基于電網業務的可信身份認證關鍵技術研究

胡美慧，何 偉，馬天福，張 勇

（國網新疆電力有限公司信息通信公司，新疆 烏魯木齊 830000）

0 引 言

根據國家于2017年公開的網絡安全法規明確指出關于網絡安全的工作內容能夠看出，國家對于網絡安全和信息通信安全運行的整體水平極為重視，其中國網信通部要求必須禁止“僵尸”賬號，實現全賬號實名制。電網業務的用戶身份管理服務模式目前還未形成較為系統的模式，其形態和多域的聯合身份管理和授權服務技術也未做到全面推廣，由此帶來了網絡行為個體身份與現實身份方面的問題。對于電網業務的可信身份認證關鍵技術的研究和分析，能夠將可信身份認證主體要素進行深度融合，同時對技術路線和服務模式的頂層設計，建立用戶中心的多形態可信身份認證體系，實現可信身份認證、權限控制、授權管理和行為的審計，以滿足電網業務可信身份認證服務模式的不同需求。

1 可信身份認證系統概述

簡單來講，可信身份認證系統是由各單位與公安系統研究所依托公安部戶籍統計信息和權威的完整中國居民身份證信息數據庫聯合開發的網絡身份認證技術系統。它能夠將所有中國公民的身份信息在網絡客戶端登錄系統進行鏈接，實現每一個公民身份證網絡副本的唯一編號生成，使其能夠與公民實體身份證進行唯一性對應驗證，進而實現對公民身份的識別。例如，銀行等金融系統的客戶登錄驗證、電網用戶身份信息認證、交通運輸系統的用戶身份信息認證等。人們在各單位的專用讀取終端機上，通過輸入姓名、身份證號碼或二代身份證掃描和采集身體特征如指紋、面部識別進行網絡身份對比驗證，實現對身份的識別證明。目前，我國的多數公共系統都能夠實現對可信身份認證技術的應用，極大地提高了各單位的服務效率，也由此產生了自動服務操作平臺和設備的應用[1]。電網業務辦理時能夠通過可信身份認證系統的快速識別進行業務處理和電網服務，對于電網系統業務來講，極大地提高了工作效率和工作安全，也節省了很大一部分人力資源和業務運行成本。此外，在電網業務的人員管理中也能夠實現對員工的身份驗證應用，將每一個員工的身份信息錄入電力企業管理系統，以此實現對員工崗位工作管理、考勤管理、職責管理以及績效管理等。

2 電網業務的可信身份認證關鍵技術分析

2.1 電網業務的可信身份認證關鍵技術的需求分析

任何科學技術都是在需求的刺激下實現開發與應用，可信身份認證系統的應用同樣如此。第一，電網基建現場人員的可信安全管控需求。對于電網基建工程現場的管理和人員的約束力等問題，尤其是對于人員身份安全的管理，如果施工人員身份信息不明確，一旦因操作不規范或工作質量導致施工安全事故，將無法做到準確定位崗位責任人。電網工程的規模較大，技術與施工建設較為復雜，工程分包也屬于較為常用的建設手段，這就涉及了大量工作人員，必須要對其進行身份安全管理，以降低管理難度[2]。第二，電網業務影響領域的應用。電網智能營業廳的人員需要通過可信身份認證進行業務服務人員以及用戶的身份識別驗證，最大程度提高對人員身份安全的識別，提供服務項目數據的準確性[3]。第三，無人智能營業廳的自主服務需求，主要是緩解營業廳業務服務的人流量問題。第四，對電網維護維修人員的可信身份認證需求，是便于對維護維修人員的維修記錄和當前班次的負責人進行識別和記錄，也便于記錄和管理定期維修維護業務[4]。

2.2 電網業務的可信身份認證關鍵技術設計

電網業務的可信身份認證系統構建的關鍵技術部分主要包括證書管理模塊、證書簽發模塊、LDAP、密鑰管理模塊以及關聯的數據庫的鏈接部分，如圖1所示。

圖1 電網業務可信身份認證關鍵技術基本模塊構成

其中，身份識別技術組建模型多為上層應用提供基礎技術支撐，包括最底層技術支撐層、核心關鍵技術中可信身份認證算法。認證算法主要包括認證對比算法、人像識別算法、指紋識別算法、步態識別算法以及行為識別算法等。它的技術構建較為復雜，需要進行大量的數據計算，才能夠實現可信身份認證識別。身份認證模型設計關鍵技術，主要從共性特征進行提煉和策略與流程的設計、微應用可信服務設計等方面進行構建。

從電網業務可信身份認證關鍵技術方面來講，關鍵技術的展開包括如下內容。第一，電網業務實體真實身份證明與鑒別技術，實現身份聯合能力的統一身份管理、授權和服務技術。第二，身份聯合與管理服務的互操作評估技術，是研究電網業務實體行為追蹤溯源與安全審計的關鍵技術。第三，面向不同場景的多維度身份認證融合識別技術，是面向電網業務身份認證應用場景的多樣化需求得以開展的多維度身份認證融合識別技術研究[5]。

電網業務實體真實身份證明與鑒別技術以當前電網業務的實體特性進行區塊鏈技術身份識別模型的構建，是將身份進行量化定義，完成具備隱私保護的電網核心業務實體的身份模型構建，借助生物特征的身份兼備方法實現實體真實身份的安全、高效識別。

身份聯合與管理服務的互操作評估技術主要構建出一種互操作評估框架，并實現身份聯合組建與管理服務組建的互操作評估，以系統性能評估為基礎，針對電網業務的實體行為進行分析，保證電網用戶身份信息全鏈路不可否認更新和追溯，保證數據傳輸和訪問的安全，在技術性方面具有較高的全面性和即時性[6]。

不同應用場景的多維度身份認證融合識別技術是針對電網系統業務的多項服務項目和業務場景研究的識別技術，需要能夠根據不同維度場景進行身份的認證識別，需要采用指令、證書等非生物特征進行人臉、指紋等生物特征結合的身份認證方式，確保身份認證的高準確性與安全性。同樣地，不同場景中的跨域間多種身份認證融合識別技術是在屏蔽不同域中身份認證方式差異性進行人臉與指紋等生物特征的識別技術[7]。

3 結 論

電網業務可信身份認證關鍵技術是以人的身份管理為主要內容和基礎進行可信身份認證、操作授權管理、訪問權限控制以及行為審計等功能的集中規則、方法、策略、系統為一組的技術，主要是解決用戶對電網業務的使用、維護以及信息更新等需求，以及在應用中用以身份鑒別和權限授權等功能可能存在的危險或安全威脅因素而得到開發與應用的。它的主要目的是通過應用可信身份認證技術來防止身份盜用、用戶信息泄露等安全保護功能的實現。通過對其關鍵技術的研究，如身份建模、跨域鑒別以及個人信息隱私保護等內容，深入分析電網業務的可信身份認證主體性關鍵技術和服務模式。依據當前對可信身份認證技術的研究與完善思路，主要可以總結為共性與個性成果。此外，對于電網業務可信身份認證系統的實用性與差距性也做出了分析，以期能夠為電網業務可信身份認證的構建和完善提供幫助。