營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)安全防護(hù)技術(shù)研究與應(yīng)用

焦　陽(yáng)　姚　斌　張　浩　周　春（.北京市電力公司，北京　00000；.信通集團(tuán)國(guó)電通公司，北京　00070）

營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)安全防護(hù)技術(shù)研究與應(yīng)用

焦陽(yáng)1姚斌1張浩2周春2
（1.北京市電力公司，北京100000；2.信通集團(tuán)國(guó)電通公司，北京100070）

本文研究的主要內(nèi)容是電力營(yíng)銷移動(dòng)應(yīng)用的安全防護(hù)問題。通過綜合運(yùn)用數(shù)字簽名、服務(wù)數(shù)據(jù)加密和安全隔離網(wǎng)閘等多種安全防護(hù)技術(shù)，構(gòu)建覆蓋移動(dòng)互聯(lián)網(wǎng)、電力信息外網(wǎng)和信息內(nèi)網(wǎng)的電力移動(dòng)應(yīng)用安全解決方案，并遵循“分區(qū)分域、安全接入、動(dòng)態(tài)感知、全面防護(hù)”的安全策略，并通過將這些安全防護(hù)技術(shù)的應(yīng)用有效確保了營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)的應(yīng)用安全。

電力營(yíng)銷安全防護(hù)數(shù)字證書

基于電力用戶對(duì)營(yíng)銷服務(wù)品質(zhì)要求的不斷提升，建立移動(dòng)化的營(yíng)銷服務(wù)渠道的需求顯得更為迫切。移動(dòng)營(yíng)銷服務(wù)將融合3G、移動(dòng)終端、企業(yè)互聯(lián)網(wǎng)應(yīng)用等技術(shù)手段，使得用戶在移動(dòng)的狀態(tài)下能基于用戶身份和位置隨時(shí)使用電力營(yíng)銷服務(wù)。通過移動(dòng)營(yíng)銷服務(wù)渠道的建立，將加快服務(wù)響應(yīng)速度，實(shí)現(xiàn)客戶服務(wù)覆蓋的最大化，讓廣大電力客戶體驗(yàn)真正意義上的多元化互動(dòng)服務(wù)。

在傳統(tǒng)電力營(yíng)銷業(yè)務(wù)向移動(dòng)服務(wù)模式轉(zhuǎn)變的大背景下，如何在滿足用戶互動(dòng)化、便捷化、智能化服務(wù)需求基礎(chǔ)上，確保移動(dòng)應(yīng)用服務(wù)和數(shù)據(jù)的安全是電力信息系統(tǒng)安全防護(hù)技術(shù)重要研究課題之一。

1　安全防護(hù)設(shè)計(jì)

營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)等級(jí)保護(hù)要求為三級(jí)，其安全防護(hù)策略上，遵循“分區(qū)分域、安全接入、動(dòng)態(tài)感知、全面防護(hù)”的安全策略，按照等級(jí)保護(hù)三級(jí)系統(tǒng)要求進(jìn)行安全防護(hù)設(shè)計(jì)，并根據(jù)業(yè)務(wù)系統(tǒng)的不斷完善加強(qiáng)對(duì)系統(tǒng)的防護(hù)，最大限度的保障應(yīng)用系統(tǒng)的安全、可靠和穩(wěn)定運(yùn)行。其具體防護(hù)設(shè)計(jì)如下：

1.1邊界安全

圖1

圖2

營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)涉及移動(dòng)互聯(lián)網(wǎng)、電力信息外網(wǎng)和電力信息內(nèi)網(wǎng)三段網(wǎng)絡(luò)。依據(jù)實(shí)際的網(wǎng)絡(luò)情況，采用CA數(shù)字證書和隔離網(wǎng)閘技術(shù)，確保應(yīng)用系統(tǒng)能夠安全穩(wěn)定運(yùn)行，防止業(yè)務(wù)數(shù)據(jù)丟失及被篡改，有效保證數(shù)據(jù)傳輸?shù)臋C(jī)密性和系統(tǒng)安全。其具體設(shè)計(jì)思路如下：

