近几年来，随着我国信息化建设的快速发展，企业、各级党政机关办公网络和电子政务网络建设初具规模，各类应用、管理软件日趋丰富、完善，通过网络处理的各类信息越来越多。在这些信息通过各种专用网络或公用网络传输处理过程中，信息的机密性、真实性、完整性、不可抵赖性等问题就显得越来越重要。

 

    基于信息传输的安全状态总是处于不断的变化之中的：这一方面源于安全需求的变化，另一方面也决定于安全威胁的变化，因此随着网络应用的发展，对用户而言，安全隐患慢慢浮出水面，是不得不面对的一个问题。

 

    盈佳安全服务平台（ISSP，Ingatek Security Service Platform 以下简称“平台”）以国家安全部门认定的加密设备作为密码运算基础。平台化的结构为业务应用系统开发商提供一个安全、可靠和调用简单的密码安全服务组件，屏蔽复杂的密码运算接口，简化调用，同时增强应用系统的安全性。在此平台基础上现在已经研发了大量上层应用。因此，盈佳安全服务平台可应用于企事业和党政机关的用户，还可以应用在银行等面向行业垂直管理机构建立专用安全信息平台。

 

    该平台是采用国际上通用的PKI安全标准和规范、以USB接口的智能密码钥匙为硬件基础部件而构建的。平台以盈佳基本底层库（IeSecurity）的形式对系统中的一些应用进行了安全增强，并提供必要的系统管理工具。其支持由国家密码管理局认可的国产对称算法及散列算法。平台可为各种网络应用系统提供高强度的信息安全加密及身份认证解决方案，保证各种敏感信息的保密性、完整性和不可否认性。与其他类型的网络安全产品相比，本平台提供的解决方案对网络信息安全的控制粒度更细一些，并特别方便与具体的网络应用进行整合。整个安全服务平台是一个安全性高、可用性强、跨地区、跨部门、跨平台的协同工作安全通用系统，并可根据实际需求快速定制应用系统。该平台以信息安全特点为依据，力求为企业或政府部门利用互联网技术解决信息/应用集成、建立综合协作交流平台，从而进一步建立企业或政府内外信息和应用门户，完成企业和政府在知识经济和互联网经济环境下，建立综合信息与应用门户的整体目标，提供一个简单易用、开放的可扩展的企业信息化或电子政府建设的架构工具和安全运行平台。

 

    盈佳基本底层库（IeSecurity）是盈佳安全服务平台的核心库。其采用了经过国密局认可的、国际流行的主流密码类产品。它根据目前软件市场的安全需求和现在国内安全产品的发展状况，采用流行的中间件技术,在国密局认可的USBKEY硬件基础上开发的一套安全接口套件，可以方便的、平滑的、无痛苦的将目前的CS或BS应用系统予以保护，增加安全机制。

 

 

盈佳安全服务平台具有以下特点:

 

图 1

 

 

    盈佳安全服务平台上集成的应用系统主要包括3个模块：SJY125县乡安全公文传输系统、桌面安全系统和企业CA系统。

SJY125县乡安全公文传输系统：该系统是基于盈佳安全服务平台，由我公司开发的具有自主知识产权的商用密码应用集成产品。是具有信息安全发送、接收、查询、统计等功能的信息处理系统，此系统还具有独立完善的密钥分发、密钥管理、信息统计、安全审计及收发监控等功能，可提供强大的扩展能力以及和第三方软件交换数据的能力。

 

    桌面安全系统：是基于盈佳安全服务平台研发的计算机桌面安全产品，由智能密码钥匙和桌面安全软件组成。此系统提供非对称密码体系和对称密码体系，嵌入到WINDOWS系统外壳中，操作方便，简单易用。目前可对本地数据文件进行加密、解密、签名、验证，支持右键操作；支持双击操作功能。下一阶段研发准备使其支持拖放操作；支持目录操作；支持压缩等功能。

 

    企业CA系统：基于盈佳安全服务平台研发的企业CA系统包括RA（注册审核系统）、CA（证书认证系统、基本证书服务）、KM（密钥管理系统）三大模块。目前CA证书认证中心模块完成了基本的功能，下一阶段研发准备实现KM密钥管理中心和RA注册审核系统。

 

    盈佳安全服务平台以国产加密设备为密码运算基础，为业务应用系统开发商提供一个安全、可靠和调用简单的密码安全服务组件，为应用系统开发商屏蔽复杂的密码运算接口，简化调用，同时增强应用系统的安全性，而且在此基础上已经研发了大量上层应用。因此，面向企业和党政机关的盈佳安全服务平台用户市场容量很大，而且还可以应用在银行等面向行业垂直管理机构建立专用安全信息平台，其市场空间也较大。

