 同 类 别 的 安 全 服 务, 包 括 数 据 加 密 签 名 与 验 证 以 及 应 用 认 证 等 b) 工 具 软 件 安 全 : 移 动 政 务 平 台 及 移 动 终 端 必 须 进 行 严 格 的 自 身 安 全 防 护, 禁 止 安 装 来 历 不 明 的 不 能 判 断 安 全 性 的 第 三 方 软 件, 对 移 动 平 台 系 统 及 移 动 终 端 应 定 期 ( 如 半 年 一 年 ) 进 行 人 工 或 系 统 自 动 安 全 检 测, 对 其 采 用 的 工 具 软 件 进 行 充 分 的 评 测 c) 应 用 数 据 保 护 : 移 动 政 务 应 根 据 数 据 分 类 定 义 对 存 储 的 应 用 数 据 设 计 相 应 的 安 全 级 别, 可 考 虑 将 移 动 终 端 中 的 数 据 分 为 敏 感 数 据 私 有 数 据 普 通 数 据 等, 确 保 对 这 些 数 据 的 安 全 保 护 d) 安 全 审 计 : 系 统 应 支 持 对 移 动 政 务 系 统 设 备 及 移 动 终 端 的 操 作 进 行 细 粒 度 的 安 全 审 计 主 机 安 全 应 用 安 全 数 据 安 全 要 求 按 照 单 位 自 身 等 保 级 别 进 行 建 设, 具 体 参 见 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 (GB/T 22239-2008) 3.2.4 安 全 管 理 要 求 移 动 政 务 管 理 应 实 现 统 一 安 全 管 理, 无 论 是 系 统 平 台 还 是 移 动 终 端 均 须 确 保 能 够 及 时 发 现 网 络 和 系 统 存 在 的 安 全 隐 患 并 进 行 处 置, 并 明 确 相 关 单 位 和 人 员 的 权 限 和 责 任 移 动 政 务 的 安 全 管 理 设 计 针 对 政 府 部 门 主 要 需 考 虑 如 下 几 个 方 面 : a) 档 案 登 记 管 理 : 每 个 移 动 平 台 内 的 设 备 ( 网 络 / 安 全 设 备 主 机 ) 及 移 动 终 端 ( 便 携 机 手 机 ) 应 进 行 严 格 的 档 案 登 记, 并 以 技 术 和 管 理 手 段 加 强 管 理 b) 领 用 管 理 : 必 须 在 工 作 时 间 登 记 领 出 工 作 完 毕 交 还 管 理 部 门, 及 时 进 行 作 业 数 据 同 步, 提 交 作 业 完 成 数 据 口 c) 遗 失 管 理 : 应 建 立 完 善 的 遗 失 管 理 制 度, 如 遗 失 必 须 及 时 报 失 同 时, 应 支 持 采 用 技 术 手 段 进 行 远 程 终 端 锁 定 用 户 权 限 撤 销 信 息 销 毁 机 制, 并 进 行 敏 感 信 息 清 除, 防 止 外 泄 d) 安 全 管 理 : 应 建 立 移 动 政 务 应 用 的 相 关 人 员 管 理 安 全 管 理 制 度 运 维 管 理 与 应 急 响 应 机 制 等 方 面 的 安 全 管 理 体 系 e) 日 志 管 理 : 应 建 立 日 志 审 计 机 制, 可 记 录 移 动 终 端 登 录 访 问 退 出 移 动 政 务 应 用 - 6 -

系 统 的 操 作, 方 便 对 终 端 的 追 踪 和 审 计 安 全 管 理 要 求 具 体 参 见 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 (GB/T 22239-2008) 第 四 章 移 动 政 务 信 息 安 全 建 设 要 求 4.1 移 动 政 务 设 计 规 划 移 动 政 务 的 规 划 设 计 可 以 归 纳 为 : 安 全 是 基 础, 服 务 是 宗 旨, 应 用 是 关 键, 信 息 资 源 开 发 利 用 是 主 线, 基 础 设 施 是 支 撑, 法 律 法 规 标 准 化 体 系 管 理 体 制 是 保 障 因 此 我 省 移 动 政 务 整 体 设 计 的 构 成 应 包 括 : 安 全 保 障 体 系 服 务 与 应 用 系 统 信 息 资 源 基 础 设 施 运 行 管 理 体 系 法 律 法 规 与 标 准 规 范 体 系 - 7 -

图 2- 移 动 政 务 设 计 结 构 a) 安 全 保 障 体 系 开 展 移 动 政 务 建 设, 由 于 其 信 息 和 数 据 的 特 殊 性, 要 求 高 度 的 安 全 性, 必 须 保 证 各 种 政 务 信 息 和 数 据 都 要 做 到 使 用 安 全 访 问 安 全 和 存 储 安 全 只 有 在 确 保 安 全 的 前 提 下, 才 可 以 谈 得 上 开 展 真 正 有 效 的 移 动 政 务 建 设 基 于 国 家 省 有 关 信 息 安 全 管 理 的 规 定, 根 据 我 省 移 动 政 务 的 发 展 情 况, 需 要 为 移 动 政 务 建 设 一 套 标 准 化 安 全 性 高 可 扩 展 的 安 全 保 障 体 系 该 安 全 体 系 由 物 理 安 全 网 络 安 全 计 算 环 境 安 全 和 相 关 的 安 全 管 理 制 度 构 成 安 全 保 障 体 系 首 先 明 确 整 个 移 动 应 用 的 安 全 区 域, 不 同 的 安 全 区 域 将 要 解 决 不 同 的 安 全 风 险 和 提 供 侧 重 点 不 同 的 安 全 服 务 根 据 各 个 安 全 区 域 的 特 点, 采 用 成 熟 的 安 全 技 术 规 范, 提 供 相 应 的 安 全 服 务 最 终 建 立 一 个 充 分 考 虑 移 动 特 点 的 政 务 安 全 保 障 体 系, 从 根 本 上 保 证 了 移 动 政 务 的 安 全 性 b) 服 务 与 应 用 系 统 移 动 政 务 针 对 我 省 的 服 务 主 要 包 括 面 向 公 众 企 事 业 单 位 和 政 府 的 各 种 服 务 服 务 的 实 现 程 度 服 务 效 率 服 务 质 量 是 移 动 政 务 建 设 成 败 的 关 键 度 量 值 我 省 的 移 动 政 务 要 建 设 成 以 服 务 对 象 为 中 心, 以 信 息 网 络 技 术 为 载 体, 以 综 合 安 全 统 一 认 证 标 准 为 保 障 的 完 善 的 移 动 政 务 服 务 体 系 最 终 实 现 电 子 政 务 服 务 能 通 过 计 算 机 电 视 电 话 等 多 种 手 段, 把 服 务 延 伸 到 各 个 区 域, 普 及 到 群 众 中 去 c) 信 息 资 源 移 动 政 务 建 设 的 应 用 系 统 主 要 是 针 对 继 承 传 统 的 电 子 政 务 平 台 的 各 项 应 用, 要 在 完 善 已 建 应 用 系 统 的 基 础 上, 强 化 其 应 用, 通 过 移 动 平 台 推 动 电 子 政 务 互 联 互 通 和 信 息 共 享, 更 有 效 的 支 持 部 门 间 业 务 协 同 一 方 面, 新 平 台 的 应 用 既 要 做 好 支 持 移 动 业 务 的 流 程 梳 理, 处 理 好 移 动 平 台 下 各 部 门 综 合 应 用 系 统 的 衔 接 另 一 方 面 又 必 须 延 用 原 有 电 子 政 务 应 用 系 统 建 设 中 有 利 于 政 府 机 构 业 务 处 理 的 组 织 结 构, 避 免 简 单 体 制 重 建 和 业 务 流 程 的 重 复 开 发 此 外 移 动 政 务 的 应 用 系 统 建 设 还 需 围 绕 优 先 支 持 的 业 务, 加 强 已 建 应 用 系 统 间 的 信 息 资 源 共 享, 新 建 移 动 政 务 应 用 系 统 要 把 实 现 信 息 共 享 作 为 重 要 条 件 d) 基 础 设 施 移 动 政 务 的 基 础 设 施 建 设 包 括 我 省 现 有 电 子 政 务 网 络 政 务 信 息 资 源 目 录 体 系 与 交 换 体 系 和 信 息 安 全 基 础 设 施 移 动 政 务 的 基 础 设 施 建 设 需 要 统 筹 规 划, 避 免 重 复 投 资 和 盲 目 建 设, 提 高 整 体 使 用 效 益 我 省 的 电 子 政 务 网 络 分 为 政 务 内 网 和 政 务 外 网 其 中, 政 务 内 网 为 党 政 机 关 涉 密 网, 与 互 联 网 物 理 隔 离 政 务 外 网 为 非 涉 密 网, 分 为 内 部 办 公 需 要 的 业 务 专 网 区 域 和 对 公 众 提 供 服 务 的 逻 辑 隔 离 互 联 网 区 域, 主 要 满 足 各 级 政 府 部 门 内 部 办 公 和 进 行 社 会 管 理 公 共 服 务 等 面 向 社 会 服 务 的 需 要 我 省 在 积 极 推 进 基 于 移 动 网 络 的 移 动 政 务 建 设, 必 须 依 托 电 子 政 务 外 网 进 行 - 8 -

