教育电子身份认证服务体系

颜　星

颜星先生介绍了教育电子身份认证服务体系的研究、建设以及发展的相关情况。该项目在教育部教育管理信息中心的组织下,由教育卡标准化研究所具体承担。

教育信息化建设对安全的应用提出了迫切的需求,解决应用安全的有效措施就是:用密码技术、国产密码算法与产品从总体上设计与实现信息系统的安全模型,在应用层上降低应用安全风险。该模型的总体技术路线是:

(1)基于非对称密码与对称密码体制,遵循国家商用密码管理的相关标准和规范,采用国家密码主管部门认可的基础密码设备与密码算法建设“在线教育电子认证系统”;

(2)基于教育电子认证系统以及基础密码设备,采用层次化、模块化的技术构建方式,构建电子身份认证、教育管理与信息系统集成融合的“桥梁”,即“电子身份认证服务应用支撑平台”;

(3)应用“电子身份认证服务应用支撑平台”的服务组件,实现电子身份认证服务与信息系统的集成与融合,解决信息系统的应用安全风险。

该模型的体系结构是:教育电子证书服务与管理门户基于互联网,面向证书用户提供电子证书服务的业务门户网站;教育电子身份信息处理与业务管理系统实现电子证书服务的内部业务信息的处理与管理;教育电子证书认证系统实现教育电子证书的签发、撤销、冻结、解冻、更新等处理。

教育电子身份认证服务典型的应用是教育基础资源数据管理系统。该系统的建设与运营模式采用“政府引导、行业管理、市场运作”的建设与运营模式,逐步有序地在各级教育行政管理部门、各级各类学校与教育机构中进行推广。

(本文由杨馥红根据录音及PPT整理)