CA技術(shù)在氣象信息傳輸中的運用

摘 要：本文首先對CA技術(shù)進行簡單介紹，接著重點探討了其在氣象信息傳輸中的實際運用，以從源頭上遏制網(wǎng)絡完全隱患，提升氣象信息傳輸?shù)目煽啃浴?/p>

關鍵詞：CA技術(shù)；氣象信息；傳輸；運用

隨著社會經(jīng)濟快速發(fā)展，人們已經(jīng)逐漸認識到氣象重要性，氣象信息服務在現(xiàn)代化的生活生活中發(fā)揮著重要作用。氣象信息通過氣象網(wǎng)絡可以得到及時高效傳輸。計算機網(wǎng)絡現(xiàn)在已經(jīng)成為氣象業(yè)務的基礎支柱。目前現(xiàn)代化條件下，我國各級氣象部門氣象現(xiàn)代化水平也得到了大幅提升。為更好適應氣象部門內(nèi)部氣象信息安全傳輸，氣象部門構(gòu)建了自身內(nèi)部專用網(wǎng)絡，面向服務對象用戶的氣象信息服務系統(tǒng)通常采取建立專網(wǎng)、VPN虛擬網(wǎng)、CA技術(shù)及憑借公共電話網(wǎng)構(gòu)建單獨撥號網(wǎng)絡等各種形式。由于CA技術(shù)可信度較高且使用成本小、用戶認證途徑簡單、快捷，應用極為廣泛。本文重點探討CA技術(shù)在氣象信息傳輸中的運用。

一、CA技術(shù)簡介

CA即Certificate Authority（數(shù)字證書）。由于網(wǎng)絡具有開放性及匿名性，在進行電子業(yè)務時，就需要借助一類科學合理的手段對人們在網(wǎng)絡上真實身份信息進行識別，即CA技術(shù)起源，是一種以數(shù)字證書為核心的加密技術(shù)，包括加密傳輸、數(shù)字簽名及數(shù)字信封等安全技術(shù)，其能夠?qū)W(wǎng)絡上傳輸?shù)男畔⒆龊眉用堋⒔饷堋?shù)字簽名及簽名驗證，以確保網(wǎng)上傳輸信息完整性、機密性、安全性及可靠性。

二、 CA技術(shù)在氣象信息傳輸中的運用

1.專業(yè)氣象信息服務對于CA技術(shù)的需求。通常情況下，一個比較全面的電子業(yè)務流程主要涵蓋：““用戶”、商家”、商家與用戶之間相互身份的“認證系統(tǒng)”、把貨物傳輸至用戶的“配送系統(tǒng)”及費用“支付系統(tǒng)”。

對于氣象部門來說，可以根據(jù)氣象信息服務產(chǎn)品所具備的特點，把它放到網(wǎng)絡中來進行電子業(yè)務活動對于氣象業(yè)務現(xiàn)代化發(fā)展來說尤為必要。也就說可以把專業(yè)氣象服務融入電業(yè)業(yè)務流程中。“用戶”在這里指的是專業(yè)氣象服務用戶；“商家”表示的就是氣象部門，因為氣象信息均能夠轉(zhuǎn)變?yōu)閿?shù)字化的信息。所以圖中的“配送系統(tǒng)”指的就是網(wǎng)絡；”支付系統(tǒng)”可憑借以往的專業(yè)氣象服務的途徑進行相應處理；最后一個特別重要問題便是在開放性較強的公共網(wǎng)絡上如何對氣象信息安全性進行有效保障以及對于用戶真實身份信息較好的識別。而CA技術(shù)能夠很好的滿足氣象服務的這些需求。

2.在氣象信息服務網(wǎng)站中部署CA。一般來說，氣象部門的專業(yè)氣象信息網(wǎng)站的用戶包含黨委、政府部門的決策氣象服務用戶以及各個領域內(nèi)的管理部門、廠礦企業(yè)、公司、農(nóng)業(yè)生產(chǎn)大戶等有償專業(yè)氣象服務用戶，給他們以及和由其挑選所需求的氣象信息存在較大的差異。所以說，網(wǎng)站需要做到以下兩個方面的工作：一是需要禁止非法用戶獲得有關的信息，且要堅決抵制在操作系統(tǒng)安全體系下，非法濫用、盜用用戶名以及密碼在網(wǎng)站上進行登陸的行為；二是應該對合法用戶身份加以識別，這樣一方面可以向用戶給予各種氣象信息服務；另一方面可以防止用戶間非法獲得別的信息資料。