（1）利用CA安全防護(hù)技術(shù)，保證信息外網(wǎng)與互聯(lián)網(wǎng)邊界防護(hù)安全。

CA安全防護(hù)技術(shù)包括證書簽發(fā)系統(tǒng)、安全認(rèn)證服務(wù)和手機(jī)安全插件。證書簽發(fā)系統(tǒng)為用戶提供證書在線申請(qǐng)、更新、吊銷、重簽發(fā)等功能。安全認(rèn)證服務(wù)實(shí)現(xiàn)數(shù)字簽名驗(yàn)證、數(shù)據(jù)解密等功能。手機(jī)安全插件實(shí)現(xiàn)數(shù)字簽名、數(shù)據(jù)加密、數(shù)字信封等功能。手機(jī)客戶端安全插件通過RSA結(jié)合3DES加密算法對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加密。證書簽發(fā)系統(tǒng)、安全認(rèn)證服務(wù)和客戶端安全插件配合共同實(shí)現(xiàn)安全功能。

其安全防護(hù)流程如圖1所示：

（2）利用專業(yè)安全隔離裝置，保證信息外網(wǎng)與信息內(nèi)網(wǎng)邊界防護(hù)安全。

隔離裝置能夠?qū)崿F(xiàn)SQL過濾、訪問控制、網(wǎng)絡(luò)隔離，是目前電網(wǎng)實(shí)現(xiàn)信息外網(wǎng)與信息內(nèi)網(wǎng)邊界防護(hù)安全的典型模式。其具體防護(hù)流程如圖2所示：

1.2數(shù)據(jù)安全

（1）數(shù)據(jù)存儲(chǔ)安全。1）鎖定或者失效默認(rèn)用戶。Oracle數(shù)據(jù)庫(kù)系統(tǒng)安裝的時(shí)候會(huì)有一系列的默認(rèn)用戶生成，在數(shù)據(jù)庫(kù)安裝完畢之后，經(jīng)過功能篩選，鎖定或者失效這些默認(rèn)用戶。2）修改可用用戶的默認(rèn)密碼。不能鎖定或者失效的用戶，必須修改默認(rèn)密碼。如具有SYSDBA權(quán)限的SYS用戶和具有DBA權(quán)限的SYSTEM用戶，修改默認(rèn)密碼，密碼長(zhǎng)度符合國(guó)家電網(wǎng)公司密碼安全規(guī)則要求。3）定期更新Oracle推出的安全性補(bǔ)丁。定期查看Oracle官方網(wǎng)站公布的安全警告和解決方案，并主動(dòng)下載與營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)數(shù)據(jù)庫(kù)版本相關(guān)的安全補(bǔ)丁，進(jìn)行升級(jí)完善。 4）重要機(jī)密數(shù)據(jù)加密存儲(chǔ)。對(duì)用戶的密碼等重要數(shù)據(jù)，采用MD5、3DES等加密算法，進(jìn)行加密存儲(chǔ)，防止數(shù)據(jù)庫(kù)被攻破以后，重要數(shù)據(jù)無法被用戶竊取。

（2）數(shù)據(jù)傳輸安全。手機(jī)客戶端與前置服務(wù)在進(jìn)行數(shù)據(jù)傳輸時(shí)，一方發(fā)起數(shù)據(jù)傳輸，通過RSA加密算法進(jìn)行密鑰加密，3DES加密算法進(jìn)行業(yè)務(wù)數(shù)據(jù)內(nèi)容加密，另一方接受數(shù)據(jù)以后，按照約定算法進(jìn)行解密。

2　結(jié)語(yǔ)

本文通過詳細(xì)描述營(yíng)銷服務(wù)手機(jī)應(yīng)用平臺(tái)應(yīng)用在邊界安全和數(shù)據(jù)安全采用的安全防護(hù)技術(shù)，為電力移動(dòng)應(yīng)用奠定了良好服務(wù)基礎(chǔ)，促進(jìn)了電力移動(dòng)業(yè)務(wù)應(yīng)用的發(fā)展。