围 绕 移 动 政 务 应 用 以 及 基 础 建 设 的 需 要, 针 对 无 线 网 络 的 特 性 和 移 动 安 全 风 险, 使 用 移 动 通 信 系 统 为 主 的 移 动 政 务 更 需 要 加 强 和 规 范 其 网 络 信 任 体 系 建 设, 建 立 有 效 的 身 份 认 证 授 权 管 理 和 责 任 认 定 机 制 建 立 健 全 信 息 安 全 监 测 系 统, 提 高 对 移 动 网 络 攻 击 病 毒 入 侵 的 防 范 能 力 和 移 动 网 络 失 泄 密 的 检 查 发 现 能 力 通 过 完 善 密 钥 管 理 基 础 设 施, 充 分 利 用 密 码 访 问 控 制 等 技 术 保 护 移 动 政 务 安 全, 促 进 应 用 系 统 的 互 联 互 通 和 信 息 共 享 根 据 传 输 网 络 和 应 用 系 统 的 安 全 范 围 安 全 风 险 等 因 素, 划 分 安 全 域, 做 好 移 动 政 务 的 风 险 评 估, 推 动 不 同 安 全 域 的 信 息 互 联 互 通 e) 运 行 管 理 体 系 在 开 展 移 动 政 务 项 目 的 过 程 中, 为 实 现 运 行 质 量 管 理 的 方 针 目 标, 有 效 地 开 展 各 项 质 量 管 理 活 动, 必 须 建 立 相 应 的 运 行 管 理 体 系, 包 括 制 定 运 行 方 针 目 标 以 及 运 行 策 划 运 行 控 制 运 行 保 证 和 运 行 改 进 等 活 动 f) 标 准 规 范 体 系 我 省 在 开 展 移 动 政 务 项 目 的 过 程 中 还 应 完 善 相 关 管 理 等 方 面 的 法 规 建 设, 需 要 匹 配 开 展 修 订 相 关 法 律 法 规 的 研 究 移 动 政 务 标 准 化 体 系 应 以 国 家 标 准 为 主 体, 充 分 发 挥 移 动 行 业 标 准 在 应 用 系 统 建 设 中 的 作 用, 由 总 体 标 准 应 用 标 准 应 用 支 撑 标 准 信 息 安 全 标 准 网 络 基 础 设 施 标 准 管 理 标 准 等 组 成, 是 移 动 政 务 建 设 和 发 展 的 基 础, 是 确 保 系 统 互 联 互 通 互 操 作 的 技 术 支 撑, 是 移 动 政 务 工 程 项 目 规 划 设 计 建 设 管 理 运 行 维 护 绩 效 评 估 的 管 理 规 范 通 过 加 强 标 准 宣 贯 和 培 训, 强 化 标 准 在 移 动 政 务 建 设 各 个 环 节 中 的 应 用, 规 范 各 政 府 部 门 移 动 政 务 建 设 4.2 移 动 政 务 安 全 区 域 划 分 移 动 政 务 是 在 传 统 电 子 政 务 平 台 的 基 础 上 发 展 而 来 的, 是 传 统 电 子 政 务 网 络 平 台 的 一 种 延 伸 网 络 平 台 是 移 动 政 务 建 设 的 基 础 和 保 证, 所 有 业 务 系 统 和 信 息 资 源 库 都 依 赖 于 网 络 平 台 的, 网 络 平 台 设 计 的 优 劣 直 接 关 系 到 整 个 移 动 政 务 系 统 管 理 和 服 务 功 能 的 实 现 所 以 我 省 的 移 动 政 务 建 设 在 对 网 络 平 台 的 结 构 设 计 上 应 有 严 格 的 要 求 随 着 无 线 应 用 (WIFI) 以 及 3G 网 络 的 不 断 完 善 以 及 移 动 终 端 设 备 功 能 的 强 化, 移 动 政 务 的 业 务 需 求 也 越 来 越 多 元 化 在 当 前 环 境 下 的 移 动 政 务 网 络 设 计 中, 移 动 应 用 所 需 的 数 据 和 应 用 均 放 在 电 子 政 务 外 网, 移 动 终 端 通 过 移 动 接 入 安 全 平 台 内 的 应 用 代 理 功 能, 获 得 数 据 服 务 该 模 式 提 供 信 息 的 新 鲜 度 比 较 高, 应 用 范 围 很 大, 基 本 可 还 原 原 有 电 子 政 务 系 统 内 的 所 有 应 用 但 也 因 此, 该 网 络 架 构 中 需 加 强 移 动 政 务 接 入 平 台 的 安 全 性 以 及 移 动 终 端 的 安 全 性, 以 保 障 移 动 环 境 下 进 行 实 时 办 公 信 息 查 询 信 息 采 集 的 安 全, 同 时 保 证 电 子 政 务 外 网 与 外 部 公 网 连 接 时 的 相 关 网 络 资 源 的 安 全 目 标 从 内 到 外 的 安 全 层 次 依 次 为 : 软 硬 件 平 台 安 全 移 动 网 络 接 入 安 全 与 电 子 政 务 外 网 数 据 交 换 安 全 安 全 控 制 与 管 理 的 多 层 次 安 全 保 障 体 系 - 9 -

