密码安全

为推进电力体制改革和满足电力市场需求，多地电网公司大力推进电力市场交易系统建设工作，在交易采购从传统手工操作到网络电子化运作的转变后，交易系统的安全问题亟待解决，具体包括用户身份认证、数据安全传输、网上报价保密、网上合同签署法律有效性等问题。基于密码技术的电子认证技术是解决上述安全问题最成熟、最有效的解决方案。电子认证以PKI（公开密钥基础设施）技术为基础，通过第三方权威的电子认证服务机构(CA机构)为发电企业和用电用户等制作和发放数字证书(以USBKEY为介质载体)，用户凭数字证书作为身份标识，安全登录交易系统进行各项操作，通过数字证书对电力交易数据进行加密和解密，确保交易数据的保密性；通过数字证书对报价信息和电子合同进行电子签名，确保网上交易的真实性和有效性。《中华人民共和国电子签名法》《电子招标投标办法》等相关法律确保了数字证书应用于电力市场交易系统的法律效力。