根據(jù)上述對專業(yè)氣象服務網(wǎng)站各種要求，可建立一個相對全面的“專業(yè)氣象安全站點信息系統(tǒng)”。系統(tǒng)架構(gòu)如圖2所示。該系統(tǒng)主要核心包括數(shù)據(jù)庫服務期、Web服務器及認證服務器。合法用戶能夠用由CA中心所頒發(fā)E-Key智能密碼鑰匙憑借認證服務進行識別后登陸Web服務器，運用網(wǎng)頁對儲存于數(shù)據(jù)庫服務器內(nèi)氣象信息讀取。Internet上未獲取智能密碼鑰匙的非法用戶，假若想嘗試對Web服務器進行訪問，會因沒有辦法經(jīng)過認證訪問被拒。合法用戶在經(jīng)過相關認證后會在用戶終端與網(wǎng)站服務器之間構(gòu)建一加密通道，也就是工程虛擬專用網(wǎng)，體現(xiàn)在瀏覽器上是把地址欄上的http：協(xié)議改成https：，隨后在運行加密通道前，服務器與用戶間的氣象信息傳輸都屬于加密的。

內(nèi)蒙古CA認證中心所頒發(fā)的智能密碼鑰匙為一個與U盤相接近的硬件，在它的內(nèi)部裝設了具備專利技術(shù)的加密芯片。能夠產(chǎn)生的加密信息為128位，將其插入用戶計算機的USB接口處便能夠產(chǎn)生智能電子證書。這個電子證書替換了系統(tǒng)以往用戶名、密碼安全認證途徑。用戶在登陸安全網(wǎng)站時僅需將智能密碼鑰匙插入就能夠使用證書內(nèi)用戶身份信息和網(wǎng)站數(shù)據(jù)庫內(nèi)用戶身份信息對比識別，若可在數(shù)據(jù)庫內(nèi)查詢到該用戶身份信息，說明該用戶屬于專業(yè)氣象網(wǎng)站合法用戶，隨后結(jié)合用戶不同身份同其相對應主頁連接，接下來便能夠查看所需的氣象信息。反之，若在數(shù)據(jù)庫內(nèi)無法查詢到該用戶身份信息，說明該用戶屬非法用戶，將禁止其登陸操作。

為更好地對用戶訪問權(quán)限掌控，避免越權(quán)訪問現(xiàn)象出現(xiàn)，還能夠把CA認證與Windows Sever 2000的文件管理機制進行有機融合運用。第一，需要把各類氣象信息網(wǎng)頁儲存于各種文件夾內(nèi)。第二，需要再設置一組與證書用戶身份信息對應的Win2000用戶與用戶組，同時采用文件安全機制，為用戶提供訪問對應文件權(quán)限，便能夠把訪問權(quán)限有效劃分。第三，需要采取證書與用戶捆綁功能，把用戶身份信息與對應用戶名捆綁操作，如此在登陸的時候便無需輸入2次不一樣用戶名密碼了。

內(nèi)蒙古各級氣象部門在對外開展決策氣象信息服務及專業(yè)氣象信息服務過程中，自在氣象信息網(wǎng)站中采用CA技術(shù)后，基本上規(guī)避了采取簡單用戶名、密碼簡便身份認證所引起的盜用、串借等非法獲得信息情況，也防止了氣象信息傳輸過程中被非法盜取行為。此外，也未給用戶造成運用上的棘手問題，有利于用戶操作，獲得了用戶廣泛好評。

三、結(jié)語

隨著信息時代到來，計算機網(wǎng)絡技術(shù)不斷發(fā)展，隨之而來的網(wǎng)絡安全問題日益凸顯，所以只有充分應用現(xiàn)代化先進技術(shù)對氣象網(wǎng)絡信息安全系統(tǒng)進行優(yōu)化，才能夠從源頭上防御網(wǎng)絡信息安全隱患。在氣象信息網(wǎng)絡安全系統(tǒng)中，采取CA 技術(shù)，可以較好保證只有合法用戶才能夠訪問氣象網(wǎng)絡信息安全系統(tǒng)的信息，對于沒有通過授權(quán)用戶將無法訪問這些氣象信息，能夠保障氣象網(wǎng)站系統(tǒng)氣象信息安全性，為信息系統(tǒng)給予相對安全認證服務。為充分發(fā)揮CA技術(shù)在氣象信息系統(tǒng)中實際價值，可以在實際氣象業(yè)務開展中對該項技術(shù)不斷優(yōu)化及推廣應用。

參考文獻：

[1]林睿，李豐，陸國生，等.基于CA技術(shù)的網(wǎng)絡信息安全系統(tǒng)設計與實現(xiàn)[J].電子設計工程，2017（11）.

[2]高國弘，郭立新，馬冀平，等.CA技術(shù)在氣象信息傳輸中的應用[C].《推進氣象科技創(chuàng)新加快氣象事業(yè)發(fā)展——中國氣象學會2004年年會論文集（下冊）》，2004年.

作者簡介：趙志成（1962-）男，漢，內(nèi)蒙古人，在職中專，從事研究方向：氣象信息技術(shù)。