移 动 安 全 接 入 平 台 系 统 架 构 图 移 动 接 入 终 端 智 能 手 机 运 营 商 基 础 通 信 网 络 移 动 接 入 区 移 动 安 全 接 入 网 关 统 一 认 证 服 务 器 CA 系 统 政 务 外 网 应 用 区 SD/TF 卡 PDA SD/TF 卡 PAD 数 字 证 书 笔 记 本 电 脑 TCP/IP WCDMA TD-CDMA CDMA2000 GPRS WiFi 防 火 墙 移 动 安 全 接 入 网 关 ( 负 载 ) 交 换 机 移 动 应 用 代 理 服 务 器 群 交 换 机 政 务 外 网 应 用 服 务 器 Usbkey 图 3 移 动 政 务 安 全 区 域 划 分 移 动 政 务 的 区 域 按 照 其 功 能 安 全 划 分 为 四 类 : 第 一 类, 终 端 用 户 区 是 指 政 府 公 务 员 企 业 群 众 等 群 体 在 使 用 移 动 政 务 相 关 业 务 时 所 使 用 移 动 设 备 的 大 环 境 它 包 括 手 机 PDA 车 载 移 动 设 备 便 携 电 脑 等 各 种 移 动 终 端 设 备 的 安 全 应 用 这 一 区 域 为 移 动 政 务 最 终 的 使 用 者 第 二 类, 运 营 商 服 务 区 是 指 移 动 通 信 网 络 的 大 环 境 它 包 括 各 类 移 动 网 络 运 营 商 电 信 网 络 运 营 商 在 内 的 提 供 各 种 移 动 公 网, 如 GSM CDMA 3G 网 络 以 及 传 统 固 网 服 务 的 网 络 基 础 运 营 平 台 这 一 区 域 负 责 对 移 动 政 务 物 理 层 安 全 传 输 信 号 转 换 安 全 专 线 的 管 理 第 三 类, 安 全 认 证 区 是 指 移 动 政 务 准 入 安 全 控 制 的 大 环 境 它 包 括 各 类 提 供 权 威 性 第 三 方 身 份 认 证 以 及 安 全 访 问 控 制 服 务 的 提 供, 如 CA 证 书 动 态 密 码 等 同 时 将 移 动 终 端 的 各 种 业 务 请 求 传 递 到 政 务 外 网 应 用 服 务 的 大 环 境 它 包 括 移 动 网 络 固 网 的 数 据 经 过 安 全 审 计 防 病 毒 入 侵 检 测 等 安 全 接 入 并 通 过 移 动 政 务 服 务 平 台 数 据 接 口 统 一 移 动 终 端 验 证 用 户 身 份 认 证 数 据 包 封 装 / 解 析 会 话 管 理 安 全 审 计 服 务 接 口 系 统 管 理 等 功 能 模 块 处 理 来 自 移 动 终 端 用 户 的 请 求 这 一 区 域 负 责 对 移 动 政 务 进 行 身 份 验 证 安 全 审 计 以 及 移 动 政 务 中 来 自 移 动 接 入 网 络 的 移 动 应 用 请 求 的 转 递 应 答 安 全 转 换 第 四 类, 政 务 外 网 安 全 区 是 指 位 于 逻 辑 隔 离 区 内 包 括 移 动 数 据 同 步 模 块 标 准 接 口 应 用 程 序 应 用 中 间 件 等 在 内 的 大 环 境 它 包 括 各 类 服 务 或 者 数 据 接 口 政 务 应 用 支 撑 平 台 系 统 运 行 环 境 这 一 区 域 负 责 管 理 政 务 应 用 程 序 运 作 单 点 登 录 以 及 政 务 应 用 系 统 的 物 理 安 全 环 境 - 10 -

通 过 对 这 四 类 安 全 区 域 的 划 分, 对 移 动 政 务 各 层 面 的 访 问 操 作 运 行 管 理 开 发 设 计 进 行 有 效 的 控 制 和 规 范, 保 证 和 维 护 各 个 层 次 安 全 正 常 有 序 地 工 作 第 五 章 移 动 政 务 应 用 安 全 设 计 5.1 设 计 框 架 随 着 我 省 移 动 互 联 网 络 建 设 的 日 趋 完 善, 配 合 移 动 政 务 安 全 区 域 的 应 用 包 括 移 动 互 联 网 的 IP 骨 干 网 的 IDC(Internet Data Ceter, 互 联 网 数 据 中 心 ) 服 务 移 动 接 入 服 务 认 证 服 务 安 全 发 布 服 务 等 一 系 列 技 术 的 设 计 思 路, 通 过 移 动 接 入 网 关 防 火 墙 等 设 备, 实 现 移 动 安 全 终 端 和 接 入 用 户 的 身 份 认 证 和 访 问 控 制 安 全 策 略 基 于 与 之 配 套 的 PKI 体 系, 同 时, 通 过 数 据 加 密 和 鉴 别 机 制 保 证 传 输 数 据 的 机 密 性 和 完 整 性 此 外 通 过 建 立 移 动 接 入 安 全 平 台 发 布 系 统, 对 各 类 移 动 业 务 与 外 网 业 务 进 行 转 换 并 对 接 入 网 络 设 备 进 行 鉴 别 和 验 证, 使 所 有 接 入 系 统 网 络 设 备 置 于 统 一 的 管 理 和 配 置 之 下, 以 此 成 为 我 省 政 府 的 移 动 政 务 系 统 的 建 设 提 供 最 为 有 力 的 支 撑 图 四 - 移 动 政 务 安 全 体 系 结 构 以 国 家 信 息 安 全 标 准 制 度 作 为 我 省 移 动 政 务 安 全 保 障 体 系 的 整 体 标 准, 考 虑 在 移 动 场 景 下 电 子 政 务 的 运 用 特 点 和 所 面 临 到 安 全 风 险, 提 出 相 应 的 安 全 建 设 要 求, 从 而 确 保 我 省 移 动 政 务 的 安 全 体 系 在 符 合 国 家 安 全 规 定 的 同 时, 建 立 牢 固 的 安 全 保 障 体 系, 从 而 最 终 实 现 为 公 众 企 事 业 单 位 和 政 府 提 供 丰 富 的 移 动 政 务 应 用 服 务 5.2 网 络 安 全 设 计 5.2.1 专 线 传 输 在 众 多 的 安 全 手 段 当 中, 传 输 过 程 中 的 物 理 隔 离 是 最 简 单 有 效 的 手 段 之 一, 因 此 通 过 租 用 专 线 的 形 式 搭 建 与 互 联 网 物 理 隔 离 的 专 线 广 域 网 以 保 障 自 身 的 信 息 安 全 是 移 动 政 务 安 全 - 11 -