 

    盈佳安全服务平台（ISSP ）是采用国际上通用的PKI安全标准和规范、以USB接口的智能密码钥匙为硬件基础部件而构建的。平台以盈佳基本底层库（IeSecurity）的形式对系统中的一些应用进行了安全增强，并提供必要的系统管理工具。其支持由国家密码管理局认可的国产对称算法及散列算法。平台可为各种网络应用系统提供高强度的信息安全加密及身份认证解决方案，保证各种敏感信息的保密性、完整性和不可否认性。与其他类型的网络安全产品相比，本平台提供的解决方案对网络信息安全的控制粒度更细一些，并特别方便与具体的网络应用进行整合。整个安全服务平台是一个安全性高、可用性强、跨地区、跨部门、跨平台的协同工作安全通用系统，并可根据实际需求快速定制应用系统。该平台以信息安全特点为依据，力求为企业或政府部门利用互联网技术解决信息/应用集成、建立综合协作交流平台，从而进一步建立企业或政府内外信息和应用门户，完成企业和政府在知识经济和互联网经济环境下，建立综合信息与应用门户的整体目标，提供一个简单易用、开放的可扩展的企业信息化或电子政府建设的架构工具和安全运行平台。

 

    盈佳基本底层库（IeSecurity）是盈佳安全服务平台的核心库，其采用了经过国密办认可、国际流行的主流密码类产品，是本公司根据目前软件市场的安全需求和现在国内安全产品的发展状况，采用流行的中间件技术,在国密办认可的USBKEY硬件基础上开发的一套安全接口套件，可以方便的、平滑的、无痛苦的将目前的CS或BS应用改造，增加安全机制。

 

    盈佳安全服务平台具有以下优点: 使用寿命长,可以无损伤的长期使用；用户只需一次付费,长期使用，免去数字证书每年的管理费用；可以实现独立的行业管理,克服对CA的依赖而带来的不方便性,使系统更加安全；使用IeSecurity接口产品可以使用户的费用和行业管理的费用降至最低；具有良好的功能扩展性。

 

    从功能上盈佳安全服务平台产品主要由三部分组成：客户端接口部分、服务器端接口部分和服务器端的管理部分。现在需要重点解决的问题如下：

 

（1）客户端接口部分：目前可使用户方便的为自身应用增加公钥加/解密功能，下一阶段开发提供CS和BS两种结构的客户端通用应用接口形式，根据平台上集成的应用为第三方提供客户端定制组件。

 

（2）服务器端接口部分：目前主要为BS结构的应用提供服务器端的公钥加/解密、数据签名/验证签名等功能，下一阶段开发提供CS和BS两种结构的服务端通用应用接口形式，根据平台上集成的应用为第三方提供服务端定制组件。

 

（3）服务器端的管理：目前主要完成整个系统的用户管理，为每个用户初始化并生成USBKey或导入数字证书，管理用户USBKey对应的公钥数据；并提供USBKey的增加、废除、补发等功能。下一阶段主要是丰富和完善其管理功能。

 

盈佳安全服务平台上集成的应用系统主要包括3个模块：SJY125县乡安全公文传输系统、桌面安全系统和企业CA系统。

 

（1）SJY125县乡安全公文传输系统：该系统是基于盈佳安全服务平台，由我公司开发的具有自主知识产权的商用密码应用集成产品。是具有信息安全发送、接收、查询、统计等功能的信息处理系统，此系统还具有独立完善的密钥分发、密钥管理、信息统计、安全审计及收发监控等功能，可提供强大的扩展能力以及和第三方软件交换数据的能力。

 

（2）桌面安全系统：是基于盈佳安全服务平台研发的计算机桌面安全产品，由智能密码钥匙和桌面安全软件组成。此系统提供非对称密码体系和对称密码体系，嵌入到WINDOWS系统外壳中，操作方便，简单易用。目前可以对本地的数据文件进行加密、解密、签名、验证，支持右键操作；支持双击操作功能。下一阶段研发准备使其支持拖放操作；支持目录操作；支持压缩等功能。

 

（3）企业CA系统：基于盈佳安全服务平台研发的企业CA系统包括RA（注册审核系统）、CA（证书认证系统、基本证书服务）、KM（密钥管理系统）三大模块。目前CA证书认证中心模块完成了基本的功能，下一阶段研发准备实现KM密钥管理中心和RA注册审核系统。