数 据 传 输 的 第 一 步 网 络 安 全 专 线 是 电 子 政 务 数 据 在 传 输 过 程 中, 移 动 运 营 商 设 置 的 更 方 便 更 快 捷 更 安 全 的 一 条 数 据 线 路, 提 供 包 括 物 理 链 路 层 网 络 层 传 输 层 应 用 层 等 多 层 次 的 数 据 保 护 机 制, 保 证 数 据 链 路 全 程 安 全, 其 中 移 动 公 网 段 以 运 营 商 的 配 套 安 全 措 施 为 辅, 自 主 的 安 全 措 施 为 主 实 现 端 到 端 身 份 认 证, 保 证 数 据 的 保 密 性 和 完 整 性, 并 且 能 够 抵 御 重 放 攻 击 目 前 我 省 各 移 动 运 营 商 基 本 都 有 推 广 其 自 身 的 专 线 服 务, 采 用 此 类 专 线 可 实 现 与 互 联 网 完 全 隔 离, 只 与 政 府 相 关 部 门 的 移 动 政 务 发 布 区 的 服 务 器 点 对 点 连 接, 有 效 地 保 护 数 据 传 输 的 完 整 性 保 密 性 和 抗 攻 击 性, 政 务 用 户 无 需 担 心 认 证 及 数 据 外 泄 等 问 题, 使 用 专 线 时 也 将 与 政 务 局 域 网 隔 离, 不 会 受 内 部 服 务 器 及 其 它 设 备 外 网 访 问 流 量 或 断 连 等 一 些 影 响, 确 保 移 动 政 务 网 络 的 真 正 高 速 稳 定 安 全 以 专 用 接 入 (APN) 为 例, 其 通 常 是 采 用 IS-IS/BGP 路 由 技 术 VLAN 技 术 的 IP 广 域 网, 对 安 全 性 保 密 性 的 要 求 均 较 高 而 其 接 入 通 常 可 选 择 如 光 纤 DDN 或 E1 等 通 用 接 入 标 准 通 过 一 条 数 据 专 线 接 入 运 营 商 GPRS 网 络, 双 方 互 联 路 由 器 之 间 采 用 私 用 IP 地 址 进 行 广 域 连 接, 为 用 户 分 配 专 用 的 APN, 普 通 用 户 不 得 申 请 该 APN, 用 户 可 自 建 一 套 RADIUS 服 务 器 和 DHCP 服 务 器,GGSN 向 RADIUS 服 务 器 提 供 用 户 主 要 号 码, 采 用 主 叫 号 码 和 用 户 账 号 相 结 合 的 认 证 方 式, 终 端 和 服 务 器 平 台 之 间 采 用 端 到 端 加 密, 避 免 传 输 信 息 在 整 个 传 输 过 程 中 可 能 的 泄 漏, 双 方 采 用 防 火 墙 进 行 隔 离, 并 在 防 火 墙 上 进 行 IP 地 址 和 端 口 的 过 滤, 以 保 证 整 体 信 息 传 输 认 证 的 安 全 完 整 性 5.2.2 移 动 安 全 接 入 移 动 安 全 接 入 的 建 设 要 把 安 全 放 在 首 要 位 置, 确 保 移 动 应 用 能 够 稳 定 可 靠 高 效 地 访 问 政 务 外 网 中 的 应 用 服 务 移 动 安 全 接 入 的 安 全 体 系 要 独 立 于 公 网 运 营 商, 其 安 全 保 障 并 不 依 赖 公 网 运 营 商 提 供 的 安 全 保 障, 但 将 公 网 运 营 商 的 安 全 保 障 作 为 系 统 安 全 措 施 的 有 效 辅 助 或 补 充 通 过 移 动 安 全 接 入 帮 助 公 众 企 事 业 单 位 和 政 府 的 各 种 移 动 终 端 同 本 省 政 务 外 网 之 间 建 立 可 信 和 安 全 的 网 络 连 接, 并 保 证 数 据 的 加 密 安 全 传 输, 从 而 实 现 政 务 外 网 向 各 种 移 动 终 端 的 延 伸, 为 移 动 应 用 的 建 设 提 供 安 全 通 道 服 务 移 动 政 务 外 网 的 安 全 接 入 体 系 通 常 由 硬 件 和 软 件 两 部 分 构 成 : 硬 件 主 要 由 安 全 接 入 网 关 终 端 的 安 全 智 能 卡 网 关 使 用 的 加 密 设 备 等 构 成 ; 软 件 主 要 由 安 全 接 入 服 务 终 端 接 入 代 理 证 书 等 构 成 需 求 身 份 认 证 双 向 认 证 和 准 入 解 决 方 案 移 动 用 户 身 份 采 用 双 因 素 认 证 模 式, 通 过 加 密 设 备 硬 件 以 及 访 问 口 令 双 重 因 素, 保 证 用 户 身 份 的 安 全 性 只 有 注 册 授 权 的 用 户, 才 能 接 入 政 务 外 网 并 且 访 问 后 台 发 布 的 应 用 服 务 支 持 多 种 模 式 的 用 户 身 份 认 证 : 证 书 动 态 口 令 硬 件 绑 定 等 ; 支 持 LDAP Radius 等 认 证 协 议 移 动 终 端 和 接 入 网 关 进 行 双 向 认 证, 防 止 热 点 和 信 号 基 站 冒 充 等 中 间 人 - 12 -

攻 击 手 段 加 密 数 据 传 输 基 于 国 密 算 法, 综 合 运 用 密 钥 交 换 等 安 全 技 术, 建 立 符 合 国 家 安 全 规 定 的 加 密 数 据 和 信 息 安 全 通 道 控 制 和 管 理 支 持 用 户 管 理 ; 控 制 用 户 对 后 台 应 用 的 访 问 ; 支 持 安 全 审 计, 向 监 管 服 务 器 发 送 监 管 日 志 等 功 能 设 备 运 维 支 持 网 络 管 理, 能 够 远 程 查 看 网 关 服 务 器 的 运 行 状 态 终 端 兼 容 能 够 兼 容 目 前 主 流 的 终 端 操 作 系 统 :Android ios Mobile/CE Windows Phone 7 等 表 2 移 动 接 入 安 全 需 求 及 措 施 5.3 计 算 环 境 设 计 5.3.1 基 于 国 密 算 法 的 安 全 加 密 体 系 由 于 电 子 政 务 信 息 化 的 特 殊 性 和 高 保 密 性, 在 移 动 办 公 环 境 中 的 手 持 设 备, 通 过 无 线 网 络 实 现 政 务 办 公, 虽 然 在 发 布 平 台 运 营 商 传 送 等 阶 段 均 采 用 了 相 应 的 技 术 手 段 来 控 制 信 息 安 全, 但 在 客 户 端, 无 线 传 播 仍 然 存 在 被 监 听 窃 取 的 风 险 因 此 在 电 子 政 务 应 用 移 动 使 用 的 过 程 中 还 需 要 考 虑 使 用 安 全 加 密 的 技 术, 对 手 持 设 备 通 信 信 道 进 行 加 密, 保 证 手 持 设 备 通 信 的 安 全 性 ; 并 且 考 虑 到 需 配 合 已 经 成 型 的 应 用 程 序, 加 密 技 术 需 要 尽 可 能 避 免 对 原 移 动 政 务 发 布 平 台 的 修 改 为 了 保 证 不 改 变 原 有 的 网 络 应 用 程 序 的 工 作 模 式, 安 全 加 密 可 考 虑 引 入 安 全 加 密 程 序 和 安 全 加 密 代 理 安 全 加 密 程 序 工 作 在 手 持 设 备 上, 手 持 设 备 中 的 应 用 程 序 把 网 络 请 求 传 递 给 安 全 代 理 程 序, 安 全 代 理 程 序 通 过 加 密 信 道 传 输 给 安 全 加 密 代 理 服 务 器, 安 全 加 密 代 理 服 务 器 把 网 络 请 求 解 密 后, 转 发 给 原 始 的 移 动 应 用 发 布 服 务 器 同 样, 从 原 始 移 动 应 用 发 布 服 务 器 发 出 的 数 据, 经 过 安 全 加 密 代 理 服 务 器 加 密 后, 传 递 给 安 全 加 密 程 序, 并 最 终 解 密 转 发 给 手 持 设 备 上 的 应 用 程 序 同 时, 为 保 证 从 移 动 政 务 应 用 系 统 上 下 载 到 终 端 的 数 据 的 安 全 性, 应 保 证 下 载 数 据 在 终 端 上 为 密 文 存 储 - 13 -

图 5 移 动 政 务 通 信 安 全 加 密 结 构 安 全 加 密 的 过 程 对 于 应 用 而 言 是 需 要 透 明 的, 在 增 加 了 加 密 信 道 之 后, 移 动 终 端 的 应 用 依 然 可 以 采 用 原 有 的 方 式 进 行 工 作, 而 不 需 要 进 行 特 殊 修 改, 所 有 加 密 操 作 由 安 全 加 密 程 序 代 为 完 成 加 密 的 方 式 主 要 包 含 四 个 方 面 : 加 密 项 目 安 全 信 道 建 立 通 信 数 据 加 密 设 备 注 册 终 端 数 据 加 密 工 作 方 式 使 用 国 密 算 法 1 安 全 加 密 程 序 发 送 设 备 身 份 到 安 全 代 理 服 务 器 ; 2 安 全 加 密 代 理 对 设 备 身 份 进 行 验 证, 并 产 生 随 机 共 享 密 钥 K, 使 用 手 持 设 备 公 钥 加 密 后, 发 送 给 安 全 加 密 程 序 ; 3 安 全 加 密 程 序 使 用 私 钥 解 密 共 享 密 钥 K, 并 作 为 后 续 通 信 的 对 称 密 钥 经 过 安 全 信 道 的 建 立 和 密 钥 协 商 之 后, 持 有 共 享 密 钥 K, 双 方 可 以 进 行 对 等 的 通 信 1 发 送 方 把 数 据 进 行 补 齐, 使 用 SM1 或 SMS4 算 法, 用 密 钥 K 把 数 据 进 行 加 密, 并 通 过 网 络 发 送 给 接 收 方 ; 2 接 收 方 收 到 数 据 后, 使 用 MAC 对 所 发 数 据 进 行 认 证 并 使 用 密 钥 K 进 行 解 密, 并 去 掉 补 齐 数 据, 把 明 文 数 据 转 发 给 实 际 的 处 理 程 序 ( 手 持 应 用 / 原 始 服 务 器 ) 保 证 设 备 身 份 真 实 有 效, 保 证 密 钥 协 商 的 安 全, 对 手 持 设 备 进 行 注 册 1 移 动 终 端 向 安 全 加 密 代 理 提 供 自 己 的 公 钥 和 设 备 身 份 信 息 ; 2 安 全 加 密 代 理 保 存 手 持 设 备 的 公 钥 和 身 份 信 息, 并 由 管 理 员 进 行 审 核 审 核 成 功 后, 向 移 动 终 端 提 供 安 全 加 密 代 理 的 公 钥 保 证 移 动 终 端 从 移 动 政 务 应 用 系 统 上 下 载 到 终 端 的 数 据 安 全 存 储 1 建 立 安 全 信 道 后, 从 应 用 系 统 上 下 载 到 终 端 的 数 据 文 件 自 动 加 密, 在 终 端 上 以 密 文 存 储 ; 2 私 自 将 加 密 数 据 拷 贝 或 发 送 到 非 法 终 端 上 将 无 法 正 确 恢 复 数 据 表 3 安 全 加 密 方 式 - 14 -

5.3.2 基 于 终 端 的 安 全 应 用 体 系 随 着 移 动 终 端 和 3G 的 逐 步 普 及, 针 对 移 动 应 用 和 其 数 据 进 行 的 攻 击 已 经 越 来 越 频 繁, 各 种 因 为 移 动 终 端 安 全 体 系 不 够 完 善 产 生 的 信 息 泄 露 事 件 层 出 不 穷, 给 国 家 和 个 人 带 来 了 不 可 估 量 的 精 神 和 经 济 损 失 由 于 移 动 政 务 具 有 高 度 特 殊 性 和 保 密 性, 如 果 不 建 立 一 个 完 善 的 终 端 应 用 安 全 体 系, 对 政 务 应 用 涉 及 到 的 信 息 和 数 据 形 成 全 方 位 的 保 护, 确 保 安 全, 那 么 将 严 重 影 响 到 移 动 政 务 的 建 设 安 全 应 用 体 系 由 两 部 分 构 成 : 安 全 环 境 和 政 务 安 全 应 用 安 全 环 境 从 身 份 认 证, 证 书 管 理, 本 地 数 据 加 密 存 储, 终 端 环 境 管 理 等 方 面, 采 用 兼 容 多 种 移 动 终 端 操 作 系 统 和 意 见 的 环 境 加 密 技 术, 为 安 全 应 用 提 供 整 体 的 安 全 保 障 政 务 安 全 应 用 需 要 考 虑 到 公 众 企 事 业 单 位 和 政 府 对 于 移 动 政 务 应 用 服 务 的 全 面 需 求, 从 基 础 性 的 通 讯 录 邮 件 等 到 具 有 综 合 性 质 的 办 公, 文 件 审 批 等 应 用, 对 这 些 应 用 所 涉 及 到 的 信 息 和 数 据, 都 纳 入 到 统 一 的 终 端 安 全 保 障 机 制 下 进 行 管 理 和 控 制 终 端 安 全 环 境 安 全 组 件 身 份 的 认 证 和 准 入 证 书 和 密 钥 管 理 本 地 数 据 加 密 存 贮 终 端 环 境 管 理 安 全 目 标 基 于 证 书 和 动 态 口 令 等 技 术, 支 持 采 用 硬 件 信 息 捆 绑 的 模 式 综 合 保 证 身 份 信 息 合 法 性 基 于 PKI 体 系 的 证 书 和 密 钥 管 理 ; 采 用 证 书 安 全 区 的 模 式 存 贮 和 管 理 终 端 存 放 的 各 种 证 书 通 过 加 密 环 境, 实 现 落 地 的 政 务 信 息 和 数 据 的 安 全 存 贮 管 理 终 端 各 种 设 备 :WiFi 蓝 牙 等, 防 止 数 据 泄 露 ; 对 终 端 环 境 进 行 检 测, 查 找 非 法 应 用, 防 止 数 据 泄 露 ; 远 程 控 制, 在 终 端 遗 失 的 情 况 下, 支 持 远 程 清 除 数 据 安 全 应 用 普 通 安 全 应 用 对 基 础 政 务 应 用 进 行 安 全 管 理, 如 通 讯 录 短 信 邮 件 等 应 用 服 务 综 合 安 全 应 用 移 动 办 公 文 档 审 批 等 应 用 服 务 表 四 - 终 端 安 全 环 境 组 件 和 安 全 目 标 5.4 移 动 政 务 终 端 安 全 设 计 移 动 终 端 设 备 的 使 用 安 全 与 电 子 政 务 平 台 同 等 重 要, 需 要 保 护 起 来 移 动 终 端 是 下 一 代 的 黑 客 的 主 要 攻 击 对 象, 特 别 是 移 动 终 端 系 统 大 多 都 是 开 放 的 智 能 操 作 系 统, 这 也 意 味 着 用 户 在 享 受 很 多 应 用 的 同 时 也 会 受 到 一 些 恶 意 的 攻 击, 特 别 是 采 用 智 能 手 机 为 主 的 手 持 终 端 其 - 15 -

目 前 面 临 的 威 胁 与 PC 机 或 笔 记 本 电 脑 面 临 的 安 全 形 势 是 类 似 的 目 前 我 省 在 推 广 移 动 政 务 的 过 程 中, 移 动 终 端 需 要 能 够 实 现 有 效 的 通 过 一 套 体 系 管 理 起 来, 能 够 为 移 动 终 端 查 杀 病 毒, 能 够 为 用 户 提 供 一 些 其 他 的 安 全 服 务 安 全 项 目 数 据 保 护 身 份 认 证 工 作 方 式 对 应 用 的 数 据 进 行 加 密 存 贮, 防 止 终 端 在 失 窃 或 遗 失 后, 被 恶 意 攻 击 者 经 逆 向 工 程 达 到 破 坏 系 统 并 进 而 窃 密 基 于 证 书 和 动 态 口 令, 结 合 硬 件 绑 定 等 身 份 认 证 模 式 对 设 备 使 用 者 的 身 份 认 证 和 访 问 控 制, 保 证 软 硬 件 平 台 的 安 全 设 备 管 理 能 够 管 理 和 控 制 终 端 的 各 种 设 备, 防 止 数 据 外 泄 环 境 扫 描 能 够 扫 描 终 端 环 境, 检 测 各 种 非 法 应 用 应 用 管 理 控 制 移 动 软 件 安 装, 管 理 包 括 卸 载 及 软 件 存 放 目 录 网 络 管 制 管 制 网 络 连 接, 监 控 移 动 终 端 闲 时 的 自 动 联 网 行 为 表 5 移 动 终 端 安 全 需 求 及 措 施 以 上 的 安 全 问 题 需 要 通 过 体 系 的 管 理 与 标 准 来 控 制, 如 通 过 移 动 终 端 操 作 系 统 提 供 的 登 录 口 令 保 护 方 式 实 现, 在 不 自 毁 的 情 况 下 保 证 系 统 必 须 经 过 口 令 校 验 才 能 使 用, 而 自 毁 重 启 后 终 端 软 件 也 将 同 时 被 删 除 覆 盖, 这 就 极 大 地 降 低 了 终 端 在 失 窃 或 遗 失 后, 被 恶 意 攻 击 者 经 反 向 工 程 达 到 破 坏 系 统 并 进 而 窃 密 的 可 能 性 此 外, 软 硬 件 平 台 还 通 过 采 用 包 括 公 钥 基 础 设 施 与 授 权 管 理 体 系 (PKI/PMI) 以 及 系 统 配 置 的 密 码 算 法 及 其 硬 件 实 现 方 面, 采 用 对 密 码 资 源 的 存 储 加 密 及 访 问 控 制 对 设 备 使 用 者 的 身 份 认 证 和 访 问 控 制, 保 证 软 硬 件 平 台 的 安 全 5.5 政 务 应 用 的 移 动 化 发 布 考 虑 到 我 省 的 实 际 情 况, 目 前 已 经 在 政 务 外 网 建 设 了 大 量 的 应 用, 这 些 应 用 很 大 部 分 不 能 够 直 接 简 单 迁 移 移 动 终 端 上 去, 因 此 采 用 移 动 政 务 应 用 发 布 平 台 来 解 决 已 有 应 用 的 移 动 化 迁 移 和 转 化 移 动 政 务 应 用 发 布 平 台 的 作 用 是 作 为 沟 通 电 子 政 务 系 统 原 IT 应 用 环 境 与 终 端 用 户 移 动 网 络 环 境 之 间 的 桥 梁, 移 动 政 务 应 用 发 布 平 台 为 电 子 政 务 应 用 提 供 了 面 向 移 动 网 络 的 统 一 的 界 面 和 接 口, 并 可 衍 生 出 结 合 移 动 终 端 和 其 它 移 动 应 用 的 新 的 应 用 系 统, 丰 富 政 务 终 端 用 户 的 应 用 ; 终 端 用 户 可 以 通 过 短 信 彩 信 WAP 以 及 终 端 客 户 端 软 件 等 方 式, 访 问 可 信 的 电 子 政 务 系 统 获 取 各 类 信 息 实 现 移 动 办 公 流 程 审 批 通 告 提 醒 等 服 务 功 能 移 动 政 务 应 用 发 布 平 台 部 署 在 移 动 政 务 发 布 区, 其 基 本 的 应 用 组 成 包 括 客 户 终 端 界 面 软 - 16 -

件 以 及 发 布 服 务 器, 在 部 署 过 程 中 需 要 在 政 务 外 网 环 境 区 域 中 部 署 发 布 产 品 服 务 器, 同 时 在 移 动 政 务 使 用 者 移 动 终 端 上 安 装 终 端 界 面 软 件 在 功 能 上, 发 布 平 台 要 透 明 化, 要 在 不 改 变 政 府 部 门 现 有 电 子 政 务 系 统 网 络 / 应 用 架 构 的 基 础 上, 实 现 快 速 覆 盖 政 府 部 门 现 有 的 各 种 IT 应 用, 实 现 绝 大 多 数 应 用 的 移 动 化 部 署 使 用, 并 且 能 适 应 目 前 多 元 化 的 网 络 环 境, 能 够 在 GPRS 3G(TD-SCDMA WCDMA CDMA2000) 等 网 络 环 境 下 任 意 使 用, 并 在 部 署 到 手 机 等 便 携 终 端 后 能 够 有 很 好 的 使 用 体 验, 让 使 用 者 通 过 手 机 终 端 即 可 真 正 做 到 随 时 随 地 的 移 动 办 公 另 一 方 面 在 考 虑 到 电 子 政 务 固 有 的 安 全 性 要 求, 在 发 布 电 子 政 务 数 据 到 移 动 终 端 的 过 程 中 应 考 虑 数 据 的 安 全 性 平 台 需 求 电 子 政 务 应 用 覆 盖 全 面 电 子 政 务 应 用 部 署 透 明 终 端 用 户 配 置 便 捷 应 用 体 验 效 果 佳 数 据 保 密 可 靠 具 体 要 求 无 损 移 植 基 于 PC 的 应 用 系 统, 快 速 无 损 移 植 到 手 机 上 进 行 发 布, 用 户 界 面 和 PC 上 运 行 效 果 完 全 相 同 通 用 性 强 不 受 应 用 的 构 架 (C/S 或 B/S), 应 用 系 统 客 户 端 的 资 源 消 耗 水 平 应 用 的 复 杂 度 应 用 的 数 据 通 信 量 的 限 制 手 机 终 端 上 安 装 虚 拟 代 理 软 件, 手 机 终 端 通 过 虚 拟 代 理 软 件 与 移 动 应 用 代 理 服 务 器 通 信 交 互 手 机 终 端 无 需 安 装 其 他 应 用 的 客 户 端 或 代 理 速 度 快 网 络 带 宽 占 用 极 小, 终 端 运 行 速 度 快, 最 低 在 3KBps 的 带 宽 下 可 达 到 流 畅 使 用 的 效 果 安 全 可 靠 数 据 与 终 端 的 隔 离, 应 用 数 据 不 会 下 载 到 手 机 终 端 上, 任 何 通 信 链 路 监 听, 木 马 病 毒 都 可 以 危 及 应 用 数 据, 保 证 了 应 用 数 据 的 安 全 表 6 移 动 政 务 发 布 平 台 需 求 及 措 施 移 动 政 务 数 据 的 安 全 是 应 用 发 布 平 台 安 全 设 计 的 关 注 点, 当 前 使 用 较 广 泛 的 技 术 主 要 有 以 下 三 种 架 构 :WAP 技 术 终 端 软 件 应 用 和 虚 拟 化 技 术 a) WAP 技 术 : 通 过 WAP 协 议 ( 无 线 通 讯 协 议 ) 将 互 联 网 的 大 量 信 息 及 各 种 各 样 的 业 务 引 入 到 移 动 电 话 PALM 等 无 线 终 端 之 中, 在 智 能 手 机 不 甚 普 及 的 年 代 曾 是 移 动 信 息 系 统 的 主 流 技 术 b) 终 端 软 件 应 用 : 终 端 软 件 应 用 ( 简 称 应 用 APP) 是 指 通 过 运 行 在 移 动 互 联 网 设 备 上 的 浏 览 器 或 特 定 终 端 软 件 与 网 络 或 本 机 信 息 系 统 进 行 实 时 的 数 据 交 互, 从 而 实 现 移 动 办 公 的 方 式 c) 虚 拟 化 技 术 : 虚 拟 化 技 术 也 是 近 年 较 受 关 注 的 移 动 信 息 系 统 方 向 之 一, 核 心 技 术 是 指 将 内 部 信 息 系 统 的 资 源 通 过 镜 像 互 动 以 虚 拟 化 的 方 式 交 付 终 端 用 户 使 用 总 体 来 说 APP 方 式 和 虚 拟 化 技 术 代 表 着 移 动 办 公 化 建 设 的 技 术 方 向, 但 两 个 方 向 均 存 - 17 -

在 各 自 不 同 的 利 弊 : 终 端 软 件 应 用 的 技 术 实 现 方 式 能 够 使 移 动 信 息 系 统 适 应 不 同 网 络 环 境, 提 供 给 用 户 相 对 良 好 的 操 作 体 验, 但 也 存 在 需 要 进 行 一 定 的 二 次 开 发 适 配 的 工 作 量 虚 拟 化 技 术 虽 然 相 比 终 端 软 件 应 用 的 技 术 方 向 规 避 了 终 端 标 准 统 一 终 端 平 台 研 发 等 问 题, 但 在 实 际 使 用 中, 由 于 虚 拟 化 技 术 支 撑 移 动 信 息 系 统 平 台 的 数 据 传 输, 除 业 务 数 据 外 还 需 额 外 交 互 虚 拟 桌 面 数 据, 使 其 对 网 络 环 境 要 求 颇 高, 在 网 络 环 境 不 佳 的 情 况 下 无 法 提 供 给 用 户 良 好 的 操 作 体 验, 甚 至 出 现 无 法 完 成 基 本 功 能 的 情 况 ; 虚 拟 化 技 术 终 端 设 备 的 硬 件 性 能 有 一 定 要 求, 通 用 性 受 到 一 定 影 响 ; 虚 拟 化 技 术 支 撑 的 移 动 信 息 系 统 对 底 层 硬 件 平 台 要 求 较 高, 对 接 入 服 务 器 资 源 消 耗 较 大, 多 数 用 户 除 了 需 要 支 付 高 昂 的 整 体 解 决 方 案 费 用 之 外, 还 需 对 信 息 系 统 底 层 架 构 进 行 扩 容. 各 单 位 可 根 据 自 身 实 际 情 况 酌 情 考 虑 使 用 何 种 方 式 实 现 移 动 电 子 政 务 建 设 5.6 移 动 政 务 接 入 安 全 设 计 5.6.1 专 用 安 全 芯 片 移 动 用 户 和 设 备 的 身 份 合 法 性 的 确 认, 是 移 动 安 全 接 入 的 关 键 问 题 仅 采 用 用 户 名 / 密 码 或 软 件 形 式 的 证 书 方 式 容 易 被 窃 取 或 伪 造, 安 全 性 较 低 因 此, 电 子 政 务 网 络 移 动 接 入 安 全 平 台 应 当 采 用 硬 件 形 式 的 证 书 存 储 介 质, 以 硬 件 保 证 私 钥 的 安 全 性 而 且, 移 动 终 端 形 式 多 样, 包 括 手 机 PDA 掌 上 电 脑 笔 记 本 电 脑 等 这 些 设 备 接 口 不 同, 如 SDIO/SDMem/CF/PCMCIA/USB 等, 操 作 系 统 平 台 也 各 不 相 同, 如 Android /Symbian /ios /Windows CE /Windows /Mobile /Linux /Palm 等 电 子 政 务 网 络 移 动 接 入 安 全 平 台 应 当 实 现 能 够 适 应 不 同 操 作 系 统 平 台 和 设 备 接 口 的 安 全 加 密 卡, 为 移 动 终 端 提 供 证 书 和 私 钥 存 储 数 字 签 名 签 名 验 证 和 数 据 加 解 密 等 服 务 为 了 保 证 安 全 代 理 程 序 可 以 使 用 国 密 的 加 密 算 法, 可 考 虑 为 手 持 设 备 配 备 专 用 安 全 芯 片 安 全 芯 片 中 包 含 :SM1 SM2 SM3 等 加 密 算 法, 控 制 芯 片, 存 储 单 元, 片 内 操 作 系 统 (Chip Operating System, 简 称 COS) 等 其 中 SM1 SM2 SM3 等 加 密 算 法 为 硬 件 实 现 的 算 法 模 块, 用 于 完 成 数 据 加 解 密 操 作, 控 制 芯 片 和 存 储 单 元 用 于 执 行 定 制 的 COS 程 序, 定 制 的 COS 程 序 负 责 与 上 层 软 件 进 行 通 信, 为 上 层 软 件 提 供 加 密 算 法 模 块 的 功 能, 完 成 核 心 敏 感 数 据 存 储 和 身 份 认 证 等 功 能 考 虑 到 配 备 专 用 安 全 芯 片 的 移 动 终 端 需 专 门 定 制, 也 可 考 虑 使 用 符 合 国 密 算 法 标 准 的 移 动 接 入 安 全 软 件 实 现 - 18 -

图 6 移 动 终 端 安 全 芯 片 多 接 口 安 全 智 能 卡 可 采 用 SD/Mini SD/Micro SD(TF) 卡 通 过 SDIO 与 手 持 设 备 的 上 层 应 用 进 行 通 信 把 安 全 芯 片 集 成 到 SD 卡 中, 应 用 软 件 借 助 手 机 操 作 系 统 提 供 的 SDIO 支 持 接 口, 可 与 安 全 芯 片 进 行 通 信, 并 使 用 安 全 芯 片 中 的 功 能 5.6.2 移 动 终 端 常 用 安 全 工 具 软 件 移 动 终 端 特 别 是 手 持 设 备 的 安 全 管 理 需 要 匹 配 针 对 不 同 操 作 系 统 设 计 的 安 全 软 件 安 全 软 件 能 够 实 现 对 移 动 终 端 设 备 的 整 体 扫 描, 包 括 扫 描 整 个 设 备 识 别 并 删 除 病 毒 并 定 制 扫 描 ; 按 需 要 设 置 下 载 应 用 程 序 之 前 扫 描, 检 查 是 否 带 有 恶 意 软 件 等 安 全 需 求 查 杀 病 毒 网 络 防 火 墙 隐 私 保 护 和 恶 意 吸 费 防 护 垃 圾 短 信 骚 扰 电 话 防 护 实 时 监 控 手 机 防 盗 措 施 描 述 全 盘 扫 描, 全 面 查 杀 病 毒 危 险 的 程 序 恶 意 链 接 等 威 胁 ; 自 定 义 扫 描, 按 需 指 定 特 定 的 目 录 或 文 件 掌 握 移 动 终 端 所 有 的 联 网 行 为, 拦 截 恶 意 联 网 程 序, 免 除 程 序 后 台 联 网 导 致 的 扣 费 隐 私 泄 露 等 威 胁 对 移 动 终 端 中 的 应 用 程 序 进 行 检 测 和 分 类, 包 括 受 监 控 的 程 序 信 任 的 程 序 和 系 统 程 序, 从 底 层 实 时 监 控 所 有 程 序 的 可 疑 行 为, 实 时 拦 截 来 自 已 知 和 未 知 的 各 种 威 胁, 如 恶 意 订 购 隐 私 信 息 窃 取 等 ; 避 免 各 类 吸 费 软 件 广 告 软 件 木 马 病 毒 等 窃 取 移 动 终 端 内 的 隐 私 信 息 以 及 可 能 产 生 的 经 济 损 失 垃 圾 短 信 骚 扰 电 话 防 护 模 块 主 要 是 拦 截 骚 扰 信 息, 有 效 拦 截 欺 诈 短 信, 和 骚 扰 电 话, 比 如 现 在 越 来 越 多 的 响 一 声 就 挂 断 的 电 话 监 控 入 侵 的 病 毒, 扫 描 安 装 文 件, 扫 描 恶 意 链 接 盗 号 木 马, 保 护 浏 览 器 定 位 追 踪 手 机 ; 远 程 销 毁 手 机 中 的 所 有 数 据, 包 括 通 讯 录 信 息 照 片 等, 降 低 隐 私 泄 漏 风 险 表 7 移 动 终 端 安 全 软 件 - 19 -

案 例 : XX 单 位 移 动 政 务 安 全 管 理 平 台 解 决 方 案 1. XX 单 位 简 介 和 信 息 化 现 状 中 华 人 民 共 和 国 XX 单 位 是 国 家 进 出 境 监 督 管 理 机 关 基 本 任 务 是 出 入 境 监 管 征 税 打 私 统 计, 对 外 承 担 税 收 征 管 通 关 监 管 保 税 监 管 进 出 口 统 计 稽 查 知 识 产 权 保 护 打 击 走 私 口 岸 管 理 等 职 责 在 十 二 五 发 展 规 划 和 电 子 政 务 发 展 规 划 的 指 导 下,XX 单 位 机 构 的 电 子 政 务 发 展 取 得 了 长 足 的 进 步, 各 级 政 府 部 门 的 主 要 业 务 系 统 数 字 化 网 络 化 的 应 用 起 到 了 至 关 重 要 的 作 用 如 何 能 够 更 好 的 利 用 现 代 化 的 电 子 政 务 平 台 提 高 政 府 工 作 效 率 提 高 管 理 决 策 的 质 量 提 高 网 络 资 源 的 覆 盖 面 以 及 快 速 事 务 处 理 的 能 力 等 问 题, 是 目 前 电 子 政 务 发 展 的 趋 势, 而 在 该 发 展 趋 势 下 解 决 移 动 终 端 安 全 接 入 的 问 题, 是 最 首 要 和 迫 切 的 问 题 2. 面 临 风 险 XX 单 位 早 期 的 信 息 安 全 工 作 把 防 护 的 重 点 放 在 电 子 政 务 外 网 终 端 计 算 机 和 网 络 边 界 防 护 方 面, 而 忽 视 了 移 动 智 能 终 端 接 入 后 带 来 的 安 全 风 险, 并 且 由 于 无 线 通 讯 传 输 的 开 放 性 及 灵 活 接 入 性, 使 得 敏 感 信 息 在 移 动 终 端 接 入 的 身 份 认 证 数 据 传 输 安 全 访 问 控 制 等 环 节 都 存 在 不 同 程 度 的 安 全 隐 患 3. XX 单 位 移 动 办 公 安 全 需 求 3.1 能 通 过 手 机 访 问 内 部 应 用 随 着 手 持 终 端 与 电 脑 的 业 务 融 合,XX 单 位 越 来 越 多 的 领 导 和 员 工 希 望 通 过 智 能 手 机 终 端 实 现 实 时 移 动 办 公, 能 随 时 随 地 接 入 单 位 内 部 资 源, 安 全 的 访 问 OA 协 同 办 公 平 台 等 内 部 核 心 应 用 系 统, 实 时 了 解 各 关 口 信 息, 以 提 高 决 策 效 率 和 迅 速 进 入 决 策 流 程 3.2 移 动 接 入 终 端 身 份 安 全 基 于 运 营 商 公 用 基 础 通 讯 网 络 的 接 入, 如 何 确 保 XX 单 位 移 动 终 端 接 入 身 份 合 法 安 全 和 有 效 性? - 20 -

3.3 移 动 终 端 接 入 后 的 数 据 传 输 安 全 XX 单 位 内 网 应 用 系 统 承 载 政 府 企 业 和 个 人 重 要 信 息 数 据, 如 何 确 保 和 规 避 移 动 手 机 终 端 基 于 运 营 商 基 础 通 讯 网 络 接 入 后 的 网 络 传 输 风 险? 4. 移 动 安 全 管 理 平 台 解 决 方 案 在 XX 单 位 中 的 应 用 移 动 安 全 管 理 平 台 解 决 方 案 为 XX 单 位 移 动 用 户 的 终 端 接 入 传 输 通 信 和 应 用 提 供 了 一 条 安 全 通 道, 利 用 中 国 电 信 VPDN 的 基 础 通 信 网 络 资 源, 实 现 对 XX 单 位 各 移 动 手 机 等 智 能 终 端, 随 时 随 地 的 安 全 接 入 XX 单 位 内 部 OA CRM 等 系 统 根 据 XX 单 位 移 动 办 公 的 业 务 系 统 现 状, 移 动 安 全 管 理 平 台 系 统 架 构 图 如 下 : <XX 单 位 >- 移 动 安 全 管 理 平 台 系 统 架 构 图 移 动 安 全 管 理 平 台 解 决 方 案 由 移 动 客 户 端 移 动 安 全 接 入 网 关 两 部 分 组 成, 移 动 客 户 端 由 加 密 卡 和 客 户 端 软 件 组 成, 方 案 具 体 实 现 功 能 如 下 : 4.1 身 份 认 证 安 全 XX 单 位 智 能 手 机 终 端 使 用 安 全 TF 卡 ( 存 放 个 人 数 字 证 书 和 签 名 私 钥 ) 作 为 身 份 识 别 载 体, 移 动 安 全 接 入 网 关 和 安 全 TF 卡 进 行 双 向 的 证 书 认 证 之 后, 才 能 建 立 安 全 连 接, 从 而 保 证 用 户 身 份 的 合 法 性, 否 则 根 本 无 法 接 入 网 关, 无 法 使 用 移 动 终 端 功 能 4.2 数 据 传 输 安 全 XX 单 位 移 动 办 公 用 户 使 用 移 动 终 端, 通 过 运 营 商 网 络 和 XX 单 位 内 网 信 息 网 资 源 ( 如 OA 等 ) 通 信, 需 经 过 移 动 安 全 接 入 网 关 验 证 访 问 者 的 身 份, 阻 止 非 法 用 户 的 进 入 ( 防 止 入 侵 和 攻 击 ), 并 为 合 法 移 动 用 户 建 立 安 全 通 信 隧 道, 保 证 移 动 终 端 与 后 台 网 络 之 间 的 数 据 在 运 营 商 公 开 网 络 中 传 输 安 全 XX 单 位 移 动 安 全 管 理 平 台 解 决 方 案 中 的 数 据 链 路 通 信 安 全 通 过 采 用 安 全 的 - 21 -

密 钥 管 理 方 案, 采 用 SM1 加 密 算 法 实 现 数 据 加 密 封 装 传 输, 实 现 了 通 信 过 程 的 机 密 性 和 完 整 性 该 密 钥 管 理 方 案 通 过 了 国 家 密 码 管 理 局 专 家 的 安 全 性 审 查, 被 认 定 为 可 靠 安 全 的 密 码 管 理 方 式 4.3 应 用 访 问 安 全 XX 单 位 内 部 应 用 安 全 通 过 两 个 层 面 实 现, 第 一 层 是 基 于 移 动 接 入 网 关 在 网 络 接 入 层 的 终 端 接 入 的 安 全 身 份 认 证, 第 二 层 是 接 入 终 端 根 据 不 同 登 录 用 户 设 置 不 同 应 用 系 统 的 访 问 权 限 两 层 安 全 认 证 和 控 制 确 保 XX 单 位 移 动 终 端 接 入 的 安 全 访 问 和 可 靠 性 5. 特 点 和 优 势 本 方 案 针 对 移 动 终 端 安 全 接 入 需 求, 通 过 引 入 安 全 加 密 卡 技 术 IP 隧 道 加 密 技 术 等 手 段, 有 效 满 足 了 需 求, 解 决 了 移 动 终 端 接 入 过 程 中 的 泄 密 身 份 仿 冒 等 威 胁, 实 现 了 多 层 可 信 的 安 全 防 护 ; 1) 首 先 是 移 动 访 问 用 户 的 认 证 问 题 : 在 本 方 案 中 通 过 硬 件 认 证 手 段, 确 保 了 移 动 终 端 的 强 身 份 鉴 别, 只 用 合 法 用 户, 终 端 才 能 与 XX 单 位 内 部 信 息 网 络 建 立 起 通 讯 隧 道 ; 2) 解 决 抵 赖 的 问 题 : 认 证 成 功 后 在 移 动 办 公 人 员 进 行 远 程 访 问 的 过 程 中, 利 用 其 数 字 证 书 ( 私 钥 ) 对 其 访 问 数 据 包 进 行 加 密, 相 当 于 把 身 份 信 息 与 访 问 信 息 整 合, 从 而 有 效 防 范 抵 赖 的 现 象 ; 3) 远 程 通 信 过 程 中 的 泄 密 和 数 据 篡 改 问 题 : 利 用 IP 隧 道 加 密 技 术, 保 障 了 远 程 通 讯 过 程 中 的 机 密 性 和 完 整 性, 防 止 泄 密 和 篡 改 的 攻 击 行 为 4) 移 动 安 全 管 理 平 台 解 决 方 案 采 用 高 可 靠 度 的 电 信 级 硬 件 平 台, 支 持 手 机 PDA 无 线 笔 记 本 等 多 种 移 动 终 端 接 入, 尤 其 是 针 对 手 机 和 PDA 设 备 的 安 全 接 入 管 理, 在 国 内 移 动 安 全 领 域 具 有 绝 对 的 技 术 先 进 性 ; 支 持 SM1/SM2/SM4 等 国 密 算 法, 安 全 性 高 5) 支 持 Windows Mobile Symbian Android Win CE IOS 等 智 能 手 机 和 平 板 电 脑 的 操 作 系 统 - 22 -